思维导图

一、环境准备

1. 系统要求

• 服务器端和客户端建议使用 Linux 系统，本文以 CentOS 7 为例。
• 确保服务器和客户端之间网络连通，能够互相访问。

2. 软件安装

在服务器端和客户端都需要安装 Puppet 相关软件。

# 添加 Puppet 官方仓库
rpm -Uvh https://yum.puppet.com/puppet6-release-el-7.noarch.rpm

# 安装 Puppet Server（仅服务器端）
yum install puppetserver -y

# 安装 Puppet Agent（仅客户端）
yum install puppet-agent -y

二、服务器端搭建

1. 安装 Puppet Server

上述环境准备中已经完成 Puppet Server 的安装。

2. 配置 Puppet Server

编辑 /etc/sysconfig/puppetserver 文件，调整 Java 堆大小：

JAVA_ARGS="-Xms512m -Xmx512m"

编辑 /etc/puppetlabs/puppet/puppet.conf 文件，添加以下内容：

[main]
dns_alt_names = puppet.example.com

[master]
vardir = /opt/puppetlabs/server/data/puppetserver
logdir = /var/log/puppetlabs/puppetserver
rundir = /var/run/puppetlabs/puppetserver
pidfile = /var/run/puppetlabs/puppetserver/puppetserver.pid
codedir = /etc/puppetlabs/code

3. 启动 Puppet Server

systemctl start puppetserver
systemctl enable puppetserver

三、客户端搭建

1. 安装 Puppet Agent

上述环境准备中已经完成 Puppet Agent 的安装。

2. 配置 Puppet Agent

编辑 /etc/puppetlabs/puppet/puppet.conf 文件，添加以下内容：

[main]
server = puppet.example.com

3. 启动 Puppet Agent

systemctl start puppet
systemctl enable puppet

4. 证书签名

在服务器端查看待签名的证书：

puppetserver ca list

签名客户端证书：

puppetserver ca sign --all

四、模块编写与使用

1. 模块结构

Puppet 模块的基本结构如下：

module_name/
├── manifests/
│   └── init.pp
├── files/
├── templates/
└── tests/

2. 编写 manifest

在 manifests/init.pp 中编写以下代码：

class mymodule {
    file { '/tmp/test.txt':
        ensure  => present,
        content => 'This is a test file created by Puppet.',
    }
}

3. 使用模块

在服务器端的 /etc/puppetlabs/code/environments/production/manifests/site.pp 文件中添加以下内容：

node 'client.example.com' {
    include mymodule
}

五、资源管理

1. 文件资源

file { '/etc/nginx/nginx.conf':
    ensure  => file,
    source  => 'puppet:///modules/mymodule/nginx.conf',
    owner   => 'root',
    group   => 'root',
    mode    => '0644',
}

2. 包资源

package { 'nginx':
    ensure => installed,
}

3. 服务资源

service { 'nginx':
    ensure  => running,
    enable  => true,
    require => Package['nginx'],
}

六、总结

Puppet 是一款强大的自动化运维框架，通过服务器 - 客户端的架构，能够实现对大量服务器的集中管理和配置。本文详细介绍了 Puppet 自动化运维框架的搭建过程，包括服务器端和客户端的安装、配置，以及模块的编写和资源的管理。

优点

• 声明式语法：使用简单易懂的声明式语法来描述系统状态，降低了运维人员的学习成本。
• 集中管理：可以在服务器端集中管理所有客户端的配置，提高了管理效率。
• 资源抽象：将系统资源抽象为 Puppet 资源，方便进行统一管理和操作。

缺点

• 性能问题：在大规模环境下，Puppet 的性能可能会受到一定影响。
• 学习曲线：虽然语法简单，但对于复杂的配置和模块编写，仍需要一定的学习成本。

通过合理使用 Puppet，可以大大提高运维工作的效率和准确性，减少人为错误，保障系统的稳定运行。