Red Hat Satellite에서 Puppet 통합을 사용하여 구성 관리

1. Puppet 통합을 활성화합니다.
2. Puppet 에이전트 패키지를 Satellite로 가져옵니다. Puppet 에이전트 패키지는 Red Hat 리포지토리를 활성화하고 활성화 키 및 콘텐츠 뷰를 사용하여 Satellite를 사용하여 다른 컨텐츠 와 마찬가지로 관리할 수 있습니다.
3. 프로비저닝 중 호스트에 Puppet 에이전트를 설치,등록,수동으로 또는 원격 작업 실행을 통해.

절차

1. Puppet 통합을 활성화하고 Satellite 서버에 Puppet 서버를 설치합니다.

   # satellite-installer --enable-foreman-plugin-puppet \
   --enable-foreman-cli-puppet \
   --foreman-proxy-puppet true \
   --foreman-proxy-puppetca true \
   --foreman-proxy-content-puppet true \
   --enable-puppet \
   --puppet-server true \
   --puppet-server-foreman-ssl-ca /etc/pki/katello/puppet/puppet_client_ca.crt \
   --puppet-server-foreman-ssl-cert /etc/pki/katello/puppet/puppet_client.crt \
   --puppet-server-foreman-ssl-key /etc/pki/katello/puppet/puppet_client.key

   Copy to Clipboard Toggle word wrap

2. Capsule에서 Puppet 통합을 사용하려면 Puppet 통합을 활성화하고 Capsule에 Puppet 서버를 설치합니다.

   # satellite-installer --foreman-proxy-puppet true \
   --foreman-proxy-puppetca true \
   --foreman-proxy-content-puppet true \
   --enable-puppet \
   --puppet-server true \
   --puppet-server-foreman-ssl-ca /etc/pki/katello/puppet/puppet_client_ca.crt \
   --puppet-server-foreman-ssl-cert /etc/pki/katello/puppet/puppet_client.crt \
   --puppet-server-foreman-ssl-key /etc/pki/katello/puppet/puppet_client.key \
   --puppet-server-foreman-url "https://satellite.example.com"

   Copy to Clipboard Toggle word wrap

   --puppet-server-foreman-url 인수 값으로 Satellite 서버의 URL을 입력합니다.

절차

1. 호스트 > 프로비저닝 템플릿으로 이동합니다.
2. 호스트 프로비저닝 방법에 따라 프로비저닝 템플릿을 선택합니다. 자세한 내용은 프로비저닝 호스트의 프로비저닝 템플릿 유형을 참조하십시오.

3. puppet_setup 스니펫이 다음과 같이 포함되어 있는지 확인합니다.

   <%= snippet 'puppet_setup' %>

   Copy to Clipboard Toggle word wrap

   이 스니펫은 Kickstart 기본값 또는 사전 정의된 기본값 과 같이 Satellite와 함께 제공되는 템플릿에 이미 포함되어 있습니다.

4. 글로벌 매개 변수, 호스트 그룹 또는 단일 호스트에서 호스트 매개 변수를 사용하여 Puppet 에이전트를 활성화합니다. enable-puppet7 이라는 호스트 매개 변수를 추가하고 부울 유형을 선택한 다음 값을 true 로 설정합니다.

5. Puppet 에이전트에 대한 구성을 설정합니다.

   • 통합된 Puppet 서버를 사용하는 경우 호스트를 생성할 때 Puppet Capsule, Puppet CA Capsule 및 Puppet 환경을 선택해야 합니다.

   • 통합되지 않은 Puppet 서버를 사용하는 경우 전역 매개변수 또는 호스트 그룹에서 다음 호스트 매개변수를 설정하거나 호스트를 생성할 때 다음을 수행하십시오.

     • puppet_server 라는 호스트 매개 변수를 추가하고 문자열 유형을 선택한 다음, puppet.example.com 과 같은 Puppet 서버의 호스트 이름으로 값을 설정합니다.
     • 선택 사항: puppet_ca_server 라는 호스트 매개 변수를 추가하고 문자열 유형을 선택한 다음, puppet-ca.example.com 과 같은 Puppet CA 서버의 호스트 이름으로 값을 설정합니다. puppet_ca_server 가 설정되지 않은 경우 Puppet 에이전트는 puppet_server 와 동일한 서버를 사용합니다.
     • 선택 사항: puppet_environment 라는 호스트 매개 변수를 추가하고 문자열 유형을 선택한 다음 호스트에서 사용할 Puppet 환경으로 값을 설정합니다.
6. 적절한 활성화 키를 사용하여 호스트가 Satellite 서버에서 Puppet 에이전트 패키지에 액세스할 수 있는지 확인합니다.

