M集体替代？

Question

我真的很想在我的一组服务器上运行 MCollective，但是每台机器上都有大量不受信任的用户，这使得使用 MCollective 在我看来并不理想。我知道您可以采取一些措施来采取预防措施，但我对 ActiveMQ 不够熟悉/想要一些更注意类似环境的东西，以便在盒子外进行挖掘。

我正在寻找一个像工具这样的事实集合。

（因为没有 mcollective 标签，所以在 puppet / server 下进行标记，而且我没有足够的声誉来创建一个新的）

Answer 1

一种引人注目的替代方案是Salt。使用ZeroMQ作为通信后端的并行/分布式执行，因此它维护自己的消息队列，而不需要 ActiveMQ 或 RabbitMQ。

从描述来看：

Salt 使用公钥与主守护程序进行身份验证，然后使用更快的 AES 加密进行有效负载通信，这意味着身份验证和加密也内置于 Salt 中。