Fact — konfiguratsiyani boshqarish tizimi tugun haqida avtomatik aniqlaydigan nomlangan ma’lumotdir. Puppet ekotizimida Facter operatsion tizim, arxitektura, tarmoq interfeyslari, xotira va boshqa xususiyatlarni yig‘adi. Server shu faktlardan katalogni aynan tugun muhitiga mos kompilyatsiya qilishda foydalanadi.
Faktlarning vazifasi
Bir manifest Linux va Windows tugunlarida turli paket nomi yoki fayl yo‘lini talab qilishi mumkin. Os family yoki kernel kabi fakt shartni tanlash imkonini beradi. Tarmoq manzili, virtualizatsiya turi va protsessor arxitekturasi ham resurs parametrlariga ta’sir qilishi mumkin.
Fact kerakli holat emas, joriy tugun haqida kuzatilgan ma’lumotdir. “Nginx o‘rnatilsin” resurs deklaratsiyasi bo‘lsa, “operatsion tizim Debian oilasiga kiradi” fakt hisoblanadi. Ushbu farq manifestni kuzatuv bilan boshqaruv o‘rtasida toza ajratishga yordam beradi.
Tuzilgan ma’lumotlar
Eski tizimlarda faktlar ko‘pincha tekis kalit–qiymat ko‘rinishida bo‘lgan. Zamonaviy Facter structured facts orqali ichma-ich hash va array qaytarishi mumkin. Masalan, networking fakti asosiy IP, hostname va barcha interfeyslar haqidagi ma’lumotni bitta tuzilma ichida beradi.
Tuzilgan fakt nomlar to‘qnashuvini kamaytiradi va bog‘liq qiymatlarni birlashtiradi. Manifest kerakli ichki kalitga murojaat qiladi. Biroq mavjud bo‘lmagan kalit yoki nil qiymatni hisobga olish lozim; barcha tugunlarda bir xil qurilma va provider mavjud emas.
Yig‘ish jarayoni
Facter resolverlar orqali lokal operatsion tizim APIlari, fayllar yoki buyruqlardan qiymat oladi. Ayrim faktlar arzon, boshqalari esa tarmoq so‘rovi yoki katta apparat inventarini talab qilishi mumkin. Faktlar agent ishga tushishining boshida yig‘ilgani uchun sekin resolver butun konfiguratsiya siklini kechiktiradi.
Cache va timeout mexanizmi qimmat faktlarni boshqarishga yordam beradi. Tez-tez o‘zgaradigan qiymatni uzoq keshlash eskirgan katalogga, o‘zgarmas apparat ma’lumotini har safar qimmat hisoblash esa ortiqcha yuklamaga olib keladi. Yangilanish davri ma’lumot tabiatiga mos tanlanadi.
Maxsus faktlar
Standart to‘plam yetarli bo‘lmasa custom fact yaratiladi. U tashkilotga xos rol, lokal qurilma yoki dastur versiyasini aniqlashi mumkin. Tashqi faktlar maxsus katalogdagi executable yoki ma’lumot faylidan o‘qiladi; Ruby asosidagi custom fact esa resolver mantiqini belgilaydi.
Custom fact nomi aniq namespace bilan tanlansa standart yoki boshqa modul faktiga to‘qnashmaydi. Skript har bajarilishda barqaror format qaytarishi, xatoda tushunarli natija berishi va sirlarni chiqarmasligi kerak. Parol yoki tokenni fact sifatida yuborish xavfli, chunki u serverda, katalog logida yoki inventar bazasida ko‘rinishi mumkin.
Ishonchlilik va xavfsizlik
Faktni agent yuborgani uning mutlaq ishonchli ekanini anglatmaydi. Tugunni boshqarish huquqiga ega shaxs lokal faktni o‘zgartirishi mumkin. Yuqori xavfsizlik qarorini, masalan maxfiy ma’lumotga ruxsatni, faqat mijoz bildirgan oddiy fakt asosida berish yetarli emas. Sertifikat identifikatori va server tomonidagi classification kuchliroq ishonch manbasi bo‘lishi mumkin.
Faktlar infratuzilma inventarini ham ochadi: ichki IP, hostname, operatsion tizim versiyasi va apparat tafsilotlari hujumchi uchun foydali. Agent–server ulanishi TLS bilan himoyalanadi, faktlarni saqlovchi bazaga kirish esa minimal huquq tamoyili bilan cheklanadi.
Diagnostika
Katalog kutilmagan resurs hosil qilsa, agentda faktlarning amaldagi qiymati tekshiriladi. Environment, Facter versiyasi va cache holati farqni tushuntirishi mumkin. Testlarda aniq facts to‘plami berilib, turli platforma shoxlari alohida kompilyatsiya qilinadi. Shunda yangi fakt tuzilmasi yoki qiymat o‘zgarishi productiondan oldin aniqlanadi.
Bog‘liq tushunchalar
Facter, Puppet, Catalog, Manifest, Inventory, Node classification, Structured data