절차

1. Satellite 웹 UI에서 Configure > Global Parameters 로 이동하여 호스트 매개 변수를 전역적으로 추가합니다. 또는 Configure > Host Groups 으로 이동하여 호스트 그룹을 편집하거나 생성하여 호스트 매개 변수를 호스트 그룹에만 추가할 수 있습니다.
2. 글로벌 매개 변수 또는 호스트 그룹에서 host 매개 변수를 사용하여 Puppet 에이전트를 활성화합니다. enable-puppet7 이라는 호스트 매개 변수를 추가하고 부울 유형을 선택한 다음 값을 true 로 설정합니다.

3. 전역 매개변수 또는 호스트 그룹에서 다음 호스트 매개변수를 사용하여 Puppet 에이전트의 구성을 지정합니다.

   • puppet_server 라는 호스트 매개 변수를 추가하고 문자열 유형을 선택한 다음, puppet.example.com 과 같은 Puppet 서버의 호스트 이름으로 값을 설정합니다.
   • 선택 사항: puppet_ca_server 라는 호스트 매개 변수를 추가하고 문자열 유형을 선택한 다음, puppet-ca.example.com 과 같은 Puppet CA 서버의 호스트 이름으로 값을 설정합니다. puppet_ca_server 가 설정되지 않은 경우 Puppet 에이전트는 puppet_server 와 동일한 서버를 사용합니다.
   • 선택 사항: puppet_environment 라는 호스트 매개 변수를 추가하고 문자열 유형을 선택한 다음 호스트에서 사용할 Puppet 환경으로 값을 설정합니다.

   BZ2177730 이 해결될 때까지는 호스트 매개변수를 사용하여 Puppet 서버가 Capsule Server인 통합 설정에서 Puppet 에이전트 구성을 지정해야 합니다.

4. 호스트 > 호스트 등록 으로 이동하여 적절한 활성화 키를 사용하여 호스트를 등록합니다. 자세한 내용은 호스트 관리의 호스트 등록을 참조하십시오.
5. Infrastructure > Capsules 로 이동합니다.
6. 필수 Capsule Server에 대한 Actions (작업) 열의 목록에서 CloudEvent 를 선택합니다.
7. 필요한 호스트 오른쪽에 있는 Sign 을 클릭하여 Puppet 에이전트의 SSL 인증서에 서명합니다.

절차

1. root 사용자로 호스트에 로그인합니다.

2. Puppet 에이전트 패키지를 설치합니다.

   • Red Hat Enterprise Linux 8 이상을 실행하는 호스트의 경우:

     # dnf install puppet-agent

     Copy to Clipboard Toggle word wrap

   • Red Hat Enterprise Linux 7 이하를 실행하는 호스트의 경우:

     # yum install puppet-agent

     Copy to Clipboard Toggle word wrap

3. 다음 스크립트를 사용하여 현재 쉘의 PATH 에 Puppet 에이전트를 추가합니다.

   . /etc/profile.d/puppet-agent.sh

   Copy to Clipboard Toggle word wrap

4. Puppet 에이전트를 구성합니다. 환경 매개변수를 호스트가 속한 Puppet 환경의 이름으로 설정합니다.

   # puppet config set server satellite.example.com --section agent
   # puppet config set environment My_Puppet_Environment --section agent

   Copy to Clipboard Toggle word wrap

5. Puppet 에이전트 서비스를 시작합니다.

   # puppet resource service puppet ensure=running enable=true

   Copy to Clipboard Toggle word wrap

6. 호스트에 대한 인증서를 생성합니다.

   # puppet ssl bootstrap

   Copy to Clipboard Toggle word wrap
7. Satellite 웹 UI에서 Infrastructure > Capsules 로 이동합니다.
8. 필수 Capsule Server에 대한 Actions (작업) 열의 목록에서 CloudEvent 를 선택합니다.
9. 필요한 호스트 오른쪽에 있는 Sign 을 클릭하여 Puppet 에이전트의 SSL 인증서에 서명합니다.

10. 호스트에서 Puppet 에이전트를 다시 실행합니다.

