Как настроить новый мастер кукол для моей текущей рабочей среды

Question

У меня была плохая ситуация, когда мой мастер марионеток, работающий на экземпляре ec2, был прерван. Мне удалось настроить новый главный сервер, но теперь мои клиенты не могут подключиться к новому мастеру. Я использую тот же vip, который настроен на маршруте 53. Есть ли способ, с помощью которого я могу направить своих клиентов к моему новому мастеру и заставить их создать новый сертификат клиента?

Answer 1

Вы можете удалить текущие сертификаты клиентов (местоположение зависит от версии Puppet, конфигурации и пользователя; проверьте документы). Сделав это, они должны выдавать запросы на сертификат мастеру при следующем запуске каталога. Похоже, что новый мастер доступен с тем же именем / местоположением, что и старый, поэтому вам не нужно изменять конфигурации клиента. Вам нужно будет либо включить автоподпись сертификата на новом мастере, либо вручную подписать новые сертификаты.