RUDDER - l'alternative open source à Puppet Enterprise

RUDDER est une solution professionnelle française, open source, et multi-plateforme, qui permet de gérer les configurations des systèmes dont la mission est critique. Basé sur le concept de Continuous Configuration, RUDDER incarne la fusion de la gestion de configuration et de l’audit en continu.

Dédié aux contraintes de la production, RUDDER s'est imposé comme une alternative open source légitime face aux solutions d'automatisation et de déploiement semi-propriétaires comme Puppet Enterprise.

1) Côté opérationnel

A] Conformité en continu

RUDDER se distingue de Puppet sur 2 axes :

• fonctionnel
• technique

D’un point de vue fonctionnel, ça se traduit en premier lieu par une vérification en continu de la conformité, avec remédiation automatique → Puppet a récemment raccroché les wagons sur ce point, mais il reste 2 différences avec RUDDER : l’une se trouve au point suivant ; l’autre est le mode “ audit “ qui permet à RUDDER d’auditer un parc sur la base de l’état cible visé sans pour autant faire la moindre modification. Ce mode audit peut être défini pour l’ensemble de RUDDER, comme pour une sous-partie des machines gérées et/ou seulement certaines règles.

Techniquement, ce qui permet cette vérification continue, c’est avant tout :

l’agent en C plutôt qu’en Ruby comme sur Puppet → il est du coup plus léger (10 à 20 Mo de RAM) et plus rapide (il peut appliquer une centaine de règles sur une machine en moins de 10 secondes). RUDDER est ainsi capable de fonctionner sur des machines aux capacités restreintes sans perturber leur fonctionner là où l’ampleur et les performances de la stack Ruby ne facilitent pas la gestion continue des matériels historiques et/ou embarqués.

une architecture distribuée → les agents récupèrent leur configuration auprès du serveur central (ou de serveurs relais), pour répartir la charge ce qui permet à un seul serveur RUDDER de gérer plus de 10 000 agents.

B] Une solution d’équipe vs un outil d’expert

En parallèle de cette orientation conformité en continu, RUDDER a été conçu pour être utilisé pour l’intégralité d’une équipe IT, et pas seulement un expert en infra-as-code.

Fonctionnellement ça se traduit par :

• une interface web de gestion avec templates inclus et éditeur drag & drop (là où l’interface de Puppet ne permet que de la consultation d’information, et de créer des configurations depuis l’interface sans avoir à développer.) Bien entendu, l’interface n’est pas imposée, il est possible d'écrire du code directement.
• un workflow de validation des changements qui permet de laisser la main à un junior, un nouveau membre de l’équipe, un développeur, etc. sur certains sujets / agent seulement, et avec une double validation d’un pair avant application.
• la possibilité d’exporter des rapports de conformité en PDF pour un auditeur, un client, son RSSI, etc.)

Du coup RUDDER s’adresse aussi bien :

• au Responsable qui souhaite visualiser l'état réel du parc sur des graphiques clairs et concis, pour s'assurer que la politique de sécurité est bien appliquée sur l'ensemble du parc,
• pour l’Ingénieur qui doit construire une chaîne d'outils capables d’interagir entre eux grâce à l'API.
• pour l’Administrateur qui configure les machines au quotidien via l'interface web de gestion qui ne nécessite jamais de devoir écrire du code, y compris pour les besoins métier les plus spécifiques, grâce à un éditeur de configuration en drag & drop.

2) Côté business

Enfin, en marge du côté opérationnel, RUDDER se distingue aussi par son modèle économique plus proche de l’esprit du Logiciel Libre que du modèle à deux vitesse Open Core vs Enterprise et ses effets pervers. RUDDER n’existe qu’en version libre. Des fonctionnalités à destination des très grosses structures et/ou spécifiques à des cas d’utilisation moins courants, sont disponibles dans des plugins payants.

Les fonctions centrales de RUDDER comme l’interface de gestion et l’éditeur en drag-&-drop ne seront jamais rendues payantes, là où l’interface de Puppet est propriétaire.