虚拟基础架构和软件的共同特点是，总是有配置选项。在日益分布式的IT环境中，无论在数据中心还是在云端，确实需要大规模管理配置。

配置管理软件是一大类工具和服务，它们使管理员能够以一种策略驱动、可重复和自动化的方式大规模管理配置。基础架构监控等关键因素起到作用。

软件配置管理(SCM)最初是一类专门用于应用程序和服务器软件的软件。近年来，配置管理已变得更广泛。随着基础架构日益被用作云和本地环境中的虚拟服务，出现了将基础架构定义为代码的潮流，配置管理工具在这个领域扮演很显眼的角色。

配置管理工具的主要功能

几大配置管理工具支持许多关键功能。

• 配置：根据定义，配置管理工具都使用户能够配置部署和操作所需的选项。
• 自动部署：能够以策略驱动的方法和定义的配置自动部署软件和虚拟基础架构是一项关键属性。
• 策略合规：使基础架构和软件与策略保持一致是大多数组织的一项重要功能。

如何选择配置管理工具?

选择配置管理服务时，有几个主要事项要考虑：

• 范围：确定需要管理哪种类型的软件或基础架构，并确保得到该工具的支持。
• 复杂性：在用户导入和日常控制方面，一些工具比其他工具更易于管理。在决定购买之前，确保在有限的部署中试用工具。
• 成本：该解决方案是否可以扩展以支持不同的用例，同时仍保持成本效益?

1.Chef

吸引潜在购买者的卖点：Chef现在有一套配置管理和自动化工具，有助于使任何规模的组织能够采用策略驱动的部署方法。

主要的价值/差异化优势

• Chef的核心是cookbook和recipe，它们提供了有关如何配置和部署软件的指南。
• 借助Chef Automate深入了解运行中的系统，这对于管理员确定需要配置的对象很有用。
• 有助于以一致、可重复的方式加快软件和基础架构的部署。

2.CFEngine

吸引潜在购买者的卖点：CFengine提供了一种强大的开源方法，非常适合需要跨大小型部署进行快速配置管理的开发人员。

主要的价值/差异化优势

• CFEngine是历史最悠久的开源配置管理项目之一，可追溯到1993年。
• 速度是CFEngine的一大差异化优势，这归功于它用C编程语言编写，占用的内存很少。
• 配置通过“承诺”完成，这种“承诺”用声明性语言编写，用来定义策略。
• 有开源版和企业版，企业版可免费使用，最多支持25个连接的主机。

3.Hashicorp Terraform

吸引潜在购买者的卖点：Hashicor有一整套基础架构管理工具(包括Terraform)，可以帮助组织将基础架构定义为代码。

主要的价值/差异化优势

• Hashicorp是该领域的领导者之一，3月16日刚宣布在E轮融资中筹资1.75亿美元，公司估值高达51亿美元
• Terraform使组织能够编写声明性配置文件，以明确应如何配置基础结构以及提供自动配置功能。
• Hashicorp的一大差异化优势是Terraform Cloud服务，该服务为配置管理活动引入了协作和SaaS模式。

4.Puppet

吸引潜在购买者的卖点：Puppet是一家基于开源的配置管理供应商，其工具可帮助实现配置管理以及满足法规要求的持续合规。

主要的价值/差异化优势

• 该公司的旗舰Puppet Enterprise平台可实现跨本地和多云基础架构的自动化和配置管理。
• Puppet的一大差异化优势是侧重于支持策略即代码模式，可以识别潜在的漂移，然后提供自动补偿机制。
• 可审计性和可见性是Puppet另一个优势领域，全面集成的仪表板可管理状态。
• 变更管理以及理解和评估潜在变更影响的功能是Puppet的一项强大特性。

5.Red Hat Ansible

吸引潜在购买者的卖点：这项基于开源的DevOps自动化和配置管理技术可与Linux、容器和云部署很好地兼容。

主要的价值/差异化优势

• Red Hat于2015年10月收购了Ansible，而Red Hat本身于2019年被IBM收购。
• Ansible Engine为配置管理提醒了核心技术，而Ansible Tower提供了更广泛的企业管理和控制功能。
• Ansible实现自动化和配置管理的核心方法封装在Playbooks概念中，Playbooks定义了需要采取的行动。
• Ansible的一大差异化优势在于网络自动化和配置集成起来。

6.SaltStack

吸引潜在购买者的卖点：SaltStack的配置管理工具很适合基础架构自动化以及安全操作用例。

主要的价值/差异化优势

• SaltStack基于Salt开源项目，该项目用Python编程语言编写。
• SaltStack Enterprise可用于帮助跨本地和云环境实施配置管理和基础架构自动化。
• SaltStack的一大差异化优势在于它与安全操作集成起来，有助于提供持续合规。

对大中型组织来说，与面向IT服务管理(ITSM)的ServiceNow集成以及与面向漏洞扫描的Tenable集成是两项强大的补充功能。

原文标题：Top 7 Configuration Management Tools，作者：Sean Michael Kerner