Apt'yi birden çok makinede nasıl verimli bir şekilde yönetebilirim?

Kukla kullanarak yaklaşık 30 Ubuntu sunucusunu yönetiyorum. Paketlerini güncel tutmaya yönelik yaklaşımlar olarak cron-apt ve apticron'a birçok referans gördüm, ancak süreci merkezi olarak yönetmenin bir yolunu bulamadım. Cront-apt / apticron ile yine de her bir ana bilgisayarda oturum açıp aptitude updategüncellemeyi gerçekleştirmek için çalışmam gerekir. Bir çekirdek paket her güncellendiğinde, 30 makinenin tümünden gelen inceleme bildirimlerinden bahsetmiyorum bile.

Daha iyi bir yol olmalı. Herhangi bir öneri?

Manzara ilginizi çekebilir. Bu, büyük Ubuntu dağıtımlarını yönetmek için "resmi" yönetim aracıdır ve Canonical, kullanımınız için dolarlarınızı almaya çok heveslidir.

YENİDEN DÜZENLEME:

İlk olarak, bir feragatname; Debian veya Ubuntu için yansıtma kullanmadım, bu yüzden yazılıma aşina değilim.

İkincisi, apt-mirror'un özür dilerim "çok ağır" bir çözüm olacağı anlaşılıyor. Orijinal fikir, güncellemeyi dağıtmak için ayrı bir test makineniz (veya test ortamı, muhtemelen sanal bir makine?) Olmasıydı. Güncellemenin performansından memnun kaldığınızda, paketi "dağıtma" aynaya çeker / koyarsınız (resmi kaynaklardan yerel ayna ve sadece dağıtmak istediğiniz güncellemeler için ikincil bir ayna olurdu). Uzak makineler daha sonra önceden ayarlanan bir zamanda bir güncelleme çalıştıracak ve aşağıdakilerden oluşan bir cron işi olan “konuşlandırma” aynanızdan her makineye çekecektir:

apt-get update && apt-get upgrade --quiet --assume-yes

Ne yazık ki, ayrıntıları okumaya başladığımda, apt-mirrorsadece peşinde olduğunuz paketleri değil, her türlü şeyi çekecek gibi görünüyor . Bu yüzden, kavramın bir değeri olsa da, bu fikri terk edeceğim.

Bir iş arkadaşı kısa bir süre önce bir "terminal tabanlı uzaktan paket güncelleme yöneticisi" olan apt-dater'ı keşfetti ve araştırdı.

Tüm ana makinelerinizdeki veya ana bilgisayar gruplarınızdaki vb. Güncelleştirmeleri yönetmek için lanetler tabanlı bir arabirim kullanırsınız. Karşılaşılabilecek hatalar vb. Dahil olmak üzere tam uygun oturumun günlüğe kaydedilmesini destekler.

Yönetilen makinelerde ssh ve sudo kullanır.

bkz. http://www.ibh.de/apt-dater/

Kendim kullanmadım, bu yüzden onaylayamıyorum, ama aradığınıza yakın geliyor.

Zaten Kukla kullandığınızdan, bunu yapmanın en kolay yolu (ve değişiklik kontrolü / izleme amaçları için en iyisi), kukla manifestine yüklenmesini istediğiniz paketlerin sürümünü belirlemektir. Güvenlik duyuruları listesine göz atın ve kullandığınız bir şey geldiğinde, "bu paketin bu yeni sürümünü yükle" diyerek Kukla'yı güncelleyin. Manifestlerinizde revizyon kontrolü kullandığınızı varsayarsak, "politika" nın ne zaman değiştirildiğini bilirsiniz ve Kukla raporları size tam olarak ne zaman değişiklik yapıldığını gösterir (böylece bunu daha sonraki günlük olaylarıyla kolayca ilişkilendirebilirsiniz).

Clusterssh (apt-get install clusterssh) 'a bir göz atın:

$ cssh sunucu1 sunucu2 sunucu3 ...

Daha önce gerçekten düşünmemiş olsaydım, ilk fikrim, özellikle zaten bir test ortamınız varsa, avery'nin önerdiğine benzer bir şey olurdu.

Temel olarak, üretim makinelerinizi kendi yerel deponuzdan otomatik olarak yükseltilecek şekilde ayarlarsınız ve bu repoyu yalnızca test ortamınızı çalıştırdığınız her şeyin en yeni sürümüne yükselttikten sonra güncellersiniz.

Apticron iyi ölçeklenmez, oldukça küçük ortamlarda çalıştırılmak üzere tasarlanmıştır, ancak bazı iyi noktaları vardır:

• Size sadece bir liste göndermez, aynı zamanda paketlerin yükseltilmesi için değişiklik günlükleri de gönderir.
• Değişiklik günlüğünü almak için paketleri indirir, bu yüzden yükseltme yaptığınızda indirmelerini beklemek zorunda kalmazsınız.

Bazen önce benzer gereksinimleri karşılamak için düşük seviyeli / kirli bir otomasyon Kumaş komut dosyası (fabfile) yazdım, şunları kontrol edebilirsiniz:

https://gist.github.com/lgaggini/2be3c5bb47b8ce9267bd