Puppet - 安装和配置 r10K


在 Puppet 中,我们有一个名为 r10k 的代码管理工具,它有助于管理与我们可以在 Puppet 中配置的不同类型环境相关的环境配置,例如开发、测试和生产。这有助于在源代码存储库中存储与环境相关的配置。使用源代码控制存储库分支,r10k 在 Puppet master 机器上创建环境,并使用存储库中存在的模块安装和更新环境。

Gem 文件可用于在任何机器上安装 r10k,但为了模块化并且为了获得最新版本,我们将使用 rpm 和 rpm 包管理器。以下是相同的示例。

$ urlgrabber -o /etc/yum.repos.d/timhughes-r10k-epel-6.repo
https://copr.fedoraproject.org/coprs/timhughes/yum -y install rubygem-r10k 

在 /etc/puppet/puppet.conf 中配置环境

[main] 
environmentpath = $confdir/environments 

为 r10k 配置创建配置文件

cat <<EOF >/etc/r10k.yaml 
# The location to use for storing cached Git repos 
:cachedir: '/var/cache/r10k' 
# A list of git repositories to create 
:sources: 
# This will clone the git repository and instantiate an environment per 
# branch in /etc/puppet/environments 
:opstree: 
#remote: 'https://github.com/fullstack-puppet/fullstackpuppet-environment.git' 
remote: '/var/lib/git/fullstackpuppet-environment.git' 
basedir: '/etc/puppet/environments' 
EOF

安装 Puppet 清单和模块

r10k deploy environment -pv 

由于我们需要每 15 分钟持续更新一次环境,因此我们将为此创建一个 cron 作业。

cat << EOF > /etc/cron.d/r10k.conf 
SHELL = /bin/bash 
PATH = /sbin:/bin:/usr/sbin:/usr/bin 
H/15 * * * * root r10k deploy environment -p 
EOF

测试安装

为了测试一切是否按预期工作,需要编译 Puppet 模块的 Puppet 清单。运行以下命令并获取 YAML 输出作为结果。

curl --cert /etc/puppet/ssl/certs/puppet.corp.guest.pem \ 
--key /etc/puppet/ssl/private_keys/puppet.corp.guest.pem \ 
--cacert /etc/puppet/ssl/ca/ca_crt.pem \ 
-H 'Accept: yaml' \ 
https://puppet.corp.guest:8140/production/catalog/puppet.corp.guest