puppet多环境配置（puppet自动化系列2）

fablefe

三、Puppet多环境部署

我们为puppetmaster建立3个环境，它们分别是开发环境(jqdev)、测试环境(jqtest)、生产环境(jqprd).

3.1 配置puppet.conf

　　在标签[master]中添加environments环境，其次创建对应的环境标签及配置创建目录
　　[iyunv@puppetmaster1 puppet]# cd /etc/puppet/
　　[iyunv@puppetmaster1 puppet]# mkdir -p environments/jqdev
　　[iyunv@puppetmaster1 environments]# mkdir -p jqdev/{application/modules,environment/modules}
　　[iyunv@puppetmaster1 puppet]# mkdir -p environments/jqprd
　　[iyunv@puppetmaster1 environments]# mkdir -p jqprd/{application/modules,environment/modules}
　　[iyunv@puppetmaster1 puppet]# mkdir -p environments/jqtest
　　[iyunv@puppetmaster1 environments]# mkdir -p jqtest/{application/modules,environment/modules}
　　移动默认环境modules中的配置到jqprd对应的环境中
　　其中puppet和yum模块属于基础环境模块，motd属于应用环境模块，关于此类puppet，yum，motd模块方案，请参见kisspuppet.com。

[iyunv@puppetmaster1 environments]# mv /etc/puppet/modules/puppet jqprd/environment/modules/
[iyunv@puppetmaster1 environments]# mv /etc/puppet/modules/yum  jqprd/environment/modules/
[iyunv@puppetmaster1 environments]# mv /etc/puppet/modules/motd jqprd/application/modules/
　　复制manifests文件至jqprd环境中
　　[iyunv@puppetmaster1 environments]# cp /etc/puppet/manifests jqprd/ -r
　　
　　删除掉默认环境manifests中site.pp文件内容
　　因为模块已经移除，其次默认环境production已经不再使用了。
　　[iyunv@puppetmaster environments]# >/etc/puppet/manifests/site.pp
　　
　　创建fileserverconfig文件

[iyunv@puppetmaster ~]# cp /etc/puppet/fileserver.conf{,.jqdev}
[iyunv@puppetmaster ~]# cp /etc/puppet/fileserver.conf{,.jqtest}
[iyunv@puppetmaster ~]# cp /etc/puppet/fileserver.conf{,.jqprd}
[iyunv@puppetmaster ~]# ll /etc/puppet/
total 88
-rw-r--r-- 1 root root  2569 Jan  7 07:51 auth.conf
-rw-r--r-- 1 root root    17 Mar  9 17:54 autosign.conf.bak
drwxr-xr-x 5 root root  4096 Mar 27 22:33 environments
-rw-r--r-- 1 root root   381 Jan  7 07:49 fileserver.conf
-rw-r--r-- 1 root root   381 Mar 27 22:46 fileserver.conf.jqdev  #指向jqdev环境
-rw-r--r-- 1 root root   381 Mar 27 22:46 fileserver.conf.jqprd  #指向jqmq环境
-rw-r--r-- 1 root root   381 Mar 27 22:46 fileserver.conf.jqtest   #指向jqdev环境
drwxr-xr-x 2 root root  4096 Mar 25 05:23 manifests
drwxr-xr-x 2 root root  4096 Mar 27 22:40 modules
-rw-r--r-- 1 root root  1063 Mar 27 21:55 puppet.conf
-rw-r--r-- 1 root root   853 Mar  9 00:48 puppet.conf.bak
-rw-r--r-- 1 root root 42031 Mar  9 03:25 puppet.conf.out
　　最后配置puppetmaster配置文件
　　[iyunv@puppetmaster1 puppet]# grep -v "#" ./puppet.conf
　　[main]
　　    logdir = /var/log/puppet
　　    rundir = /var/run/puppet
　　    ssldir = $vardir/ssl
　　
　　[agent]
　　    classfile = $vardir/classes.txt
　　    localconfig = $vardir/localconfig
　　    server = puppetmaster1.jq.com
　　    certname = puppetmaster1_cert.jq.com
　　
　　[master]
　　    certname = puppetmaster1.jq.com
　　    environments = jqdev,jqtest,jqprd
　　    basemodulepath   = /etc/puppet/modules:/usr/share/puppet/modules
　　[jqdev]
　　modulepath = $confdir/environments/jqdev/environment/modules:$confdir/environments/jqdev/application/module
　　manifest = $confdir/environments/jqdev/manifests/site.pp
　　fileserverconfig = /etc/puppet/fileserver.conf.jqdev
　　
　　[jqtest]
　　modulepath = $confdir/environments/jqtest/environment/modules:$confdir/environments/jqtest/application/modules
　　manifest = $confdir/environments/jqtest/manifests/site.pp
　　fileserverconfig = /etc/puppet/fileserver.conf.jqtest
　　
　　[jqprd]
　　modulepath = $confdir/environments/jqprd/environment/modules:$confdir/environments/jqprd/application/modules
　　manifest = $confdir/environments/jqprd/manifests/site.pp
　　fileserverconfig = /etc/puppet/fileserver.conf.jqprd
　　
　　重启puppetmaster服务

