首页 > 代码库 > 运维自动化之锋芒初露puppet class and module 以及 kick功能的实现。

运维自动化之锋芒初露puppet class and module 以及 kick功能的实现。

Class:


    Class是用于通用目标的一组资源,因此,它是命名的代码块,在某位置创建后可以在全局使用。

类似于其他编程语言中的类的功能,puppetClass可以被继承,也可以包含子类。 

使用细节:

1、 类的名称只能以小写字母开头,可以包含数字和下划线。

2、 每个类都会引入一个新的变量scope,在任何时候访问类中的变量时,都得使用其完全限定名称。

3、 在本地scope可以重新为top scope中的变量赋予一个新值。


声明类的两种方式:

Include 类名

Class  {类名:}

类的继承使用案例:

class webserver {

package {‘httpd‘:

        ensure => ‘installed‘,

        }

}


class webserver::proxy inherits webserver {

file {‘/etc/httpd/conf/httpd.conf‘:

        ensure => file,

        source => ‘/backup/httpd/httpd.conf‘,

        mode => ‘0644‘,

        owner => ‘root‘,

        group => ‘tuchao‘,

        require => Package[‘httpd‘],

     }

service {‘httpd‘:

  ensure => running,


  subscribe => File[‘/etc/httpd/conf/httpd.conf‘],

        }


}

class webserver::dynamic inherits webserver {

file {‘/etc/httpd/conf/httpd.conf‘:

        ensure => file,

        source => ‘/backup/httpd/httpd-dynamic.conf‘,

        mode => ‘0644‘,

        owner => ‘root‘,

        group => ‘tuchao‘,

        require => Package[‘httpd‘],

     }


service {‘httpd‘:

  ensure => running,

  subscribe => File[‘/etc/httpd/conf/httpd.conf‘],

        }

}


include webserver::dynamic


Modules概述


    到目前为止,资源申报、定义类、声明类等所有功能都只能在一个manifest文件中实现,但这却非最有效的基于puppet管理IT基础架构的方式。实践中,

一般需要把manifest文件分解成易于理解的结构,例如将类文件、配置文件甚至包括后面将提到的模块文件等分类存放,并且通过某种机制在必要时将它们

整合起来。这种机制即“模块”,它有助于以结构化、层次化的方式使用puppet,而puppet则基于“模块自动装载器”完成模块装载。从另一个角度来说,模

块实际上就是一个按约定的、预定义的结构存放了多个文件或子目录的目录,目录里的这些文件或子目录必须遵循其命名规范。

Puppet会按此种规范在特定位置查找所需的模块文件,不过,这些特定目录也可以通过puppet的配置参数modulepath定义。


puppet module list //列出所有的模块

puppet master --genconfig| grep modulepath  //显示模块的查找路径

puppet module search //搜索模块

puppet module install //安装模块


模块布局:

Module Name

manifests .//用于存放清单文件

init.pp

files //用于存放依赖的配置文件

templates //用于存放模块文件

lib //用于存放库文件

tests //用于存放测试样本文件

spec //用于存放各插件使用规范



站点清单:/etc/puppet/manifests/

    site.pp

        node ‘FQDN‘ {

            include class

        }

puppet  master / agent 工作过程:


wKioL1QFMrzjIQiBAAIktxoUtso935.jpg



实验一、配置一个puppet-master 控制agent端安装httpd服务。

Puppet master端配置:

1、安装puppet-server

yum install puppet-server -y

2、生成配置文件

puppet master --genconfig > /etc/puppet/puppet.conf

3、修改pid文件路径

vim /etc/puppet/puppet.conf

pidfile = $rundir/master.pid

rundir = /var/run/puppet


4、创建一个模块

mkdir httpd/{manifests,files,lib,test,spec} -pv

5、创建init.pp文件

cd /etc/puppet/modules/httpd/manifests

vim init.pp

写入以下代码:

class httpd {

package {‘httpd‘:

        ensure => ‘installed‘,

        }

user {‘tuchao‘:

        ensure => present,

        home => ‘/home/tuchao‘,

        uid => ‘601‘,

        gid => ‘601‘,

        shell => "/bin/bash",

        managehome => true,

        require => Group[‘tuchao‘]

     }

group {‘tuchao‘:

        ensure => present,

        gid => ‘601‘,

      }

}

6、创建需要的类文件

vim httpd_web.pp                                                                                                          

写入以下代码:

class httpd::httpd_web inherits httpd {

file {‘/etc/httpd/conf/httpd.conf‘:

        ensure => file,

        source => ‘puppet:///modules/httpd/httpd.conf‘,

        mode => ‘0644‘,

        owner => ‘root‘,

        group => ‘tuchao‘,

        require => Package[‘httpd‘],

     }

service {‘httpd‘:

  ensure => running,


  subscribe => File[‘/etc/httpd/conf/httpd.conf‘],

        }

}

7、创建站点清单文件,定义需要管理的节点。

vim /etc/puppet/manifests/site.pp


node ‘server1.tuchao.com‘ {

include httpd::httpd_web

}

node ‘admin1.tuchao.com‘ {

include httpd::httpd_web

}

node ‘admin2.tuchao.com‘ {

include httpd::httpd_web

}


8、启动puppetmaster

/etc/init.d/puppetmaster  start


puppet-agent端:

1、 安装puppet

yum install puppet -y

2、 修改agent端配置文件,在main段中指定puppet-master主机。

vim /etc/puppet/puppet.conf

server = server1.tuchao.com

3、 启动puppet服务

service puppet start


这时agent会发送证书签署请求给master,我们来到puppet master 端签署证书。

puppet cert list

puppet cert sign --all

wKioL1QFL8bRsCyEAAJF0E5p9oI643.jpg

再来到agent端查看

wKiom1QFL-2xIqSKAANkw5hN8Jg211.jpg

注:如果过程中出现问题可以打开debug模式查看详细信息,便于排错。

puppet agent --verbose --no-daemonize --debug


puppet kick 功能实现


    puppet客户端默认每30分钟跟服务器通讯一次,我们可以修改puppetmaster端配置文件中的runinterval指令的值。但是有时,我们希望服务端能给客户端紧急推送一些任务,于是就有了puppet kickpuppet 2.6以前叫puppetrun)。


编辑客户端/etc/puppet/puppet.conf

[agent]后面添加   

listen = true  //这个是让puppet监听8139端口 


编辑或新建文件/etc/puppet/namespaceauth.conf,包含下面内容

allow *.magedu.com 

 

编辑文件auth.conf

path /run 

auth any

method save 

allow puppet.magedu.com    


来到master端执行 puppet kick -a --host=admin2.tuchao.com 即可完成推送。 


故障总结:


    下面总结一个小问题,如果一个已经与puppet master端完成证书签署的节点更换了主机名,出现无法连接puppet-master开启debug模式报如下错误:

wKioL1QFMWTDux3aAALkW7HTwoU865.jpg

根据上面的提示,我们在master端执行:

puppet cert clean admin2.tuchao.com  //清除原主机名相对应的证书。

在agent端执行:

rm -f /var/lib/puppet/ssl/certs/admin2.tuchao.com.pem

puppet agent -t

只后再重启puppet即可重新完成交互公私钥对,完成证书签署。


本文出自 “坏人的博客” 博客,请务必保留此出处http://tchuairen.blog.51cto.com/3848118/1547732

运维自动化之锋芒初露puppet class and module 以及 kick功能的实现。