Debian11にPuppetサーバーとエージェントをインストールする方法

デフォルトでは、Puppelabsは、最新のDebian 11 Bullseyeを含む、さまざまなLinuxディストリビューション用のリポジトリパッケージを提供します。このステップでは、Puppetリポジトリを「puppet-server」と「agent」の両方に追加してインストールします。この記事の執筆時点では、Puppetの最新バージョンはv7.xです。

' wgetを使用してリポジトリパッケージをダウンロードします '以下のコマンド。

wget https://apt.puppet.com/puppet7-release-bullseye.deb

次に、debファイル' puppet7-release-bullseye.debをインストールします。 ' dpkgを使用する '以下のコマンド。

sudo dpkg -i puppet7-release-bullseye.deb

インストールが完了したら、' aptを実行します 'Debianパッケージインデックスを更新および更新するには、以下のコマンドを使用してください。

sudo apt update

これで、Puppetパッケージをインストールする準備が整いました。

Puppetサーバーのインストール

このステップでは、「puppet-server」にPuppetサーバーパッケージをインストールします。この記事の執筆時点では、Puppetの最新バージョンはv7です。

Puppet Serverをインストールするには、以下のaptコマンドを実行します。このコマンドは、JavaOpenJDKなどの他のパッケージも自動的にインストールしました。

sudo apt install puppetserver

' Yと入力します 'インストールを確認します。

インストールが完了したら、Puppetサーバーのbash環境をロードする必要があります。

デフォルトでは、Puppetはバイナリファイルを' / opt / puppetlabs / binに保存します。 'ディレクトリ。次のコマンドを実行して、新しい' $ PATHを適用します 'PuppetServerの環境変数。

source /etc/profile.d/puppet-agent.sh
echo $PATH

オプションで、' $ PATHを適用することもできます '次のコマンドを実行して環境変数を設定します。

echo "export PATH=$PATH:/opt/puppetlabs/bin/" | tee -a ~/.bashrc
source ~/.bashrc

次に、' $ PATHを確認します '以下のコマンドを使用した環境変数。ディレクトリ'/ opt / puppetlabs / bin を確認してください 'は'$ PATHのリストにあります '環境変数。

echo $PATH

その後、' puppetserverを実行できます 'コマンドは正常に。以下でパペットのバージョンを確認できます。

puppetserver -v

以下のスクリーンショットのような出力が得られるはずです。

次に、Puppetサーバーの構成を編集します'/ etc / default / puppetserver' vimエディターを使用します。

sudo vim /etc/default/puppetserver

Puppetサーバーの最大メモリ割り当てを変更します。システムメモリによって異なります。このガイドでは、2GBのメモリがあり、Puppetサーバーに1GBを割り当てます。そして、以下の構成を使用します。

JAVA_ARGS="-Xms1g -Xmx1g"

構成ファイルを保存して終了します。

次に、systemdマネージャーをリロードして、新しいPuppetサービスファイルを適用します。

sudo systemctl daemon-reload

次に、' puppetserverを起動して有効にします '以下のコマンドを使用したサービス。

sudo systemctl start enable --now puppetserver

サービス'puppetserver 'が稼働している必要があります。以下のコマンドを実行して、' puppetserverを確認します '。

sudo systemctl status puppetserver

以下のスクリーンショットのような出力が表示されます。

さらに、システムでUFWファイアウォールを使用している場合は、必ずポート' 8140を開いてください。 'PuppetServerによって使用されます。

以下のコマンドを実行して、ローカルサブネットからの着信接続をすべて同盟します' 192.168.5.0/24 'ポート上のPuppetサーバーへ'8140 '。

sudo ufw allow from 192.168.5.0/24 to any proto tcp port 8140
sudo ufw status

以下は、表示する必要がある現在のUFWファイアウォールルールです。

Puppetサーバーの構成

このステップでは、Puppetサーバーの構成を編集します。これは、Puppet構成を直接編集するか、' puppetを使用して構成を生成することで実行できます。 'コマンドライン。

以下の「puppet」コマンドを実行して、Puppetサーバーをセットアップします。これにより、デフォルトのPuppetServerドメイン名が設定されます。 および実行間隔 'メイン 'セクション、および環境 およびdns_alt_names セクション'サーバー '。

puppet config set server puppet-server.localdomain.lan --section main
puppet config set runinterval 1h --section main

puppet config set environment production --section server
puppet config set dns_alt_names puppet-server,puppet-server.localdomain.lan --section server

次に、Puppetサーバーの構成を確認します' /etc/puppetlabs/puppet/puppet.conf ' catを使用する '以下のコマンド。

cat /etc/puppetlabs/puppet/puppet.conf

以下のようにPuppetサーバーの構成が表示されます。

最後に、サービスを再起動します' puppetserver ' systemctl を実行して、新しい構成を適用します。 '以下のコマンド。

sudo systemctl restart puppetserver

この時点で、PuppetServerのインストールと構成は完了です。

sudo apt install puppet-agent

sudo /opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true

source /etc/profile.d/puppet-agent.sh
echo $PATH

echo "export PATH=$PATH:/opt/puppetlabs/bin/" | tee -a ~/.bashrc
source ~/.bashrc

echo $PATH

ping puppet-server.localdomain.lan -c3

puppet config set server puppet-server.localdomain.lan --section agent
puppet config set ca_server puppet-server.localdomain.lan --section agent

cat /etc/puppetlabs/puppet/puppet.conf

sudo systemctl restart puppet
sudo systemctl status puppet

puppet ssl bootstrap

puppetserver ca list --all
puppetserver ca sign --certname agent.localdomain.lan

puppetserver ca list-all

cd /etc/puppetlabs/code/environments/production/

mkdir -p modules/lemp/{manifests,files}

cd modules/lemp/
nano manifests/init.pp

class lemp {

    Package { ensure => 'installed' }
    $lemppackages = [ 'nginx', 'mariadb-server', 'php-fpm' ]
    package { $lemppackages: }

    Service { ensure => 'running', enable => 'true'}
    $lempsvc = [ 'nginx', 'mariadb', 'php7.4-fpm' ]
    service { $lempsvc: }

    file { '/var/www/html/index.html':
     ensure  => file,
     content => "<h1><center>Welcome to Nginx - Managed by Puppet</center></h1>",
     mode    => '0644',
   }

}

puppet parser validate init.pp

cd /etc/puppetlabs/code/environments/production/
vim manifests/sites.pp

node 'agent.localdomain.lan' {
    include lemp
}

puppet parser validate site.pp

puppet agent -t

sudo systemctl status nginx
sudo systemctl status mariadb
sudo systemctl status php7.4-fpm