Ubuntu 18.04 /Ubuntu16.04およびDebian9にPuppet6.xをインストールする方法

詳細設定（オプション）

ここでは、要件に合わせてPuppetServerの設定を変更します。

sudo nano /etc/puppetlabs/puppet/puppet.conf

以下の行を配置します。環境に応じて変更してください。

[master]
dns_alt_names = server.itzgeek.local,server

[main]
certname = server.itzgeek.local
server = server.itzgeek.local
environment = production
runinterval = 15m

Puppetサーバーを起動する

PuppetServerのルートおよび中間署名CAを生成します。

sudo /opt/puppetlabs/bin/puppetserver ca setup

出力：

Generation succeeded. Find your files in /etc/puppetlabs/puppet/ssl/ca

Puppetサーバーを起動して有効にします。

sudo systemctl start puppetserver
sudo systemctl enable puppetserver

PuppetAgentのインストール

前に示したようにエージェントノードにPuppetリポジトリをセットアップしてから、以下のコマンドを使用してpuppetエージェントをインストールします。

sudo apt install -y puppet-agent

Puppetエージェントは、デフォルト設定の一部を使用してマスターノードに接続します。ただし、パペット構成ファイルを編集し、パペットマスター情報を設定する必要があります。

sudo nano /etc/puppetlabs/puppet/puppet.conf

[main]
certname = client.itzgeek.local
server = server.itzgeek.local
environment = production
runinterval = 15m

runintervalの値を変更できます 要件によって異なります。これは、エージェントが2つのカタログ要求間で待機する時間を制御します。

ノードでパペットエージェントを起動し、システムの起動時に自動的に起動するようにします。

sudo /opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true

以下のような出力が得られます。

Notice: /Service[puppet]/ensure: ensure changed 'stopped' to 'running'
service { 'puppet':
 ensure => 'running',
 enable => 'true',
}

マスターサーバーでエージェントノード証明書に署名する

エージェント/マスター展開では、管理者は、各エージェントノードが構成をフェッチする前に、そのノードの証明書要求を承認する必要があります。エージェントノードは、初めて実行を試みるときに証明書を要求します。

puppetマスターサーバーにログインし、以下のコマンドを実行して未処理のリクエストを表示します。

sudo /opt/puppetlabs/bin/puppetserver ca list

出力：

Requested Certificates:
    client.itzgeek.local   (SHA256)  07:B1:57:5B:DE:AF:9F:4A:DF:4A:D1:CD:C4:2A:F9:9F:D9:76:CD:C5:F1:60:09:9C:B4:BA:76:D6:7B:3C:6F:0D

以下のコマンドを実行して、リクエストに署名します。

sudo /opt/puppetlabs/bin/puppetserver ca sign --certname client.itzgeek.local

出力：

Successfully signed certificate request for client.itzgeek.local

1つのコマンドですべての証明書署名要求に署名します。

sudo /opt/puppetlabs/bin/puppetserver ca sign --all

場合によっては、特定のノードの証明書を取り消して、それらを読み戻す必要があります。 を置き換えます クライアントのホスト名を使用します。

sudo /opt/puppetlabs/bin/puppetserver ca revoke --certname <AGENT_NAME>

署名されたリクエストと署名されていないリクエストをすべて一覧表示します。マスターサーバーで実行する必要があります。

sudo /opt/puppetlabs/bin/puppetserver ca list --all

出力：

Signed Certificates:
    server.itzgeek.local   (SHA256)  E5:A4:93:45:EF:82:3B:FF:6E:36:D2:9A:F0:75:15:67:94:33:06:2F:84:9F:D1:45:CE:C6:1C:86:D4:57:B8:25    alt names: ["DNS:server.itzgeek.local", "DNS:server", "DNS:server.itzgeek.local"]
    client.itzgeek.local   (SHA256)  AB:3B:F0:D0:62:69:50:DD:50:45:CE:AD:A5:2C:4F:9E:EB:19:D6:C6:9C:34:A3:C5:CD:84:8F:BA:50:04:4A:D0

PuppetAgentを確認する

Puppetマスターがクライアント証明書に署名したら、クライアントマシンで次のコマンドを実行してテストします。

sudo /opt/puppetlabs/bin/puppet agent --test

出力：

Info: Using configured environment 'production'
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Retrieving locales
Info: Caching catalog for client.itzgeek.local
Info: Applying configuration version '1558888335'
Notice: Applied catalog in 0.02 seconds

マニフェストを作成

マニフェストは、Puppetの宣言型言語またはRubyDSLで記述されたクライアント構成を含むデータファイルです。このセクションでは、クライアントマシン上にディレクトリとファイルを作成するための基本的なマニフェストについて説明します。

メインのパペットマニフェストファイルは、 / etc / puppetlabs / code / environment /production /manifestsにあります。 ディレクトリ。 新しいマニフェストファイルを作成します。

sudo nano /etc/puppetlabs/code/environments/production/manifests/site.pp

次に、マニフェストに次の行を追加して、クライアントノードにディレクトリを作成します。

node 'client.itzgeek.local' { # Applies only to mentioned node. If nothing mentioned, applies to all.
     file { '/tmp/puppetdir': # Resource type file
             ensure => 'directory', # Create as a diectory
             owner => 'root', # Ownership
             group => 'root', # Group Name
             mode => '0755', # Directory permissions
          }
}

次に、クライアントノードで次のコマンドを実行して構成を取得します。

sudo /opt/puppetlabs/bin/puppet agent --test

出力：

Info: Using configured environment 'production'
Info: Retrieving pluginfacts
Info: Retrieving plugin
Info: Retrieving locales
Info: Caching catalog for client.itzgeek.local
Info: Applying configuration version '1558888460'
Notice: /Stage[main]/Main/Node[client.itzgeek.local]/File[/tmp/puppetdir]/ensure: created
Notice: Applied catalog in 0.16 seconds

クライアントノードにディレクトリが作成されていることを確認します。

ls -ld /tmp/puppetdir/

出力：

drwxr-xr-x 2 root root 4096 May 26 22:03 /tmp/puppetdir/

コンテンツを含むファイルを作成するためのマニフェストを作成しましょう。

node 'client.itzgeek.local' { # Applies only to mentioned node. If nothing mentioned, applies to all.
      file { '/tmp/puppetfile': # Resource type file
            ensure => 'present', # Make sure it exists
            owner => 'root', # Ownership
            group => 'root', # Group Name
            mode => '0644', # File permissions
            content => "This File is created by Puppet Server" # Content of the file
           }
}

前の例のようにクライアントマシンに移動してカタログを取得するか、15分待ってカタログを自動適用することができます。

結論

この投稿が、Ubuntu 18.04 / Ubuntu 16.04＆Debian9にPuppetServerをインストールするのに役立つことを願っています。コメントセクションでフィードバックを共有してください。