puppet、Ansible、SaltStack 自动化运维工具简单对比

kyjh

puppet：
有产品线已经在用，优点是历史悠久，比较成熟，在可远程可本地，功能强劲，不过这厮批量执行功能没得，为了批量执行个命令写个配置文件，好像有点大刀砍蚊子腿的感觉了，而且有客户端在，和授权系统结合比较麻烦。

saltstack:
和ansible都是python流的，而且就功能上来讲，两者也极为相似，不同之处是salt stack是有客户端的，并且execution模块还用0MQ实现了pub-sub，命令和执行结果因此可以高效并行传输，不过成也萧何败也萧何，第一个sub阶段（将querystring下发到所有机器，然后收集机器响应的阶段）太依赖与客户端返回了，如果客户端未能及时返回或未响应的话，playbook执行阶段可能会直接漏掉这部分机器而没有任何提示，这对于运维来说是不可接受的，要改造这个就得推掉saltstack的现有架构…算了吧。

ansible:
与前两者比起来，在特性上似乎并不抢眼，配置管理方面（playbook）绝对比不过老大哥puppet，批量执行方面也只是多线程，不像saltstack那么高大上，不过ansible搜索热度高出saltstack三倍多，显然靠的不是吹牛，至少，ansible至少不会悄悄的丢机器，这给了我们一个定心丸，而且仅依赖ssh，与登录授权管理系统天然集成，简单即有效，没有比这更美妙的事情了。

xiaosheng

搜索的时候看到这个，还是回复下，以免误导
只了解第一个，后面两者不了解
puppet很早已经结合mcollective了，而且可以直接批量执行shell命令等，可以再考虑结合foreman，这些都是开源的，puppet在业内市场占有率是最高的，不过对于开源的国内了解深入的人不多，甚至mcollective都没有用到就转战其他类型了。
mco shell "echo 123"  -I /xxx/ -v

zhouhui

赞一个，刚开始研究puppet。