    # puppet ssl bootstrap

    Copy to Clipboard Toggle word wrap

1. Puppet 서버에서 Puppet 모듈을 설치 및 업데이트합니다.
2. Puppet 모듈에서 Satellite로 Puppet 클래스 및 환경 가져오기.
3. 선택사항: Puppet 클래스에서 구성 그룹 생성.
4. 다양한 수준에서 스마트 클래스 매개 변수의 덮어쓰기 구성.
5. 호스트 그룹 또는 개별 호스트에 Puppet 클래스 또는 구성 그룹을 할당합니다.
6. 호스트에서 Puppet 에이전트 실행 및 Puppet 서버의 구성 적용 실행 간격 구성.
7. Satellite 웹 UI의 보고서를 사용하여 구성 관리 모니터링. 자세한 내용은 Monitoring Resources in Administering Red Hat Satellite 를 참조하십시오.
8. 이메일 알림 구성. 자세한 내용은 Red Hat Satellite 관리에서 이메일 알림 기본 설정 구성 을 참조하십시오.

절차

1. Capsule에서 Puppet 서버를 사용한 경우 모든 Capsule에서 Puppet 서버를 비활성화합니다.

   # satellite-maintain plugin purge-puppet --remove-all-data

   Copy to Clipboard Toggle word wrap

2. Satellite 서버에서 Puppet 서버를 비활성화합니다.

   # satellite-maintain plugin purge-puppet --remove-all-data

   Copy to Clipboard Toggle word wrap

절차

1. forge.puppet.com 으로 이동하여 ntp 를 검색합니다. 첫 번째 모듈 중 하나는 puppetlabs/ntp 입니다.

2. SSH를 사용하여 Satellite 서버에 연결하고 Puppet 모듈을 설치합니다.

   # puppet module install puppetlabs-ntp -i /etc/puppetlabs/code/environments/production/modules

   Copy to Clipboard Toggle word wrap

   -i 매개변수를 사용하여 경로와 Puppet 환경을 지정합니다(예: production ).

   설치가 완료되면 출력은 다음과 같습니다.

   Notice: Preparing to install into /etc/puppetlabs/code/environments/production/modules ...
   Notice: Created target directory /etc/puppetlabs/code/environments/production/modules
   Notice: Downloading from https://forgeapi.puppet.com ...
   Notice: Installing -- do not interrupt ...
   /etc/puppetlabs/code/environments/production/modules
   |-| puppetlabs-ntp (v8.3.0)
     |-- puppetlabs-stdlib (v4.25.1) [/etc/puppetlabs/code/environments/production/modules]

   Copy to Clipboard Toggle word wrap

절차

1. SSH를 사용하여 Puppet 서버에 연결하고 Puppet 모듈이 있는 위치를 확인합니다.

   # puppet config print modulepath

   Copy to Clipboard Toggle word wrap

   다음과 같이 출력이 반환됩니다.

   /etc/puppetlabs/code/environments/production/modules:/etc/puppetlabs/code/environments/common:/etc/puppetlabs/code/modules:/opt/puppetlabs/puppet/modules:/usr/share/puppet/modules

   Copy to Clipboard Toggle word wrap

2. 위에 표시된 대로 모듈이 경로에 있는 경우 다음 명령은 모듈을 업데이트합니다.

   # puppet module upgrade module name

   Copy to Clipboard Toggle word wrap

1. 전역 매개변수
2. 조직 매개변수
3. 위치 매개변수
4. 호스트 그룹 매개변수
5. 호스트 매개변수

절차

1. Satellite 웹 UI에서 Configure > Classes로 이동합니다.
2. ntp Puppet 클래스를 선택하여 구성을 변경합니다.
3. Smart Class Parameter 탭을 선택하고 서버를 검색합니다.
4. Override 확인란이 선택되었는지 확인합니다.
5. 매개 변수 유형 드롭다운 메뉴를 array 로 설정합니다.

6. ntp 서버 목록을 기본값으로 삽입합니다.

   ["0.de.pool.ntp.org","1.de.pool.ntp.org","2.de.pool.ntp.org","3.de.pool.ntp.org"]

   Copy to Clipboard Toggle word wrap

   배열을 설명하는 다른 방법은 yaml 구문입니다.

   - 0.de.pool.ntp.org
   - 1.de.pool.ntp.org
   - 2.de.pool.ntp.org
   - 3.de.pool.ntp.org

   Copy to Clipboard Toggle word wrap
7. 값을 추가한 후 Submit 버튼을 클릭합니다. 이렇게 하면 Puppet 모듈 ntp 의 기본 구성이 변경됩니다.

