CentOS8でPuppetマスターとエージェントをセットアップする方法

この最初のステップでは、パペットをインストールするためにマスターサーバーとエージェントサーバーの両方を準備します。サーバーのホストとFQDNを設定し、NTPサーバーを設定し、CentOS8サーバーのpuppetリポジトリを追加します。

ホスト名の設定

まず、両方のサーバーのホストとFQDNを設定します。パペットマスターには、FQDN「master.hakase-labs.io」を持つホスト名「master」があり、エージェントには、FQDN「agent01.hakase-labs.io」を持つホスト名「agent01」があります。

以下の「hostnamectl」コマンドを使用してホスト名を設定します。

hostnamectl set-hostname hostname

その後、「/ etc/hosts」ファイルを編集してFQDNサーバーを構成します。

vim /etc/hosts

IPアドレスとドメイン名を自分のものに変更して貼り付けます。

10.5.5.21   master.hakase-labs.io   master
10.5.5.22   agent01.hakase-labs.io  agent01

保存して閉じます。

次に、hostnamedサービスを再起動して、新しいホスト名とFQDNを適用します。

systemctl restart systemd-hostnamed

その後、次のコマンドを使用してホスト名とFQDNを確認します。

hostname
hostname -f

そして、新しいホスト名を取得し、FQDNが構成されてシステムに適用されます。

NTPサーバーのセットアップ

NTPサーバーの場合、サーバーには「chrony」を使用します。

以下のdnfコマンドを使用してchronyをインストールします。

dnf install chrony

その後、vimエディターを使用してchrony構成'/etc/chrony.conf'を編集します。

vim /etc/chrony.conf

次に、プールサーバーをお住まいの国で最も近いプールに変更します。 「https://www.pool.ntp.org/zone/COUNTRYID」を使用して、利用可能なプールNTPを確認できます。

お住まいの国で利用可能なすべてのNTPサーバーをコピーし、以下のように「chrony.conf」ファイルに貼り付けます。

server 0.id.pool.ntp.org iburst
server 1.id.pool.ntp.org iburst
server 2.id.pool.ntp.org iburst
server 3.id.pool.ntp.org iburst

保存して閉じます。

次に、chronydサービスを開始し、起動ブート時間に追加します。

systemctl start chronyd
systemctl enable chronyd

NTPサーバーの構成が完了しました。

CentOS8のPuppetリポジトリを追加

puppetリポジトリCentOS8サーバーの場合、以下のようにrpmコマンドを使用して手動でインストールできます。

sudo rpm -Uvh https://yum.puppet.com/puppet6-release-el-8.noarch.rpm

その後、以下のdnfコマンドを使用して、システムで使用可能なすべてのリポジトリを確認します。

dnf repolist

そして、パペットリポジトリがCentOS8システムに追加されていることがわかります。

SELinuxを無効にする

SELinuxを無効にするには、vimエディターを使用して「/ etc / sysconfig/selinux」構成を編集できます。

vim /etc/sysconfig/selinux

次に、「SELINUX」値の構成を「無効」に変更します。

SELINUX=disabled

保存して閉じてから、サーバーを再起動します。

sudo reboot

再度ログインしたら、次のコマンドを使用してSELinuxのステータスを確認します。

sestatus

そして、SELinuxが無効な状態になります。

sudo dnf install puppetserver

vim /etc/sysconfig/puppetserver

JAVA_ARGS="-Xms1g -Xmx1g ...."

cd /etc/puppetlabs/
vim puppet/puppet.conf

[master]
....
dns_alt_names=master.hakase-labs.io,puppet
....

[main]
certname = master.hakase-labs.io
server = master.hakase-labs.io
environment = production
runinterval = 1h

systemctl enable puppetserver
systemctl start puppetserver

firewall-cmd --add-port=8140/tcp --permanent
firewall-cmd --reload

sudo dnf install puppet-agent

cd /etc/puppetlabs/
vim puppet/puppet.conf

[main]
certname = agent01.hakase-labs.io
server = master.hakase-labs.io
environment = production
runinterval = 1h

/opt/puppetlabs/bin/puppet resource service puppet ensure=running enable=true

/opt/puppetlabs/bin/puppetserver ca list

/opt/puppetlabs/bin/puppetserver ca sign --certname agent01.hakase-labs.io

/opt/puppetlabs/bin/puppet agent --test

cd /etc/puppetlabs/code/
cd environments/production/manifests

vim httpd.pp

node 'agent01.hakase-labs.io' {
    package { 'httpd':
        ensure  => "installed",
    }
    service { 'httpd':
        ensure => running,
    enable => true
    }
}

/opt/puppetlabs/bin/puppet agent --test

systemctl status httpd
netstat -plntu