puppetserver как клиент другого puppetserver

Question

У меня установлена ​​Puppet OS v6, которая поддерживает «внутренние» серверные хосты.Недавно я начал миграцию «внешних» серверов в отдельный домен марионеток.Я хотел бы включить «внешний» сервер домена в качестве хоста во «внутренний» домен, чтобы я мог использовать базовую конфигурацию, которая у меня есть, для других «внутренних» хостов.

1. Это практично / возможно?
2. Если это так, как мне указать «агент» ssldir , чтобы отделить его от «сервера» ssldir ?Похоже, в разделе [main] puppet.conf есть только один параметр ssldir.

Почему у разных хостов?Существуют сетевые причины / причины безопасности, чтобы разделить их на разные виртуальные машины.

Answer 1

Я хотел бы включить «внешний» сервер домена в качестве хоста в «внутренний» домен, чтобы я мог использовать базовую конфигурацию, которая у меня есть для другие «внутренние» хосты.

1. Это практично / возможно?

Это определенно возможно. Вам придется судить, насколько практично .

2. Если это так, как мне указать «агент» ssldir , чтобы отделить его от «сервера» ssldir ? Похоже, есть только один Параметр ssldir в разделе [main] puppet.conf .

Большинство настроек Puppet можно указывать в нескольких разделах, поэтому вы могли бы попробовать указать ssldir в разделе [agent]. Только для агента это должно переопределить настройку по умолчанию и / или явную настройку в разделе [main].

Кроме того, вы можете переопределить файл конфигурации с помощью параметров командной строки. В частности, вы можете использовать опцию --ssldir (или, в более широком смысле, опцию --vardir) при запуске Puppet.

Но вам действительно нужен отдельный набор SSL-сертификатов? Если вы устанавливаете центральный центр сертификации вместо того, чтобы каждый сервер предоставлял услуги центра сертификации для своих клиентов, а также, возможно, другими способами, вы должны иметь возможность иметь один сертификат для каждой машины, который он использует для идентификации себя на всех других машинах. на вашем сайте.