标签: puppet

我在让 puppet 代理对 master 进行身份验证时遇到问题。

在代理上，我首先做了 sudo puppet agent --test

info: Creating a new SSL key for m-agent-2
info: Caching certificate for ca
info: Creating a new SSL certificate request for m-agent-2
info: Certificate Request fingerprint (md5): 43:30:57:53:5B:20:F7:12:CD:94:59:17:12:28:68:A4

然后在主人sudo puppet cert list身上我做了并得到了

"m-agent-2" (43:30:57:53:5B:20:F7:12:CD:94:59:17:12:28:68:A4)

然后我做了sudo puppet cert sign m-agent-2，它返回了

notice: Signed certificate request for m-agent-2
notice: Removing file Puppet::SSL::CertificateRequest m-agent-2 at                 
'/var/lib/puppet/ssl/ca/requests/m-agent-2.pem'

然后我做了sudo puppet agent --test，它返回了

info: Caching certificate for m-agent-2
err: Could not …

我想学习木偶，但我对一件事感到困惑。

我已经安装了许多 python 模块、apache 模块、PHP 插件等。我可以将所有这些转换成 puppet 以便在我的新服务器中 puppet 自动安装它们吗？

我很困惑这将如何工作。我不记得我安装了哪些东西或如何配置它们。人们是如何做到的？

以 ssh_authorized_key 的包装为例：

define sshauthkeys::helper ($user,$ensure='present') {


        ssh_authorized_key { "puppet: ${name2} ${user}":
          ensure => $ensure,
          type => $ssh_keys["${name2}"]["type"],
          key => $ssh_keys["${name2}"]["key"],
          user => "${user}"
        }
}

假设我想为该资源类型引入对“目标”参数的支持，我会执行以下操作：

define sshauthkeys::helper ($user,$ensure='present', $target='') {

问题是，如果我想使用从 $user 的 homedir 派生的 puppet 的合理默认值 - 并在边缘情况下覆盖它，我将失去在所有其他情况下设置默认值所做的工作的好处。

有没有一种方法可以选择性地覆盖该值而不必编写两个函数？

更好地描述问题：

定义 ssauthkeys::helper ($user,$ensure='present', $target='') {

    ssh_authorized_key { "puppet: ${name2} ${user}":
      // etc etc...
      target = $target 
      // ^--- Here, I'm forcing it to '' - how do I use the puppet 
      // built-in derivation, and only override …

我有一个现有的 httpd.conf 文件，我应该可以在运行 Ubuntu 的 Vagrant 实例上工作，我正在使用 Puppet 进行配置。

我遇到的问题是模块名称。httpd.conf 指定了一堆模块，如下所示：

LoadModule access_compat_module modules/mod_access_compat.so
LoadModule actions_module modules/mod_actions.so
LoadModule alias_module modules/mod_alias.so
LoadModule allowmethods_module modules/mod_allowmethods.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_basic_module modules/mod_auth_basic.so

要设置所有这些模块，我需要告诉我正在使用的 Puppet Apache 模块（通过Example42）我想要安装和启用哪些模块名称。问题是模块名称与 httpd.conf 行不是1:1 匹配。换句话说，不能总是从文件中推断出模块名称。

例如，这是我，尝试启用文件 ( mod_access_compat.so)的第一行：

vagrant@lucid64:~$ sudo a2enmod access_compat             
ERROR: Module access_compat does not exist!               
vagrant@lucid64:~$ sudo a2enmod access_compat_module      
ERROR: Module access_compat_module does not exist!        
vagrant@lucid64:~$ sudo a2enmod accesscompat              
ERROR: Module accesscompat does not exist!            

tl;dr：我怎样才能知道正确的模块名称a2enmod而不去猜测？

我有一个 puppet 安装，我试图在其中检查雾版本（用于云配置），但没有得到响应，所以我认为它没有安装。我需要雾才能利用 puppet 的 vmware 克隆能力。无论如何，似乎雾是通过 ruby​​ gems 安装的，但是当我查看fog.io 时，它与我看到的其中涉及 php/apache/mysql 等的雾 wiki 页面并不相似，并且没有提及.fog 文件。因此，我正在努力确保我为我的人偶配置安装了正确的雾。

我在这里寻求澄清。似乎用户定义类型的managehome属性仅在用户不存在时才有效。看看这个 DSL

user { 'artifactory':
        ensure     => 'present',
        home       => '/home/artifactory',
        managehome => true,
}

file { '/home/artifactory/data':
        ensure  => link,
        target  => '/var/lib',
        require => User['artifactory'],
}