puppet 运维工具基础

puppet的配置文件：

环境配置段：

例如为了区分生产环境,开发环境和普通实验环境。应该如下定义

    [master]

    environmnet = production,testing,development

    [production]

    manifest = /etc/puppet/environments/production/manifests/site.pp

    modulepath = /etc/puppet/environments/production/modules/

    fileserverconfig = /etc/puppet/fileserver.conf

   ......

而客户端每次链接需要指定自己所在的环境。此时会在master中找对应的环境清单

   [agent]

   environment = production

文件服务配置文件：

fileserver.conf

     生效的结果和puppet.conf和auth.conf。用于实现安全的配置。

MOUNT POINTS（挂载点），PERMISSIONS（权限）

[mount_point]

path /etc/puppet/files

allow *

认证配置文件：

    auth.conf，为puppet提供acl功能，主要应用于puppet的Restful API的调用。

自动签署文件：

    autosign.conf ，自动为客户端去签署证书

puppet的相关命令。

puppet kick 去推送内容去给客户端去执行。

需要在agent端的puppet.conf里加上一段 listen = true和server = master.wjx.com。

在agent端的 namespaceauth.conf里加上允许哪个服务器区触发

开始配置资源

创建相关的目录

# mkdir -pv /etc/puppet/modules/varnish/{manifests,files,templates,lib,tests,spec}
mkdir: created directory `/etc/puppet/modules/varnish'
mkdir: created directory `/etc/puppet/modules/varnish/manifests'
mkdir: created directory `/etc/puppet/modules/varnish/files'
mkdir: created directory `/etc/puppet/modules/varnish/templates'
mkdir: created directory `/etc/puppet/modules/varnish/lib'
mkdir: created directory `/etc/puppet/modules/varnish/tests'
mkdir: created directory `/etc/puppet/modules/varnish/spec'

创建site.pp

# vim /etc/puppet/manifests/site.pp 

node "node1.wjx.com" {
        include varnish
}

创建init.pp

# vim /etc/puppet/modules/varnish/manifests/init.pp

class varnish{
        package{'varnish':
                ensure => latest,
        }
}

自动验证

编辑 puppet.conf 文件:

[main]
autosign = true #允许所有客户端的认证

创建并且编辑autosign.conf

*.wjx.com #表示允许所有 wjx.com域的主机

# service puppetmaster reload

编辑fileserver.conf

[files]
path /etc/puppet/files
allow *

为了查看实验现象，可以主动推送

在agent端。

auth.conf上

path    /run
method  save
auth    any
allow   *.wjx.com

# deny everything else; this ACL is not strictly necessary, but
# illustrates the default policy.
path /
auth any

在服务器端上执行

puppet kick -p 10 node1.wjx.com

puppet的默认是每30分钟去向服务器端请求一遍资源。

在agent端的puppet.conf里的agent段里添加runinterval = 1 ，可以每秒钟同步一次。