本文讲的是用Puppet和Docker构建工具来自动化容器产品部署【编者的话】本文介绍了最新版本的Puppet企业版支持的Docker自动化构建工具，包括了集成的Jenkins持续集成和部署以及支持新的编排系统。
Puppet希望能将Docker构建工具纳入到自己的IT自动化管理中。新版本的Puppet企业版（Puppet Enterprise 2016.4）支持构建Docker容器，并自动部署到生产环境中。
Puppet的最新版本是在Puppet的用户年会PuppetConf 2016上公布的。该版本也和Jenkin持续集成和部署工具相整合，并提供了新的编排能力。
Puppet的资深软件工程师Gareth Rushgrove提到，Docker的入门很容易。作为构建工具，他将Dockerfile称为“80%的解决方案”（80 percent solution），但是复制粘贴（copy-and-paste）是开发者们复用镜像的常用方式之一。
他提到，“那么问题来了：当你有了500个开发者和几百个服务时，情况是怎样的呢？三年之后，你会发现一切变得碎片化，难以管理。”
Puppet Docker Image Build可以用来提供一致的方式来构建和发布容器，Rushgrove说，它和Docker build一样，但是着重于大组织的扩展。你可以使用与docker build命令相同的构建方式，但是使用Puppet的新工具。
Rushgrove提到，相对于Dockerfile来说，Puppet的方式更易复用，也更容易组合。它允许开发者创建可以复用的模块，同时可以使用Puppet的测试工具，进行持续集成和构建（CI/CD）。
关注度（Visibility）
与之前的版本相比，对于跨组织架构的变化，Puppet Enterprise 2016.4更能体现其中的原因。
Puppet的产品市场副总裁Tim Zonca说，“人们使用Puppet来规定安全和合规政策，Puppet能让他们知道其中的任何变化”。
Zonca说，“通常我们说，某个东西改变了，是不合规的（out of policy），我们会修复它。现在我们会说，某个东西改变了，但是它是有意的（intentional）。有人通过Puppet做到了这点，你可以深入进去查看他们是怎么做的，这可能是有意的，也可能是恶意的，但是我们可以修复这个问题。它能帮助区分Puppet中发生了什么。“
由于较差的可见性，传统的编排会导致冲突的配置或者未被记录的、临时的（ad-hoc）更改。现在，你可以在整个架构的某个部分，进行阶段化的部署和更改。分块架构（segment infrastructure）和应用是基于Puppet中储存的信息，比如位置、环境、配置资源，只会将变化部署在制定的块（segment）上。
Zonca说，“你可以使用金丝雀部署（canary deployments），例如，我先部署在10个节点上，如果一切正常的话，那么我就会在5000个节点上进行部署。”
他说，“你可能会说，我只想在Linux网络服务器上进行部署。对于使用某个版本的OpenSSL的节点，我需要更新这些变化。Puppet可以给你颗粒化的控制（granular control）和基于角色（role-based）的控制，你可以针对架构中的某个特定部分进行修改。”
Zonca提到，新版本的Jenkins允许用户使用代码定义他们的架构（define their infrastructure as code）。Puppet Jenkins流水线插件可以用一种自动化方式将Puppet和Jenkins结合在一起。
项目组可以使用Jenkins和Puppet Enterprise来搭建一个可持续化部署的流水线（continuous delivery pipelines），编排所有应用的部署任务。使用该流水线，Jenkins用户可以搭建CI流水线，然后针对特定应用创建Puppet编排任务。现在，所有这些都可以自动化完成。
针对VMware的vRealize云管理平台，该公司还发布了一款插件，可以在on-prem和混合云环境中自助部署架构（self-service provisioning of compliant infrastructure）。
未来之路（The Road Ahead）
随着容器技术在生产环境中的部署越来越多，配置管理工具供应商（如Puppet和Chef）面临了新的挑战，来证明自身的价值。随着去年Red Hat收购了Ansible，Ansible也日益突出了。
最近的OpenStack的用户调查指出，Ansible的流行重点突出了编排工具，如Kubernetes、Swarm和Mesos。
Puppet自己的编排器在去年秋天发布了。PQL（Puppet Query Language）的扩展使用，这种语法可以用来描述节点上的各种服务，也可以用来直接部署更改，并监控发生了什么。如果有什么事情发生了错误，你可以停止它，并排错，然后继续部署。
Docker整合技术（Docker integration technologies）是Puppet的BlueShift项目的结果，该项目在四月份启动。Zonca告诉The New Stack，“该项目是Puppet内部工程师、技术公司（technology companies）和各自社区的合作，将Puppet作为一种通用语言来管理新技术。”
Puppet之前发布了很多模块：Kubernetes模块，可以用Puppet代码来管理编排环境；管理Docker程序和容器的模块；Consul（HashiCorp的服务发现工具）模块。目前，Mesos模块正在开发中。
目前，正在将Puppet和VMWare的Photon、其他的容器即服务（container-as-a-service）平台整合。
BlueShift项目的Rushgrove说，这一系列显示了我们正在做什么。
原文链接：Puppet Now Comes with Docker Build Tools to Automate Container Production Deployments（翻译：夏彬）
原文发布时间为：2016-12-15
本文作者：夏彬
本文来自云栖社区合作伙伴Dockerone.io，了解相关信息可以关注Dockerone.io。
原文标题：用Puppet和Docker构建工具来自动化容器产品部署
