現(xiàn)代的工作負(fù)載和嚴(yán)格的交付時間表迫使組織尋求有助于簡化IT運營和應(yīng)用程序交付的方法。許多人正在轉(zhuǎn)向自動化資源部署和配置過程的工具，這些工具通常將其與DevOps方法結(jié)合使用，例如代碼基礎(chǔ)設(shè)施以及持續(xù)集成和持續(xù)交付。

但是選擇正確的云計算基礎(chǔ)設(shè)施自動化工具并非易事，因為這些工具可能會有很大差異。為了幫助組織完成這一過程，以下介紹7個自動化工具，這7個自動化工具采用了不同的方法來提供云計算基礎(chǔ)設(shè)施并支持自動化。

[[359496]]

1. AWS CloudFormation

AWS CloudFormation允許系統(tǒng)管理員對一組相關(guān)的AWS和第三方資源進(jìn)行建模和配置，并在其整個生命周期中對其進(jìn)行管理。它們定義模板來描述所需的資源及其依賴關(guān)系，CloudFormation使用這些模板來提供和配置資源。

主要特點：

• CloudFormation自動化配置和基礎(chǔ)設(shè)施更新，支持回滾觸發(fā)器和變更集預(yù)覽。
• AWS產(chǎn)品通過使用多個區(qū)域來支持異步復(fù)制以及故障轉(zhuǎn)移和恢復(fù)功能。
• AWS數(shù)據(jù)中心和網(wǎng)絡(luò)旨在保護(hù)數(shù)據(jù)、身份和應(yīng)用程序，并支持AWS身份和訪問管理(IAM)。
• AWS產(chǎn)品符合眾多行業(yè)標(biāo)準(zhǔn)，其中包括服務(wù)組織控制(SOC)、支付卡行業(yè)、美國聯(lián)邦風(fēng)險和授權(quán)管理、美國國防部云計算安全要求，以及HIPAA。
• 管理員可以通過AWS管理控制臺管理云計算信息，并通過提交模板部署基礎(chǔ)設(shè)施。
• 管理員可以生成AWS成本和使用情況報告，并使用回滾觸發(fā)器指定在創(chuàng)建堆棧期間應(yīng)該監(jiān)視的內(nèi)容。

定價：當(dāng)管理員在AWS命名空間中與資源提供者一起使用CloudFormation時，它是免費的，在這種情況下，組織只為他們提供的資源付費。亞馬遜公司對使用其他資源收取費用，對于每個帳戶每月超過1000個處理程序操作，其起價從0.0009美元開始。

支持和培訓(xùn)：亞馬遜公司提供了AWS免費層來幫助管理員了解AWS產(chǎn)品，包括CloudFormation。亞馬遜公司還提供文檔、視頻和示例模板，幫助管理員更好地理解CloudFormation的工作原理。此外，AWS還提供三種付費支持計劃：開發(fā)者、業(yè)務(wù)和企業(yè)。

關(guān)鍵要點：管理員可以使用AWS CloudFormation注冊表與AWS資源一起對第三方應(yīng)用程序進(jìn)行建模和配置。他們還可以在多個賬戶和區(qū)域中提供一組通用的AWS資源，并能夠在文本文件中對組織的整個云架構(gòu)進(jìn)行建模。

2. Chef Automate

Chef Software公司推出的Chef Automate是用于基礎(chǔ)設(shè)施自動化的內(nèi)部企業(yè)儀表板和分析工具。它包括三個核心引擎：Chef Infrastructure、Chef InSpec和Chef Habitat。Chef Automate通過使用人類可讀的語言來實現(xiàn)跨團(tuán)隊協(xié)作，并提供基礎(chǔ)設(shè)施更改的可審核歷史記錄。

主要特點：

• Chef Infrastructure提供云計算基礎(chǔ)設(shè)施自動化，Chef InSpec提供安全自動化，Chef Habitation提供應(yīng)用程序自動化。
• 管理員可以使用Chef Automate創(chuàng)建產(chǎn)品數(shù)據(jù)的單個備份，然后根據(jù)需要恢復(fù)數(shù)據(jù)。
• Chef Automate包含身份識別與訪問管理(IAM)，可以自動檢測和糾正安全問題。
• 管理員可以運行無代理合規(guī)性掃描，并使用預(yù)定義的配置文件來驗證系統(tǒng)安全性。
• Chef Automate提供帶有多個儀表板的單個界面，用于基礎(chǔ)設(shè)施自動化和觀察。
• 管理員可以使用事件源和儀表板報告來提供操作可見性和可行的見解。

