记Puppet ENC 简单学习笔记

简介:

Puppet 有两种将节点信息存储在外部的方法:

1.使用外部节点分类器 (ENC)

2.使用LDAP服务器分类

主要学习使用ENC(外部节点分类器)。ENC是一种提供Puppet 查询节点数据的基于脚本(SHELL、RUBY、PERL等)集成系统,这个脚本返回类、继承、变量和环境设置,Puppet可用来定义一个节点和配置主机。

LDAP:是允许你查询LDAP(轻型目录访问协议)的目录来获取节点的信息。这种集成方式用得没有ENC那么多。列如你的资产管理数据库或者一个LDAP的DNS后端来提供节点数据

使用外部节点,无论是通过ENC还是LDAP,都是在大规模主机中扩展Puppet实现的推荐方式。

使用ENC的根本原因之一是在于我们的nodes全部定义在/etc/puppet/manifests/site.pp文件中,如果我们有太多的nodes的话,会使site.pp文件变得很大!

一般的操作都是在/etc/puppet/manifests/ 目录下根据每个node的定义不同,建立多个nodes文件,之后在site.pp中import所有的nodes定义文件

Import ‘nodes*.pp’

这样就包含了所有的node,但是随着你node的增多,你需要手工管理太多的文件

要使用ENC,首先需要更改master的配置文件:

cd /etc/puppet/

[root@MOBIM-KVM puppet]# vi puppet.conf

######文件最后面追加##

[master]

  node_terminus = exec

  external_nodes = /etc/puppet/puppet_node_classifer.pl

需要重启puppetmaster 服务

[root@MOBIM-KVM puppet]# service puppetmaster restart

停止 puppetmaster:                                        [确定]

启动 puppetmaster:                                        [确定]

修改这个配置设置,就是说:

1. Puppet master接收到一个node的请求的时候,如果 node_terminus 配置为exec,将输出node的fqdn给external_nodes

2.external_nodes接收到agent的主机名,并将主机名传递给/etc/puppet/puppet_node_classifer.pl

脚本的配置:

[root@MOBIM-KVM puppet]# cat puppet_node_classifer.pl

#!/usr/bin/perl -w

use strict;

use YAML qw(Dump);

my $hostname = shift || die "NO hostname passed";

$hostname =~ /^([\w-]+)\_vm(\d[0-9]?)/i or die "Invalid hostname :$hostname";

my @classes = ('rsync','rsync_svn_up');

my %parameters = (

       puppetserver => "MOBIM-KVM"

);

print Dump({

       classes => \@classes,

       parameters => \%parameters,

});

[root@MOBIM-KVM puppet]# perl puppet_node_classifer.pl  mobim_vm1

---

classes:

 - rsync

 - rsync_svn_up

parameters:

 puppetserver: MOBIM-KVM

这个是一个YAML的格式,相当于

Node   mobim_vm1 {

Include rsync

Include rsync_svn_up

}

Rsync rsync_svn_up 是定义的类

以上的配置文件的修改和脚本都是在master上进行的,在client上请求master进行数据同步

[root@mobim_vm1 /]# puppet agent --server=MOBIM-KVM --test -v

info: Caching catalog for mobim_vm1

info: Applying configuration version '1394015854'

notice: /Stage[main]/Rsync_svn_up/File[svn_up_file]/ensure: defined content as '{md5}4221d002ceb5d3c9e9137e495ceaa647'

info: /Stage[main]/Rsync_svn_up/File[svn_up_file]: Scheduling refresh of Exec[echo file]

notice: /Stage[main]/Rsync_svn_up/Exec[echo file]: Triggered 'refresh' from 1 events

notice: Finished catalog run in 0.60 second

OK,一切正常的,这个是简单的ENC的应用实例,

ERROR  

err: Could not retrieve catalog from remote server: Error 400 on SERVER: Could not find class svn for mobim_vm1 on node mobim_vm1

warning: Not using cache on failed catalog

err: Could not retrieve catalog; skipping run

配置好ENC时,有遇到上面的ERROR信息,提示我在master上找不到node SSL证书

解决办法:

给脚本附加可执行的权限

Chmod -R 775 /etc/puppet/puppet_node_classifer.pl




      本文转自天真花语  51CTO博客,原文链接:http://blog.51cto.com/caibird/1368153,如需转载请自行联系原作者


相关文章
|
Perl Shell 网络协议
puppet连载23:使用ENC节点
Puppet 有两种将节点信息存储在外部的方法: 1.使用外部节点分类器 (ENC) 2.使用LDAP服务器分类 主要学习使用ENC(外部节点分类器)。ENC是一种提供Puppet 查询节点数据的基于脚本(SHELL、RUBY、PERL等)集成系统,这个脚本返回类、继承、变量和环境设置,Puppet可用来定义一个节点和配置主机。
1115 0
|
Perl 存储 数据挖掘
|
安全 Linux 网络协议
puppet yum模块、配置仓储、mount模块
转载:http://blog.51cto.com/ywzhou/1577335 作用:自动为客户端配置YUM源,为使用yum安装软件包提供便捷。 1、服务端配置yum模块 (1)模块清单 [root@puppet ~]# tree /etc/puppe...
1106 0
|
网络协议 安全 网络安全