管理者が知っておくべき6つの構成管理ツール

[51CTO.com クイック翻訳] 仮想インフラストラクチャとソフトウェアの共通の特徴は、常に構成オプションが存在することです。データ センターでもクラウドでも、ますます分散化が進む IT 環境では、大規模な構成を管理する必要性が高まっています。

[[320721]]

構成管理ソフトウェアは、管理者がポリシー主導で繰り返し可能な自動化された方法で大規模な構成を管理できるようにするツールとサービスの広範なカテゴリです。インフラストラクチャの監視などの重要な要素が関係してきます。

ソフトウェア構成管理 (SCM) は、もともとアプリケーションおよびサーバー ソフトウェア専用のソフトウェア カテゴリでした。近年、構成管理が普及してきました。クラウド環境やオンプレミス環境でインフラストラクチャが仮想サービスとして利用されるケースが増えるにつれ、インフラストラクチャをコードとして定義する動きが広がり、構成管理ツールがこの分野で重要な役割を果たしています。

構成管理ツールの主な機能

いくつかの主要な構成管理ツールは、多くの重要な機能をサポートしています。

• 構成: 定義上、構成管理ツールを使用すると、ユーザーは展開と運用に必要なオプションを構成できます。
• 自動展開: ポリシー主導のアプローチと定義された構成を使用してソフトウェアと仮想インフラストラクチャを自動的に展開する機能は、重要な属性です。
• ポリシーのコンプライアンス: インフラストラクチャとソフトウェアをポリシーに準拠した状態に保つことは、ほとんどの組織にとって重要な機能です。

構成管理ツールを選択するにはどうすればよいでしょうか?

構成管理サービスを選択する際に考慮すべき重要な点がいくつかあります。

• 範囲: 管理する必要があるソフトウェアまたはインフラストラクチャの種類を決定し、それがツールによってサポートされていることを確認します。
• 複雑さ: ユーザーのオンボーディングや日常的な制御の点では、一部のツールは他のツールよりも管理が簡単です。購入を決定する前に、必ず限定的な展開でツールを試してみてください。
• コスト: ソリューションは、コスト効率を維持しながら、さまざまなユースケースをサポートするように拡張できますか?

1. シェフ

潜在的な購入者にとって魅力的な点: Chef には現在、あらゆる規模の組織がポリシー主導のデプロイメント アプローチを採用できるようにする構成管理および自動化ツールのスイートがあります。

主な価値/差別化

• Chef の中心となるのは、ソフトウェアの構成と展開方法に関するガイダンスを提供するクックブックとレシピです。
• Chef Automate は実行中のシステムに関する詳細な情報を提供するため、管理者が何を構成する必要があるかを判断するのに役立ちます。
• 一貫性のある繰り返し可能な方法でソフトウェアとインフラストラクチャの導入を加速するのに役立ちます。

2. CFエンジン

適している用途: CFengine は、大規模な展開から小規模な展開まで、高速な構成管理を必要とする開発者に最適な強力なオープン ソース アプローチを提供します。

主な価値/差別化

• CFEngine は、1993 年にまで遡る、最も古いオープン ソース構成管理プロジェクトの 1 つです。
• CFEngine は C プログラミング言語で記述されており、メモリをほとんど消費しないため、速度が大きな差別化要因となっています。
• 構成は、宣言型言語で記述され、ポリシーを定義するために使用される「コミットメント」を通じて行われます。
• オープンソース エディションとエンタープライズ エディションがあり、後者は無料で使用でき、最大 25 台の接続ホストをサポートします。

3. ハシコープテラフォーム

潜在的な購入者にとってのメリット: Hashicor には、組織がインフラストラクチャをコードとして定義するのに役立つインフラストラクチャ管理ツールの完全なスイート (Terraform を含む) があります。

主な価値/差別化

• Hashicorp はこの分野のリーダーの 1 つです。同社は3月16日、シリーズEの資金調達で1億7500万ドルを調達し、企業評価額が51億ドルになったと発表した。
• Terraform を使用すると、組織はインフラストラクチャの構成方法を指定する宣言型構成ファイルを作成し、自動構成機能も提供できるようになります。
• Hashicorp の主な差別化要因の 1 つは、構成管理アクティビティに共同作業型の SaaS モデルを導入する Terraform Cloud サービスです。

4. 人形

潜在的な購入者に販売するもの: Puppet はオープンソースの構成管理ベンダーであり、そのツールは構成管理と規制要件を満たすための継続的なコンプライアンスに役立ちます。

主な価値/差別化

• 同社の主力製品である Puppet Enterprise プラットフォームは、オンプレミスおよびマルチクラウド インフラストラクチャ全体の自動化と構成管理を可能にします。
• Puppet の主な差別化要因の 1 つは、潜在的なドリフトを識別し、自動補正メカニズムを提供できるポリシー アズ コード モデルのサポートに重点を置いていることです。
• 監査可能性と可視​​性は、ステータスを管理するための完全に統合されたダッシュボードを備えた Puppet が優れているもう 1 つの領域です。
• 変更管理と、潜在的な変更の影響を理解し評価する機能は、Puppet の強力な機能です。

5. レッドハット アンシブル

潜在的な購入者にとって魅力的な点: このオープンソース ベースの DevOps 自動化および構成管理テクノロジーは、Linux、コンテナー、クラウド デプロイメントに適しています。

主な価値/差別化

• Red Hat は 2015 年 10 月に Ansible を買収し、Red Hat 自体は 2019 年に IBM に買収されました。
• Ansible Engine は構成管理のコアテクノロジーを提供し、Ansible Tower はより広範なエンタープライズ管理および制御機能を提供します。
• Ansible の自動化と構成管理に対する中核的なアプローチは、実行する必要があるアクションを定義する Playbook の概念にカプセル化されています。
• Ansible の主な差別化要因の 1 つは、ネットワークの自動化と構成の統合です。

6. ソルトスタック

潜在的な購入者にとって魅力的な点: SaltStack の構成管理ツールは、インフラストラクチャの自動化とセキュリティ運用のユースケースに適しています。

主な価値/差別化

• SaltStack は、Python プログラミング言語で記述された Salt オープンソース プロジェクトに基づいています。
• SaltStack Enterprise を使用すると、オンプレミスおよびクラウド環境全体で構成管理とインフラストラクチャの自動化を実装できます。
• SaltStack の主な差別化要因の 1 つは、セキュリティ操作と統合して継続的なコンプライアンスを実現することです。

IT サービス管理 (ITSM) のための ServiceNow との統合と脆弱性スキャンのための Tenable との統合は、中規模および大規模組織にとって強力な補完機能です。

原題: Top 7 Configuration Management Tools、著者: Sean Michael Kerner

[51CTOによる翻訳。パートナーサイトに転載する場合は、元の翻訳者と出典を51CTO.comとして明記してください。