Die kommerzielle Version 3.7 des Konfigurationsverwaltungswerkzeugs Puppet Enterprise wurde von Puppet Labs veröffentlicht. Neue Funktionen können nun erstmals als Apps, die sich getrennt vom Server aktualisieren lassen, nachgerüstet werden. Der neue Node Manager, der noch in diesem Jahr zur Verfügung gestellt werden und das Verwalten sehr vieler Systeme vereinfachen soll, ist die erste App. Hosts können nach Merkmalen wie Standort oder Betriebssystem mit einer Rolle verknüpft und dynamisch gruppiert werden.

Eine abgestufte, rollenoriente Zugriffskontrolle (Role-Based Access Controll, RBAC) ist ebenso neu. Aufgaben lassen sich damit an Gruppen oder Personen, die sie betreffende Teile der Infrastruktur verwalten dürfen, delegieren und der RBAC-Dienst kann gegen Verzeichnisdienste wie OpenLDAP und Microsoft Active Directory authentifizieren. Andere Apps sollen künftig auf den RBAC-Dienst zugreifen können.

Ein neuer Unterbau des Puppet-Enterprise-Servers setzt, statt auf den bisherigen Apache/Passenger-Stack, jetzt auf einen JVM-Stack. Weiterhin hat der Hersteller das Server-Reporting verbessert: Die Auslastung des Servers beispielsweise wird durch einen neuen "Profiler and Metrics Service" überwacht. Zudem lassen sich in sehr großen Umgebungen (etwa ab 1500 Agent-Nodes) weitere Puppet-Master hinzufügen.

Außerdem gibt ein neuer Future Parser Ausblick auf künftige Verbesserungen der Programmiersprache Puppet Code. Dazu gehört ein neues System von Datentypen mit besserer Fehlerbehandlung mit mehr Informationen und Parameterprüfung. Templates sollen in einem von Puppet verwalteten Container ausgeführt und statt in Ruby in Puppet Code erzeugt werden können. Module, die bestimmten Anforderungen hinsichtlich Funktion, Design und Dokumentation entsprechen, will der Hersteller als "Puppet Approved" kennzeichnen, zudem sollen sie auf Schadcode untersucht werden.

Enterprise-Kunden steht die neue Version zur Verfügung und eine kostenlose Demoversion kann bis zu 10 Nodes verwalten. In den Release Notes stehen weitere Details.

(mt, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE