Puppetserver

Установка

0. Ранее установленные java, напр. 11, никак не должны помешать запуску puppetserver при правильной его настройке.

1. Для запуска puppetserver 8x, необходимо установить java17 либо java21 как подготовку к обновлению или установке службы:

# apt-get install java17-openjdk

2. Установить либо обновить puppetserver из задания или репозитория:

# apt-get update
# apt-get dist-upgrade

3а. Настроить в puppet.conf сервер в секции main:

server = <ваш сервер>

3б. Либо прописать синоним для имени puppet в /etc/hosts:

127.0.0.1 puppet

Настройка

При интеграции с puppetserver иногда возникает ошибка в логе пакета smart-proxy /var/log/smart-proxy/proxy.log

2020-07-15T14:54:24  [E] Error while retrieving puppet classes for 'production' environment
2020-07-15T14:54:24  [W] Error details for Error while retrieving puppet classes for 'production' environment: <Proxy::Error::HttpError>: 403 Forbidden request: /puppet/v3/environment_classes (method :get). Please see the server logs for details.

и в логе puppetserver /var/log/puppetserver/puppetserver.log

2020-07-15T14:54:24.840+03:00 ERROR [qtp2111311669-39] [p.t.a.rules] Forbidden request: your.puppet.server(fe80:0:0:0:9427:66ff:feb0:9a37%2) access to /puppet/v3/environment_classes (method :get) (authenticated: true) denied by rule 'puppetlabs deny all'.

Для решения добавьте в файл /etc/puppetserver/conf.d/auth.conf следующий код:

        {
            match-request: {
                path: "/puppet/v3/environment_classes"
                type: path
                method: get
            }
            allow: "*"
            sort-order: 500
            name: "puppetlabs environment classes"
        },

Запуск

1. Настраиваем на самозапуск puppetserver:

# systemctl enable puppetserver

2. Запустить puppetserver, для создания службою нужных ключей:

# systemctl start puppetserver

3. Остановить puppetserver, чтобы миграция прошла удачно:

# systemctl stop puppetserver

4. Запустить миграцию корневого ключа:

# puppetserver ca migrate

5. Запустить puppetserver для работы:

# systemctl start puppetserver

6. Проверить работу агента puppet-а

$ puppet agent -t

7. После удачной проверки, запустить службу puppet:

# systemctl restart puppetserver

Ошибки

Если появились ошибки, смотрите раздел ЧаВО.