定價：Chef Automate是Chef基礎(chǔ)設(shè)施套件和Chef企業(yè)自動化堆棧的一部分。對于100個節(jié)點或目標(biāo)，其基礎(chǔ)設(shè)施套件的起價為每年16500美元;對于100個節(jié)點、目標(biāo)或服務(wù)實例，自動化套件的起價為每年35000美元。此外，還提供了批量折扣。

支持和培訓(xùn)：Chef提供60天免費試用期，以及三種類型的培訓(xùn)：公共講師指導(dǎo)課程、在線教程和私人培訓(xùn)。對于提供的支持，客戶通過Web界面提交票證，Chef按嚴(yán)重程度優(yōu)先考慮支持。

關(guān)鍵要點：Chef Automate提供跨多個數(shù)據(jù)中心和云計算提供商的操作可見性，并提供可過濾的儀表板，用于查看配置和法規(guī)遵從性信息。審計功能使掃描服務(wù)器、虛擬機(jī)、云計算架構(gòu)和SaaS產(chǎn)品成為可能，同時提供基于實時數(shù)據(jù)的可操作見解。隨著Progress Software公司收購Chef Software公司，業(yè)界對這一增加的研發(fā)投資將如何幫助未來Chef產(chǎn)品的開發(fā)產(chǎn)生興趣。

3. Google Cloud Deployment Manager

谷歌公司的Cloud Deployment Manager使組織可以使用YAML聲明性語言創(chuàng)建和管理一組Google Cloud資源作為一個單元。YAML配置文件定義管理員應(yīng)包含在部署中的每個資源。配置文件還可以引用模板，這些模板用作創(chuàng)建基礎(chǔ)設(shè)施的預(yù)定義構(gòu)建塊。

主要特點：

• 管理員可以重復(fù)設(shè)置參數(shù)并使用模板來自動化部署。
• 作為選定服務(wù)的一部分，谷歌云平臺(GCP)支持復(fù)制和故障轉(zhuǎn)移功能。
• 谷歌云平臺(GCP)提供身份識別與訪問管理(IAM)，并通過每個基礎(chǔ)設(shè)施堆棧的漸進(jìn)層確保安全性。
• 谷歌云平臺(GCP)符合SOC、HIPAA和GDPR等合規(guī)標(biāo)準(zhǔn)，并支持其他合規(guī)產(chǎn)品。
• 管理員可以通過谷歌云控制臺管理部署管理器，該控制臺提供整個部署層次結(jié)構(gòu)的單一視圖。
• 管理員可以使用Cloud Monitor來發(fā)現(xiàn)和監(jiān)視他們的資源，并查看使用情況信息和分析報告。

定價：谷歌云平臺客戶可以免費使用部署管理器，只需為他們使用的資源付費。然而，谷歌公司對API施加了限制和配額。

支持和培訓(xùn)：谷歌云平臺新客戶提供有限的一年免費試用期。它還提供了一些教程和操作指南，以及課件和示例部署。谷歌云平臺提供了四種支持計劃：基本、開發(fā)、生產(chǎn)和高級。基本免費。

關(guān)鍵要點。Google Deployment Manager的聲明性方法使客戶能夠定義所需的配置，并將其留給谷歌云平臺來確定如何交付這些資源。這使客戶可以并行部署多個資源，并且他們可以定義資源依賴關(guān)系并控制實施順序。

4. Microsoft Azure Automation

Microsoft Azure Automation提供了自動化和配置服務(wù)，該服務(wù)提供對Azure、內(nèi)部以及與其他云計算提供商(例如AWS)中的部署和操作的完全控制。管理員可以編寫運行手冊來自動化Azure任務(wù)，也可以使用Hybrid Runbook Worker來管理Azure之外的任務(wù)。

主要特點：

• 管理員可以協(xié)調(diào)跨環(huán)境的部署，并觸發(fā)自動化來滿足請求并確保持續(xù)交付。
• Azure基礎(chǔ)設(shè)施提供復(fù)制和故障轉(zhuǎn)移功能，并保證至少99.9%的可用性。
• Azure產(chǎn)品包括集成到硬件和固件中的內(nèi)置安全控制，以及實時全球網(wǎng)絡(luò)安全和基于角色的訪問控制。
• Microsoft Compliance Manager幫助組織管理其合規(guī)性要求。
• 管理員可以通過Azure門戶管理Azure自動化，并查看每個運行手冊作業(yè)的狀態(tài)。
• 管理員可以監(jiān)視更新合規(guī)性和計算機(jī)配置，以及檢索操作系統(tǒng)資源清單。