[iyunv@puppetmaster1 ~]# /etc/init.d/puppetmaster restart
Stopping puppetmaster:                                     [  OK  ]
Starting puppetmaster:                                     [  OK  ]
　　
　　
　　在客户端测试
　　[iyunv@ag1 yum.repos.d]# puppet agent -t --environment=jqprd
　　Info: Retrieving pluginfacts
　　Info: Retrieving plugin
　　Info: Loading facts
　　Info: Caching catalog for ag1_cert.jq.com
　　Info: Applying configuration version '1419413649'
　　
　　本系统puppet均根据kisspuppet的博客（http://kisspuppet.com/）进行实验，非常感谢！！！
　　
　　3.7的版本，多环境变量，配置有变更，详情如下：
　　彻底搞定。详情如下：
[iyunv@pm01 jqprd]# grep -v "#" /etc/puppet/puppet.conf
[main]
logdir = /var/log/puppet
rundir = /var/run/puppet
ssldir = $vardir/ssl
privatekeydir = $ssldir/private_keys { group = service }

hostprivkey = $privatekeydir/$certname.pem { mode = 640 }
environment_timeout = 2s
environmentpath = $confdir/environments
basemodulepath = $config/modules:/usr/share/puppet/modules
[agent]
classfile = $vardir/classes.txt
localconfig = $vardir/localconfig
server = pm01.jq.com
certname = pm01.jq.com
pluginsync = true
environment = jqprd
[master]
certname = pm01.jq.com
ssl_client_verify_header = HTTP_X_CLIENT_VERIFY
ssl_client_header = HTTP_X_CLIENT_DN
reports        = foreman
external_nodes = /etc/puppet/node.rb
node_terminus  = exec
jqprd下的配置文件如下：
[iyunv@pm01 jqprd]# pwd
/etc/puppet/environments/jqprd
[iyunv@pm01 jqprd]# cat environment.conf
modulepath =
$basemodulepath:/etc/puppet/environments/jqprd/environment/modules:/etc/puppet/environments/jqprd/application/modules
树状结构如下：
[iyunv@pm01 environments]# tree ./jqprd/
./jqprd/
├── application
│   └── modules
│       └── motd
│           ├── files
│           │   └── etc
│           │       └── motd
│           ├── manifests
│           │   └── init.pp
│           └── templates
├── environment
│   └── modules
│       ├── facts
│       │   ├── files
│       │   │   └── facts.d
│       │   │       ├── ag01.txt
│       │   │       ├── ag02.txt
│       │   │       └── pm01.txt
│       │   ├── lib
│       │   │   └── facter
│       │   │       └── hwclock.rb
│       │   ├── manifests
│       │   │   ├── config.pp
│       │   │   ├── exec.pp
│       │   │   └── init.pp
│       │   └── templates
│       ├── puppet
│       │   ├── files
│       │   ├── manifests
│       │   │   ├── config.pp
│       │   │   ├── init.pp
│       │   │   ├── install.pp
│       │   │   ├── params.pp
│       │   │   ├── params.pp.bak
│       │   │   └── service.pp
│       │   └── templates
│       │       └── puppet.conf.erb
│       └── yum
│           ├── files
│           │   ├── etc
│           │   │   └── yum.conf
│           │   └── PM-GPG-KEY
│           │       └── RPM-GPG-KEY-CentOS-6
│           ├── manifests
│           │   ├── config.pp
│           │   ├── init.pp
│           │   ├── install.pp
│           │   └── params.pp
│           └── templates
├── environment.conf
├── hiera
│   ├── ag01.yaml
│   ├── ag02.yaml
│   ├── ag2.yaml.bak
│   ├── common.yaml
│   ├── pm01.yaml
│   └── RedHat.yaml
└── manifests
├── site.pp
└── site.pp.bak
28 directories, 31 files