Tôi đánh giá cao CFEngine Enterprise , đây là một sản phẩm lõi mở (phiên bản cộng đồng nguồn mở, phiên bản doanh nghiệp nguồn đóng) miễn phí cho tối đa 25 máy chủ được kết nối với một "trung tâm".
CFEngine được xây dựng theo mô hình "kéo". CFEngine 3 đã xuất hiện từ năm 2008 và không có lỗ hổng nào được liệt kê trong Cơ sở dữ liệu về lỗ hổng quốc gia . (Có rất ít lỗ hổng được liệt kê cho CFEngine 1 và 2, nhưng không có lỗ hổng nào cho CFEngine 3 được viết lại hoàn toàn và được cải thiện rất nhiều.)
Mặc dù bạn có thể sử dụng CFEngine cho cấu hình (tên của nó xuất phát từ "công cụ cấu hình" và nó là phần mềm quản lý cấu hình gốc), nhưng nó vẫn cực kỳ hữu ích ngay cả khi chỉ được sử dụng cho kho.
Các chi tiết bên ngoài được kiểm kê bao gồm:
- Phiên bản hạt nhân
- Hương vị hệ điều hành (ví dụ RedHat 6.5)
- Ký ức
- Thông tin CPU
- Sử dụng đĩa
- Nghe cổng TCP
- Tất cả các gói phần mềm được cài đặt và tất cả các bản cập nhật phần mềm có sẵn, với các phiên bản và kiến trúc gói
- (Ngoài hộp này hoạt động cho các hệ thống dựa trên
apt
và yum
dựa trên; nếu bạn sử dụng cái gì khác, bạn có thể sử dụng API mô-đun gói để viết giao diện CFEngine cho hệ thống quản lý gói khác bằng ngôn ngữ bạn chọn.)
Ngoài ra, tất nhiên, bạn có thể viết chính sách CFEngine của riêng mình để kiểm kê bất cứ thứ gì bạn cần để kiểm kê.
CFEngine Core (sản phẩm cộng đồng nguồn mở) xử lý cấu hình máy chủ, nhưng không có kho lưu trữ được tích hợp (mặc dù bạn có thể hack một cái gì đó cùng nhau nếu bạn thực sự muốn gặp rắc rối).
CFEngine Enterprise có cơ sở dữ liệu Postgres được tích hợp (chỉ trên trung tâm, không phải trên các đại lý) có chứa thông tin tuân thủ hàng tồn kho và cấu hình cho tất cả các máy chủ được kết nối và cung cấp thông qua giao diện người dùng web khá đầy đủ tính năng.
Lưu ý: Tôi không liên kết với công ty CFEngine. Tôi thực hiện đào tạo về việc sử dụng CFEngine và đã đóng góp cho CFEngine Core nguồn mở. Tôi đang thiên vị trong lợi của cfengine trên các sản phẩm khác (ví dụ như múa rối), nhưng chỉ vì tôi thành thật nghĩ rằng đó là một tốt hơn sản phẩm không vì lý do tài chính.