Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

4.2. 使用默认 SSL 证书配置胶囊服务器以使用 Puppet 负载平衡

下面的部分论述了如何配置使用默认 SSL 证书进行 Puppet 负载平衡的胶囊服务器。

如果在 Satellite 配置中使用 Puppet，您必须完成以下步骤：

  1. 配置胶囊服务器以生成和签署 Puppet 证书
  2. 为负载平衡配置重新平衡

配置胶囊服务器以生成和签署 Puppet 证书

对于您要配置用于负载均衡的所有其他胶囊服务器的系统，请完成此步骤。在这一流程中的示例中，此胶囊服务器的 FQDN 为 capsule-ca.example.com。

  1. 在卫星服务器上，为您配置 Capsule Server 以生成并签名 Puppet 证书的系统生成 Katello 证书： 

    # capsule-certs-generate \
--foreman-proxy-fqdn capsule-ca.example.com \
--certs-tar "/root/capsule-ca.example.com-certs.tar" \
--foreman-proxy-cname loadbalancer.example.com

    保留 satellite-installer 命令示例 satellite-installer 命令的副本，它通过 capsule-certs-generate 命令安装 Capsule Server 证书。

  2. 将证书存档文件从 Satellite 服务器复制到胶囊服务器： 

    # scp /root/capsule-ca.example.com-certs.tar \
root@capsule-ca.example.com:capsule-ca.example.com-certs.tar

  3. 将以下选项附加到 satellite-installer 命令中，从 capsule-certs-generate 命令的输出中获取： 

    --certs-cname "loadbalancer.example.com" \
--puppet-dns-alt-names "loadbalancer.example.com" \
--puppet-ca-server "capsule-ca.example.com" \
--foreman-proxy-puppetca "true" \
--puppet-server-ca "true" \
--enable-foreman-proxy-plugin-remote-execution-ssh

  4. 在 Capsule Server 上，输入 satellite-installer 命令，例如： 

    # satellite-installer --scenario capsule \
--foreman-proxy-register-in-foreman "true" \
--foreman-proxy-foreman-base-url "https://satellite.example.com" \
--foreman-proxy-trusted-hosts "satellite.example.com" \
--foreman-proxy-trusted-hosts "capsule-ca.example.com" \
--foreman-proxy-oauth-consumer-key "oauth key" \
--foreman-proxy-oauth-consumer-secret "oauth secret" \
--certs-tar-file "capsule-ca.example.com-certs.tar" \
--puppet-server-foreman-url "https://satellite.example.com" \
--certs-cname "loadbalancer.example.com" \
--puppet-dns-alt-names "loadbalancer.example.com" \
--puppet-ca-server "capsule-ca.example.com" \
--foreman-proxy-puppetca "true" \
--puppet-server-ca "true" \
--enable-foreman-proxy-plugin-remote-execution-ssh

  5. 在 Capsule Server 上，停止 Puppet 服务器： 

    # puppet resource service puppetserver ensure=stopped

  6. 为您为负载平衡配置的其他所有胶囊服务器生成 Puppet 证书，除了配置 Puppet 证书签名的第一个系统外： 

    # puppetserver ca generate --certname capsule.example.com \
--subject-alt-names loadbalancer.example.com --ca-client

    此命令会在配置胶囊服务器以为 Puppet 证书签名的系统中创建以下文件：

    • /etc/puppetlabs/puppet/ssl/certs/ca.pem
    • /etc/puppetlabs/puppet/ssl/certs/capsule.example.com.pem
    • /etc/puppetlabs/puppet/ssl/private_keys/capsule.example.com.pem
    • /etc/puppetlabs/puppet/ssl/public_keys/capsule.example.com.pem

  7. 恢复 Puppet 服务器： 

    # puppet resource service puppetserver ensure=running

为负载平衡配置重新平衡

在每个胶囊服务器上完成这个步骤，不包括您配置 Capsule Server 以为 Puppet 证书签名的系统。

  1. 在卫星服务器上，为 Capsule Server 生成 Katello 证书： 

    # capsule-certs-generate \
--foreman-proxy-fqdn capsule.example.com \
--certs-tar "/root/capsule.example.com-certs.tar" \
--foreman-proxy-cname loadbalancer.example.com

    保留 satellite-installer 命令示例 satellite-installer 命令的副本，它通过 capsule-certs-generate 命令安装 Capsule Server 证书。

  2. 将证书存档文件从 Satellite 服务器复制到胶囊服务器： 

    # scp /root/capsule.example.com-certs.tar \
root@capsule.example.com:/root/capsule.example.com-certs.tar

  3. 在 Capsule Server 上，安装 puppetserver 软件包： 

    # satellite-maintain packages install puppetserver

  4. 在 Capsule Server 上，为 puppet 证书创建目录： 

    # mkdir -p /etc/puppetlabs/puppet/ssl/certs/ \
/etc/puppetlabs/puppet/ssl/private_keys/ \
/etc/puppetlabs/puppet/ssl/public_keys/

  5. 在 Capsule Server 上，从配置胶囊服务器的系统中复制此胶囊服务器的 Puppet 证书，以为 Puppet 证书签名： 

    # scp root@capsule-ca.example.com:/etc/puppetlabs/puppet/ssl/certs/ca.pem \
/etc/puppetlabs/puppet/ssl/certs/ca.pem
# scp root@capsule-ca.example.com:/etc/puppetlabs/puppet/ssl/certs/capsule.example.com.pem \
/etc/puppetlabs/puppet/ssl/certs/capsule.example.com.pem
# scp root@capsule-ca.example.com:/etc/puppetlabs/puppet/ssl/private_keys/capsule.example.com.pem \
/etc/puppetlabs/puppet/ssl/private_keys/capsule.example.com.pem
# scp root@capsule-ca.example.com:/etc/puppetlabs/puppet/ssl/public_keys/capsule.example.com.pem \
/etc/puppetlabs/puppet/ssl/public_keys/capsule.example.com.pem

  6. 在 Capsule Server 上，将目录所有权更改为用户 puppet、组 puppet 并设置 SELinux 上下文： 

    # chown -R puppet:puppet /etc/puppetlabs/puppet/ssl/
# restorecon -Rv /etc/puppetlabs/puppet/ssl/

  7. 将以下选项附加到 satellite-installer 命令中，从 capsule-certs-generate 命令的输出中获取： 

    --certs-cname "loadbalancer.example.com" \
--puppet-dns-alt-names "loadbalancer.example.com" \
--puppet-ca-server "capsule-ca.example.com" \
--foreman-proxy-puppetca "false" \
--puppet-server-ca "false" \
--enable-foreman-proxy-plugin-remote-execution-ssh

  8. 在 Capsule Server 上，输入 satellite-installer 命令，例如： 

    # satellite-installer --scenario capsule \
--foreman-proxy-register-in-foreman "true" \
--foreman-proxy-foreman-base-url "https://satellite.example.com" \
--foreman-proxy-trusted-hosts "satellite.example.com" \
--foreman-proxy-trusted-hosts "capsule.example.com" \
--foreman-proxy-oauth-consumer-key "oauth key" \
--foreman-proxy-oauth-consumer-secret "oauth secret" \
--certs-tar-file "capsule.example.com-certs.tar" \
--puppet-server-foreman-url "https://satellite.example.com" \
--certs-cname "loadbalancer.example.com" \
--puppet-dns-alt-names "loadbalancer.example.com" \
--puppet-ca-server "capsule-ca.example.com" \
--foreman-proxy-puppetca "false" \
--puppet-server-ca "false" \
--enable-foreman-proxy-plugin-remote-execution-ssh
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部