配置管理工具 Puppet：安装、配置和编写简单的 Puppet Manifest
Puppet 是一种流行的开源配置管理工具，它允许你自动化和管理服务器配置。通过 Puppet，你可以确保服务器以一致和可重复的方式配置，从而提高效率、减少错误并降低管理成本。本文将介绍在 Ubuntu 和 CentOS 系统上安装和配置 Puppet 的步骤，以及如何编写简单的 Puppet manifest。
1. 安装 Puppet
Puppet 的安装过程因操作系统而异。以下是在 Ubuntu 和 CentOS 上安装 Puppet 的步骤。
1.1 在 Ubuntu 上安装 Puppet
在 Ubuntu 上，你可以使用 APT 包管理器安装 Puppet。
首先，导入 Puppet 的 GPG 密钥：
curl -s https://apt.puppetlabs.com/pubkey.gpg | sudo apt-key add -
然后，添加 Puppet 的 APT 仓库：
sudo sh -c 'echo "deb http://apt.puppetlabs.com $(lsb_release -sc) main" > /etc/apt/sources.list.d/puppet.list'
更新包列表并安装 Puppet：
sudo apt update
sudo apt install puppet-agent
1.2 在 CentOS 上安装 Puppet
在 CentOS 上，你可以使用 YUM 包管理器安装 Puppet。
首先，导入 Puppet 的 GPG 密钥：
sudo rpm --import https://yum.puppetlabs.com/RPM-GPG-KEY-puppet
然后，添加 Puppet 的 YUM 仓库：
sudo sh -c 'echo "[puppetlabs-products]" > /etc/yum.repos.d/puppetlabs-products.repo'
sudo sh -c 'echo "name=Puppet Labs Products El 7 - \$basearch" >> /etc/yum.repos.d/puppetlabs-products.repo'
sudo sh -c 'echo "baseurl=https://yum.puppetlabs.com/el/7/\$basearch/products/" >> /etc/yum.repos.d/puppetlabs-products.repo'
sudo sh -c 'echo "gpgcheck=1" >> /etc/yum.repos.d/puppetlabs-products.repo'
sudo sh -c 'echo "enabled=1" >> /etc/yum.repos.d/puppetlabs-products.repo'
安装 Puppet：
sudo yum install puppet-agent
2. 配置 Puppet
Puppet 的配置文件位于 /etc/puppetlabs/puppet/puppet.conf。编辑此文件以配置 Puppet，例如设置 Puppet 服务器和证书。
以下是一个示例 Puppet 配置：
[main]
certname = puppet.example.com
server = puppet.example.com
3. 编写简单的 Puppet Manifest
Puppet manifest 是一个定义资源和管理配置的文件。以下是一个简单的 Puppet manifest 示例，它将创建一个用户并确保其主目录存在：
# user.pp
user { 'myuser':
ensure => present,
home => '/home/myuser',
managehome => true,
}
你可以使用 Puppet 命令 puppet apply 应用 manifest：
sudo puppet apply user.pp
4. 使用 Puppet 类和模块
Puppet 类和模块允许你组织和管理 Puppet manifest。以下是一个使用 Puppet 类的示例：
# myclass.pp
class myclass {
user { 'myuser':
ensure => present,
home => '/home/myuser',
managehome => true,
}
}
你可以使用 Puppet 命令 puppet apply 应用类：
sudo puppet apply myclass.pp
Puppet 模块是一个包含 Puppet manifest、模板和文件的目录。以下是一个简单的 Puppet 模块示例：
# mymodule/
# ├── manifests/
# │ └── init.pp
# └── templates/
# └── mytemplate.erb
在 manifests/init.pp 文件中，你可以定义 Puppet 类和资源：
# manifests/init.pp
class mymodule {
user { 'myuser':
ensure => present,
home => '/home/myuser',
managehome => true,
}
}
你可以使用 Puppet 命令 puppet apply 应用模块：
sudo puppet apply mymodule/manifests/init.pp
5. 使用 Puppet Hiera
Puppet Hiera 允许你将配置数据与 Puppet manifest 分离。以下是一个简单的 Puppet Hiera 配置示例：
首先，在 /etc/puppetlabs/puppet/hiera.yaml 文件中配置 Hiera：
:backends:
- yaml
:yaml:
:datadir: /etc/puppetlabs/code/environments/production/hieradata
然后，在 /etc/puppetlabs/code/environments/production/hieradata 目录中创建一个 YAML 文件，例如 common.yaml：
---
user::home: '/home/myuser'
在 Puppet manifest 中，你可以使用 Hiera 函数获取配置数据：
# user.pp
class myclass {
$home = hiera('user::home')
user { 'myuser':
ensure => present,
home => $home,
managehome => true,
}
}
6. 使用 Puppet Hiera
Puppet Hiera 允许你将配置数据与 Puppet Manifest 分离。这样，你可以更容易地管理不同环境或不同服务器的配置。
首先，在 /etc/puppetlabs/puppet/hiera.yaml 文件中配置 Hiera：
:backends:
- yaml
:yaml:
:datadir: /etc/puppetlabs/code/environments/production/hieradata
然后，在 /etc/puppetlabs/code/environments/production/hieradata 目录中创建一个 YAML 文件，例如 common.yaml：
---
user::home: '/home/myuser'
在 Puppet Manifest 中，你可以使用 Hiera 函数获取配置数据：
# user.pp
class myclass {
$home = hiera('user::home')
user { 'myuser':
ensure => present,
home => $home,
managehome => true,
}
}
7. 运行 Puppet
你可以使用 puppet agent 命令运行 Puppet。这个命令将连接到 Puppet 服务器，下载最新的配置，并应用它们。
sudo puppet agent -t
8. 总结
Puppet 是一个功能强大的配置管理工具，可以帮助你自动化和管理服务器配置。通过编写 Puppet Manifest、使用 Puppet 类和模块以及使用 Puppet Hiera，你可以更好地组织和管理 Puppet 配置。