Puppet: различия между версиями

Материал из ALT Linux Wiki
(Новая: ==== Черновик ==== ===== puppetd ===== '''TODO''' * В соответсвии с [http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity] при первом зап...)
 
Строка 4: Строка 4:


'''TODO'''
'''TODO'''
* В соответсвии с [http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity] при первом запуске puppetd клиента,  
* В соответсвии с [http://reductivelabs.com/trac/puppet/wiki/CertificatesAndSecurity] при первом запуске puppetd клиента, необходимо обратиться к серверу с запросом подписания сертификата. Для этого puppetd должен быть запущен с ключом <tt>--waitforcert</tt>. Предлагаю исправить /etc/init.d/puppetd -- добавить режим sign, при котором puppetd стартует с этой опцией.  
необходимо обратиться к серверу с запросом подписания сертификата. Для этого puppetd должен быть запущен с ключом  
* Необходимо добавить в /etc/init.d/puppetd проверку на задание переменной PUPPET_SERVER, чтобы при старте происходило подключение к последнему. А то висит процесс, вроде всё работает, но на самом деле клиент ничего не делает -- не знает ip-сервера.
<tt>--waitforcert</tt>. Предлагаю исправить /etc/init.d/puppetd -- добавить режим sign, при котором puppetd стартует с  
этой опцией.  
* Необходимо добавить в /etc/init.d/puppetd проверку на задание переменной PUPPET_SERVER, чтобы при старте происходило
подключение к последнему. А то висит процесс, вроде всё работает, но на самом деле клиент ничего не делает -- не знает
ip-сервера.

Версия от 13:57, 5 сентября 2008

Черновик

puppetd

TODO

  • В соответсвии с [1] при первом запуске puppetd клиента, необходимо обратиться к серверу с запросом подписания сертификата. Для этого puppetd должен быть запущен с ключом --waitforcert. Предлагаю исправить /etc/init.d/puppetd -- добавить режим sign, при котором puppetd стартует с этой опцией.
  • Необходимо добавить в /etc/init.d/puppetd проверку на задание переменной PUPPET_SERVER, чтобы при старте происходило подключение к последнему. А то висит процесс, вроде всё работает, но на самом деле клиент ничего не делает -- не знает ip-сервера.