PuppetCA не подписывает сертификаты-запросы - PullRequest
0 голосов
/ 18 июня 2011

У меня есть настройки с MCollective 1.2.0, Puppet 2.6.4 и агентом обеспечения.В большинстве случаев это прекрасно работает, но иногда (каждый десятый узел или около того) я чувствую, что подписывающие запросы марионеточных агентов не подписываются на главном.В этом случае каждый запрос агента Puppet к «/ production / certificate / ...» завершается с ошибкой HTTP 404.

Проблему также сложно проанализировать, поскольку выход из системы не очень детализирован.

Puppet-Agent:

Jun 18 16:10:38 ip-10-242-62-183 puppet-agent[1001]: Creating a new SSL key for ...

Jun 18 16:10:38 ip-10-242-62-183 puppet-agent[1001]: Caching certificate for ca

Jun 18 16:10:41 ip-10-242-62-183 puppet-agent[1001]: Creating a new SSL certificate request for ...

Jun 18 16:10:41 ip-10-242-62-183 puppet-agent[1001]: Certificate

Request fingerprint (md5): 6A:3F:63:8A:59:2C:F6:C9:5E:56:5F:39:16:FF:19:BE

Puppet-Master:

"GET /production/certificate/a.b.c.d HTTP/1.1" 404

"GET /production/certificate_request/a.b.c.d HTTP/1.1" 404

"GET /production/certificate/a.b.c.d HTTP/1.1" 404

"GET /production/certificate/a.b.c.d HTTP/1.1" 404

"GET /production/certificate/a.b.c.d HTTP/1.1" 404

"GET /production/certificate/a.b.c.d HTTP/1.1" 404

... последнее сообщение повторяетсябесконечно

У кого-нибудь есть об этом клей?

Маркус

...