定價：Microsoft Azure Automation的定價基于流程自動化和配置管理。流程自動化定價為每個作業(yè)執(zhí)行分鐘和每小時觀察，配置管理定價是，在每月前500分鐘之后，每個托管節(jié)點運行時的成本為每分鐘0.002美元。配置管理費用僅適用于非Azure節(jié)點。

支持和培訓(xùn)：Microsoft Azure Automation提供了有限的一年免費試用期，以及講師指導(dǎo)的培訓(xùn)、快速入門教程、操作指南和其他文檔。此外，微軟公司提供了四個Azure支持計劃：基本版、開發(fā)者版、標(biāo)準(zhǔn)版和專業(yè)版。所有Azure客戶都可以免費使用基本版。

關(guān)鍵要點：組織可以使用Microsoft Azure Automation來管理任何具有可行API的在線服務(wù)。他們還可以將管理系統(tǒng)與無服務(wù)器運行手冊的使用相結(jié)合，并在大規(guī)模和跨混合云設(shè)置中自動化和配置基礎(chǔ)設(shè)施。Microsoft Azure Automation還提供跨Windows和Linux操作系統(tǒng)的一致管理。

5. Puppet Enterprise

Puppet Enterprise是用于基礎(chǔ)設(shè)施和工作流管理和配置的本地軟件。它的原始版本包括一個完整的Puppet配置和其他組件。

主要特點：

• Puppet Orchestrator可以運行幾種作業(yè)類型，以控制組織如何進(jìn)行配置更改。
• Puppet Enterprise支持備份和恢復(fù)操作，并使用Gi​​t將所有自動化內(nèi)容存儲在受控存儲庫中。
• Puppet Enterprise提供了分配給用戶和組的基于角色的訪問控制，并使用HTTPS和509證書來保護(hù)所有通信。
• Puppet Enterprise支持FIPS 140-2標(biāo)準(zhǔn)，并且Puppet Comply使系統(tǒng)可以根據(jù)互聯(lián)網(wǎng)安全中心基準(zhǔn)進(jìn)行評估。
• 管理員可以使用Puppet Enterprise Web控制臺來管理節(jié)點請求、分配Puppet類、查看包裝和庫存數(shù)據(jù)，以及執(zhí)行其他任務(wù)。
• Puppet Enterprise跟蹤性能和運行狀況指標(biāo)，監(jiān)視各種服務(wù)的狀態(tài)，并提供有關(guān)關(guān)鍵數(shù)據(jù)和活動的摘要報告。

定價：Puppet為多年采購、更大批量使用以及學(xué)術(shù)機(jī)構(gòu)提供靈活的定價選擇。組織可以聯(lián)系Puppet獲取定價信息。

支持和培訓(xùn)：Puppet Enterprise提供了Puppet Learning虛擬機(jī)交互式教程，因此組織可以在最多10個節(jié)點上嘗試采用Puppet Enterprise。組織還可以使用亞馬遜公司提供的免費套餐在AWS OpsWorks上部署Puppet Enterprise，或者可以在Docker中測試Puppet Enterprise的容器化版本。他們還可以使用5,000個免費的預(yù)制Puppet模塊中的任何一個。此外，Puppet還提供兩種支持服務(wù)級別：標(biāo)準(zhǔn)和高級。

關(guān)鍵要點：Puppet Enterprise提供基于模型和基于任務(wù)的功能，以更輕松地擴(kuò)展多云基礎(chǔ)設(shè)施，同時提供對DevOps方法的支持，例如基礎(chǔ)設(shè)施即代碼(IaC)。它還為Windows和Linux提供了預(yù)先構(gòu)建的修補任務(wù)自動化，以幫助標(biāo)準(zhǔn)化修補過程。

6. Red Hat Ansible自動化平臺

Red Hat Ansible自動化平臺提供了一套用于實施企業(yè)范圍自動化的工具。該產(chǎn)品在原始Ansible項目的基礎(chǔ)上，通過添加功能部件來實現(xiàn)大規(guī)模自動化。它包括Ansible Tower、Ansible Engine、預(yù)打包的內(nèi)容集合，以及用于查找預(yù)組合內(nèi)容的Ansible Automation Hub。

