Linuxの基本的な知識は必要

LinuxだけではなくWindowsも「Puppet」で管理する簡単な方法

コードベースの構成管理ツール「Puppet」で管理できるのは「Linux」だけではない。Puppetを使ってLinuxと「Windows」両方のシステムを管理する方法を説明する。

公開 2019年08月03日 08時30分

著者

Dan Franciscus

[TechTarget]

印刷する

　企業のシステムはこれまで「Linuxだけ」または「Windowsだけ」というケースが主流だった。最近は両方のメリットを活用する動きが広がっている。

　Windowsしか使ったことのない企業のIT担当者は、Linux用に開発されたサーバサイドエンジニア向けツールでWindowsのシステムを管理するのは気が進まないだろう。それでもPuppet Labsの構成管理ツール「Puppet」は年々、Linuxだけではく、サーバOS「Windows Server」で利用できる機能を強化している。「System Center Configuration Manager」（SCCM）や「PowerShell Desired State Configuration」（DSC）といったWindowsの構成管理ツールにはない機能も備え始めている。

併せて読みたいお薦め記事

DevOpsに必要なツールとは

既存のPuppetインフラストラクチャの活用

　企業はLinuxシステムの管理にはPuppetを、Windows Serverの管理にはSCCMを使うのが一般的だ。SCCMは優れた管理ツールだが、Puppetのコードを使えばWindowsの管理はより簡単になる。例えばPuppetにおける自動化の定義書である「Puppetマニフェスト」を使って、システム設定を簡単に監査できる。

　Windowsの管理には、各「Puppetノード」（Puppetの管理対象にするデバイス）にインストールする「Puppetエージェント」を使う。Puppetノードの設定は「モジュール」（繰り返し利用可能なPuppetコード）とPuppetマニフェストを使ってデプロイ（利用可能な状態にすること）する。LinuxシステムとWindowsシステムの両方をPuppetで管理すれば、管理作業を1カ所にまとめることができる。

PuppetとDSCを組み合わせてサポートを強化

　管理者が、複数のPuppetノードを制御する「Puppetマスター」を利用するには、Linuxの基本的な知識が必要だ。PuppetマスターがなくてもPuppetノードのPuppetマニフェストを記述して適用することはできるが、それではスケーラビリティが十分ではない。これまでWindowsしか使ったことがない場合は、LinuxとPuppetのトレーニングを受けた方がPuppetの導入が容易になるだろう。

　SCCMの場合と同じWindowsシステム設定をPuppetで実現するには、さらに時間がかかる。ユーザーがPuppetマニフェストを記述してデプロイしたり、DevOps（開発と運用の融合）チームがCI/CD（継続的インテグレーション／継続的デリバリー）のパイプライン（データ処理の一連の流れ）を追加したりするには、その前に管理者がコードを設計する必要がある。

　PuppetコードでWindowsを管理する際にまず確認したいのがDSCだ。DSCのモジュールの実体は、コマンド実行環境「PowerShell」のスクリプトか、「C#」で記述されたコマンドレット（PowerShellのコマンド）だ。DSCにはモニタリングのためのネイティブなグラフフィカルユーザーインタフェース（GUI）もあり、そのためにマシン設定の全体像が複雑になる。有償の「Puppet Enterprise」はWebベースのレポートをネイティブにサポートしている。「Foreman」などオープンソースの構成管理ツールが備えるレポーティング機能も利用可能だ。

　DSCはPowerShell関連コンテンツのリポジトリである「PowerShell Gallery」から多数のコミュニティーモジュールを利用でき、コードベースで管理したいユーザー向けに充実したWindowsサポートを提供している。PuppetとDSCを組み合わせれば、Windows管理を総合的に網羅できる。

　Puppetはネイティブモジュールに加え、DSCモジュールを含んでいる。「dsc_lite」モジュールを使えば、Puppetで利用可能なほぼ全てのDSCモジュールを使うことができる。

印刷する