傀儡主从命令

简介

"傀儡主从命令"（Puppet master-slave）是一个开源的自动化配置管理工具。它可以管理和自动化部署大量的服务器、应用和配置文件，并确保它们处于预期的状态。傀儡主从命令使用基于Ruby的Puppet语言来描述和管理系统配置。这种模型驱动的方法可以使管理员集中精力在预期的配置上，而不是手动干预非预期事件。

架构

傀儡主从命令的架构由两部分组成：傀儡主和傀儡从。 傀儡主（Puppet master）是一个中央服务器，它管理所有傀儡从（Puppet agent），并通过管理傀儡从来确保它们都是预期的配置状态。 傀儡从是在要管理的系统上运行的应用程序，它会定期从傀儡主获取配置信息并应用于本地系统。

傀儡主和傀儡从之间通过SSL（安全套接层）加密连接进行通信，确保配置信息不被篡改。 在每次通信中，傀儡主会对傀儡从进行身份验证，以确保配置信息只被传递到受信任的客户端上。

安装

在Ubuntu中安装傀儡主

sudo apt-get update
sudo apt-get install puppetmaster

在CentOS中安装傀儡主

sudo yum update
sudo yum install puppetmaster

在所有傀儡从节点上安装puppet-agent

sudo apt-get update
sudo apt-get install puppet

使用

1. 首先在傀儡主节点上创建模块（module）

   模块是一组用来管理系统配置的相关文件。 模块通常包括预定义的类、文件、模板和资源类型等。

   sudo mkdir /etc/puppetlabs/code/environments/production/modules/my_module
   sudo nano /etc/puppetlabs/code/environments/production/my_module/manifests/init.pp
   

   在init.pp文件中指定你的主机配置信息，类似如下

   class my_module {
       file { '/etc/nginx/nginx.conf':
           content => template('my_module/nginx.conf.erb'),
       }
   }
   

2. 在傀儡从节点操作系统中运行Puppet代理程序。在傀儡从上使用root用户运行以下命令：

   sudo puppet agent --test
   

3. 接下来，您需要将傀儡从节点注册到傀儡主节点上。在傀儡从节点上使用以下命令进行注册：

   sudo puppet agent --server <puppet-master.server> --waitforcert 60 --test
   

4. 在傀儡从节点上设置cron任务以定期执行puppet agent命令：

   sudo crontab -e
   

   在打开的文本编辑器中添加以下行

   */30 * * * * sudo puppet agent --test
   

至此，您已经完成了基本的傀儡主从命令的安装和配置。 您可以创建更多的模块（module），并将它们应用于您的傀儡从节点上，以管理您的服务器和应用程序配置。

参考

• Puppet官方文档