puppet配置使用

openqrm将puppet作为plugin集成进去。但是远达不到puppet原系统的提供的功能。
下面是我在openqrm中去安装、配置、使用puppet。
1、 首先要弄懂puppet是什么,个人觉得这个实在太重要了,不然很难理解puppet的使用。
Puppet是数据中心中,自动配置工具。客户端通过向服务器请求,将需要配置的服务,
或者操作命令从服务器端pull到本地,然后再应用运行。从而达到对众多节点的管理
   puppet有两种结构:serverless模式、C/S模式。建议从serverless出发理解其结构特征。
   这里从C/S模式来描述puppet结构。
   具体结构参考:
http://docs.puppetlabs.com/learning/agent_master_basic.html

在以上的结构中,Puppet使用ssl认证来保护master与agent之间的通信,所以没用通过认证,agent就不能完全运行,agent必须通过认证。
当agent发起一个请求之后,master就会去agent进行认证,认证通过之后,master会编译其上写好的manifest代码,并在agent上创建一个catalog信息。Agent会将catalog中保存的configuration应用到其自身之上,即安装软件、或者配置某个服务等等。
这里有几个术语说明一下:
Manifest:是一个使用puppet语言写成的代码(这个语言是puppet自带的,应该是为了统一接口,或者为了实现其RAL而创立的),以.pp为后缀,这些代码总的来说,就描述了agent需要完成的操作。C/S模式下,manifest是放在master端的,serverless模式,manifest位于agent端。在C/S模式下,master负责对manifest进行编译。
Catalog:就是所有将要被应用到agent端的资源集(资源可以是文件、用户、服务、甚至是一段shell命令)
关于其他属性请参考:
http://docs.puppetlabs.com/learning/agent_master_basic.html


2、 大致了解了puppet的结构,现在就将如何在openqrm中使用他。
首先要安装,客户端、和服务器端(这里最好让服务器端是与openqrm端处于同一端)
我的环境是客户端为centos 5.4,服务器端为 rhel6,这里采用yum安装方法:
rpm -ivh http://yum.puppetlabs.com/el/6/products/i386/puppetlabs-release-6-1.noarch.rpm


   客户端: 
yum install puppet  –y

   服务端:
 Yum install puppet-server –y 

   其中会发现会有有些依赖包没有安装,可能需要手动下载安装。
 
   或者直接下载rpm进行安装:
   下载地址:http://yum.puppetlabs.com/el/5/products/i386/
   注意:要在openqrm中使用puppet必须要在服务器端(master)安装 puppet服务器,(puppet客户端(agent)可选)
3、 配置puppet。
*首先是前期环境:dns。Puppet 的agent和master是通过主机名进行识别对方的。所以要配置dns。
或者如果只是测试,可以修改agent与master端/etc/hosts文件,是双方都能识别对方。
*注意agent与master双方的时钟要一致,可以自己搭建ntp服务器,或者直接同步国家标准时间服务器:
ntpdate 210.72.145.44


*agent端配置:
/etc/pupper/puppet.conf
[agent]模块:
server  = 服务器端主机名(hostname)
certname =  agent主机名
report = true
pluginsysc  = false(如果你有自己定义的plugin,需要将其设定为true,如果没有就设为false,一样OK)

这部分概念参考:
[url]http://docs.puppetlabs.com/guides/plugins_in_modules.html
http://docs.puppetlabs.com/puppet/2.7/reference/modules_fundamentals.html
[/url]

*服务器(master端)配置。
我的试验环境中,采用了默认配置,什么都没改。
4、 使用puppet:
在客户端:
Puppet agent –test

若出现,如下信息
warning: peer certificate won't be verified in this SSL session
warning: peer certificate won't be verified in this SSL session
info: Creating a new SSL certificate request for yyp102
info: Certificate Request fingerprint (md5): 8C:78:19:09:BB:7E:44:9C:44:D6:93:29:EA:7D:CF:9A
warning: peer certificate won't be verified in this SSL session
warning: peer certificate won't be verified in this SSL session
warning: peer certificate won't be verified in this SSL session
Exiting; no certificate found and waitforcert is disabled
说明agent端没有获得master端的认证,
这是在master端执行:
puppet cert list

warning: You have configuration parameter $templatedir specified in [puppetmasterd], which is a deprecated section. I'm assuming you meant [master]
  yyp102 (8C:78:19:09:BB:7E:44:9C:44:D6:93:29:EA:7D:CF:9A)
可以看到有个yyp102还没有需要认证,执行:
puppet cert sign yyp102。


说明:
有的时候,有需要agent重新申请认证:
在master端
puppet cert clean yyp102
在agent端:
rm -f /var/lib/puppet/ssl/certs/yyp102.pem
puppetd --test --trace --debug
没有看到异常错误就代表,此时配置是OK的

5、 结合openqrm使用:
在正确配置了puppet之后,启动openqrm中puppet插件,并在openqrm的deployment/puppet/apply选择,已有的资源(这个资源是openqrm的资源,不是puppet中的资源),然后选择某个资源之后,会看到puppet默认配置group,
选中其中的组件,并update。
这时
cd /etc/puppet/manifests (这个目录,不知道记没记错,如果不在这个目录,就到
openqrm所在的目录。默认为/usr/share/openqrm/plugin/puppet/etc/puppt/manifests/目录)
[root@yyp manifests]# ls
appliances  classes  groups  site.pp
   会在appliances  目录下生成一个以刚刚openqrm资源命名的.pp文件。这里以之前的yyp102为例。
注意,这里的命名中多了一个oqnet.org,这个是puppet默认的域名,为了能做到自动化,请将puppet的域名改掉(具体怎么改,我也没试过)


[root@yyp manifests]# cat appliances/yyp102.oqnet.org.pp
node 'yyp102.oqnet.org' {
     include webserver
}
之所以要提一下这个“多了一个oqnet.org”,原因是,如果我的客户端yyp102没有域名,
这里需要将“oqnet.org”去掉,不然时延的时候就报错。
注:既然是学习openqrm集成puppet的使用,这里要看看webserver的内容。

6、 以上配置,
在agent端运行:
[root@yyp102 puppet]#  puppetd --test --trace --debug
这时就能看到运行结果。

还可以在master端运行一个命令,也同样可以将配置应用到agent端。
puppet kick -d --host yyp102

具体请参考:
http://blog.sina.com.cn/s/blog_4e424e210100plcw.html

7、 要写自己manifest,必须要学习puppet语言。

以上为原创,转载请注明出处。

你可能感兴趣的:(puppet,openqrm)