절차

1. Satellite 웹 UI에서 Configure > Classes로 이동합니다.
2. 클래스 이름을 클릭하여 클래스를 선택합니다.
3. Smart Class Parameter 탭에서 매개변수를 선택합니다.
4. Order 목록을 사용하여 Puppet 매개변수의 계층을 정의합니다. 개별 호스트(fqdn)는 가장 많은 조직 컨텍스트(조직)를 가장 덜 관련성으로 표시합니다.
5. 첫 번째 일치 항목을 찾은 후 추가로 일치하는 모든 매개변수를 추가하려면 ScanSetting Overrides 를 선택합니다.
6. 더 구체적인 값이 정의되어 있어도 기본값을 포함하려는 경우 기본값을 확인합니다.
7. 선택한 매개변수에 대한 고유 값 목록을 작성하려는 경우 Duplicates 를 선택합니다.
8. matcher 필드에는 순서 목록의 속성 유형이 필요합니다.
9. 일치자 추가 버튼을 사용하여 더 많은 일치자를 추가합니다.
10. Submit 을 클릭하여 변경 사항을 저장합니다.

절차

1. Satellite 웹 UI에서 Configure > Classes로 이동합니다.
2. 클래스 이름을 클릭하여 클래스를 선택합니다.
3. Smart Class Parameter 탭에서 매개변수를 선택합니다.
4. Order 목록을 사용하여 Puppet 매개변수의 계층을 정의합니다. 개별 호스트(fqdn)는 가장 많이 및 위치 컨텍스트(위치)를 가장 관련성이 낮은 것으로 표시합니다.
5. 첫 번째 일치 항목을 찾은 후 추가로 일치하는 모든 매개변수를 추가하려면 ScanSetting Overrides 를 선택합니다.
6. 더 구체적인 값이 정의되어 있어도 기본값을 포함하려는 경우 기본값을 확인합니다.
7. 선택한 매개변수에 대한 고유 값 목록을 작성하려는 경우 Duplicates 를 선택합니다.
8. matcher 필드에는 순서 목록의 속성 유형이 필요합니다. 예를 들어 위치 컨텍스트로 페르 크를 선택하고 값을 프랑스어 ntp 서버로 설정할 수 있습니다.
9. 일치자 추가 버튼을 사용하여 더 많은 일치자를 추가합니다.
10. Submit 을 클릭하여 변경 사항을 저장합니다.

절차

1. Satellite 웹 UI에서 호스트 > 모든 호스트로 이동합니다.
2. 호스트 이름을 클릭하여 호스트를 선택합니다.
3. 편집 을 클릭합니다.
4. Host 탭에서 Puppet 환경을 선택합니다.
5. Puppet ENC 탭을 선택합니다.
6. 덮어쓰기 버튼을 클릭하여 Puppet 매개 변수를 편집합니다.
7. Submit 을 클릭하여 변경 사항을 저장합니다.

절차

1. Satellite 웹 UI에서 Administer > Remote Execution Features 로 이동합니다.
2. puppet_run_host 원격 실행 기능을 선택합니다.
3. Run Puppet once - SSH Default 작업 템플릿을 할당합니다.

절차

1. SSH를 사용하여 관리 호스트에 연결합니다.
2. Puppet 에이전트 실행 간격을 /etc/puppetlabs/puppet/puppet.conf 에 추가합니다(예: runinterval = 1h ).

절차

1. Satellite 웹 UI에서 Administer > Settings 로 이동합니다.

2. 일반 탭에서 동기화 간격 부족을 편집합니다. 기간(분)을 설정합니다. 이후 호스트는 동기화되지 않는 것으로 간주됩니다.

   outofsync_interval 매개변수를 추가하여 호스트 그룹 또는 개별 호스트에서 이 간격을 재정의할 수도 있습니다.

절차

1. Satellite 웹 UI에서 Administer > Settings 로 이동하여 Config Management 탭을 클릭합니다.
2. Puppet 간격 필드에서 값을 기간(분)으로 설정한 후 Puppet을 사용하여 보고하는 호스트가 동기화되지 않은 것으로 간주됩니다.

절차

1. Satellite 웹 UI에서 Configure > Host Groups 로 이동합니다.
2. 호스트 그룹을 선택합니다.
3. Parameters 탭에서 매개 변수 추가를 클릭합니다.
4. Name 필드에 outofsync_interval 을 입력합니다.
5. 유형 드롭다운 메뉴에서 정수 를 선택합니다.
6. 값 필드에 새 간격을 분 단위로 입력합니다.
7. Submit 버튼을 클릭합니다.

절차

1. Satellite 웹 UI에서 호스트 > 모든 호스트로 이동합니다.
2. 선택한 호스트에 대해 Edit 를 클릭합니다.
3. Parameters 탭에서 매개 변수 추가를 클릭합니다.
4. Name 필드에 outofsync_interval 을 입력합니다.
5. 유형 드롭다운 메뉴에서 정수 를 선택합니다.
6. 값 필드에 새 간격을 분 단위로 입력합니다.
7. Submit 버튼을 클릭합니다.