主要特點：

• 該產(chǎn)品為配置、部署和編排資源提供了可讀的說明。
• 備份和還原功能已集成到Ansible Tower安裝手冊中。
• Ansible Automation支持基于角色的訪問控制，可以與輕量級目錄訪問協(xié)議服務(wù)集成，并包括內(nèi)置的預(yù)測分析來識別安全問題。
• Ansible Automation包括合規(guī)性檢查和自動化治理，以滿足合規(guī)性和采購要求。
• 該產(chǎn)品提供了用于集中管理的Web界面，并公開了REST API，REST API將所有資源顯示為完全可發(fā)現(xiàn)和可搜索。
• 管理員可以分析使用情況、正常運行時間和執(zhí)行模式，并生成有關(guān)部署狀態(tài)的報告。

定價：Ansible Automation平臺有兩個版本：標(biāo)準(zhǔn)版和高級版，其支持和功能各不相同。Red Hat公司為多年購買、大批量購買和學(xué)術(shù)機(jī)構(gòu)提供折扣。組織可以聯(lián)系Red Hat公司或其合作伙伴以獲取報價。

支持和培訓(xùn)：Ansible Automation提供60天免費試用期，并提供課程、視頻、技術(shù)指南、參考體系結(jié)構(gòu)和其他文檔。標(biāo)準(zhǔn)計劃和高級計劃都提供網(wǎng)絡(luò)和電話支持，但支持程度取決于計劃。

關(guān)鍵要點：Ansible自動化平臺提供了一個服務(wù)目錄，該目錄提供了額外的自動化資源，以及用于組織內(nèi)內(nèi)容協(xié)作的專用自動化中心。此外，該軟件現(xiàn)在與Red Hat OpenShift容器平臺集成，并提供回調(diào)功能，使節(jié)點能夠請求按需配置。

7. VMware vRealize Automation

VMware vRealize Automation是VMware vRealize套件的一部分，它為私有和多云設(shè)置提供云計算基礎(chǔ)設(shè)施自動化。該產(chǎn)品包括幾個組件：用于供應(yīng)的云組件、用于內(nèi)容聚合的ServiceBroker、用于應(yīng)用程序和基礎(chǔ)設(shè)施自動化的代碼流以及用于工作流管理的Orchestrator。

主要特點：

• VRealize Automation支持IaC和Kubernetes管理，可在混合云和多云環(huán)境中提供一致的編排。
• Site Recovery Manager提供基于陣列的復(fù)制和虛擬機(jī)保護(hù)，其中包括故障轉(zhuǎn)移功能。
• VRealize Automation使用Workspace One Access和Active Directory進(jìn)行身份管理，并使管理員可以將策略應(yīng)用于項目和組織。
• 該產(chǎn)品可跨多云基礎(chǔ)設(shè)施提供一致的治理和合規(guī)性。
• 管理員可以從集中式儀表板訪問主要的自動化服務(wù)，并能夠深入了解每個細(xì)節(jié)。
• 平臺的各種服務(wù)會自動生成日志，這些日志可以轉(zhuǎn)發(fā)到vRealize Log Insight，以進(jìn)行更全面的分析和報告生成。

定價：vRealize Automation隨附vRealize Suite的Advanced和Enterprise版本。兩種版本均根據(jù)可遷移許可單元模型進(jìn)行許可，這使管理員能夠管理整個基礎(chǔ)設(shè)施中的工作負(fù)載。組織應(yīng)直接與VMware聯(lián)系以獲取價格信息。

支持和培訓(xùn)：VMware提供免費的動手實驗，使用戶能夠在虛擬實驗室環(huán)境中試用該產(chǎn)品。它還提供產(chǎn)品文檔和幾種類型的課程，包括課堂、在線直播和自定進(jìn)度。此外，VMware提供了三個支持包：基本、生產(chǎn)和高級。

關(guān)鍵要點：VRealize Automation在混合云中提供服務(wù)供應(yīng)和運營功能，并有助于加快基礎(chǔ)設(shè)施交付和自動化核心IT流程。同時，開發(fā)人員可以輕松訪問傳統(tǒng)和云原生應(yīng)用程序資源，同時支持IaC敏捷性和基礎(chǔ)設(shè)施管道。