公司目前有几百台虚拟机、几十个自动化作业任务和一堆脚本，其中很多都需要操作数据库。当前有这么几个场景：
脚本和自动化任务的数量还在一直增加，管理起来很混乱，想了解下大家一般是怎么做的，尤其是其中的系统、数据库信息。
 |
GeruzoniAnsasuApr 10, 2021
1
堡垒机 /跳板机平台
脚本都放平台上 |
 |
raaaaaarApr 10, 2021 via Android
2
没有数据库管理中心么
|
 |
panclApr 10, 2021 via Android
3
虽然没接触过，🌝那就开发一个系统，调度配置啥的
|
 |
4
vault
|
 |
LeeReamondApr 10, 2021
5
我倒是十分想知道你们靠人工管理怎么扩展到几百台虚拟机的业务的。。
|
 |
7
@LeeReamond 业务一上线，就用了这么多，包括测试环境、生产环境
|
 |
wzxlovesyApr 10, 2021 via Android
9
Ansible?
|
 |
annielongApr 10, 2021
10
已经上规模了，就写个软件进行调度管理
|
 |
aladdindingdingApr 10, 2021
11
同 有没有什么开源项目可以管理
|
 |
saloApr 10, 2021 via iPhone
12
mmh
|
 |
littlewingApr 10, 2021
13
配置管理中心
|
 |
xuanbgApr 10, 2021
14
用支持按配置项进行配置的配置中心，譬如携程的 Apollo 。自己撸一个简单的轮子也行
|
 |
onion83Apr 10, 2021
15
环境变量
|
 |
16
到了这个规模之后你们的运维是时候考虑搭一个平台了，密码等密钥统一存储，然后添加受认证的 API，脚本带着 token 或者 cert 去调 API 来获取密码，不同的环境隔离什么的都可以考虑进去，这样密码的变更只需要改一个地方就可以了，脚本本身不存密码，只有任务逻辑。环境里的设备也是有独立的设备发现或者注册的平台来管理，新增或删除的设备都只在一个平台里维护，脚本需要的是调 api 来获取要对着哪些机器跑，对应的密码再去密码管理平台调。
|
 |
17
同意 #4 vault 是个好东西
脚本里的账号密码改成占位符 用 cicd 工具跑脚本的时候替换内容 |
1
Select Language