运维自动化之锋芒初露puppet class and module 以及 kick功能的实现。

yuxing

　　Class：
　　
　　Class是用于通用目标的一组资源，因此，它是命名的代码块，在某位置创建后可以在全局使用。
　　类似于其他编程语言中的类的功能，puppet的Class可以被继承，也可以包含子类。
　　使用细节：
　　1、 类的名称只能以小写字母开头，可以包含数字和下划线。
　　2、 每个类都会引入一个新的变量scope，在任何时候访问类中的变量时，都得使用其完全限定名称。
　　3、 在本地scope可以重新为top scope中的变量赋予一个新值。
　　声明类的两种方式：
　　Include “类名”
　　Class  {‘类名’:}
　　类的继承使用案例：
　　class webserver {
　　package {'httpd':
　　ensure => 'installed',
　　}
　　}
　　class webserver::proxy inherits webserver {
　　file {'/etc/httpd/conf/httpd.conf':
　　ensure => file,
　　source => '/backup/httpd/httpd.conf',
　　mode => '0644',
　　owner => 'root',
　　group => 'tuchao',
　　require => Package['httpd'],
　　}
　　service {'httpd':
　　ensure => running,
　　subscribe => File['/etc/httpd/conf/httpd.conf'],
　　}
　　}
　　class webserver::dynamic inherits webserver {
　　file {'/etc/httpd/conf/httpd.conf':
　　ensure => file,
　　source => '/backup/httpd/httpd-dynamic.conf',
　　mode => '0644',
　　owner => 'root',
　　group => 'tuchao',
　　require => Package['httpd'],
　　}
　　service {'httpd':
　　ensure => running,
　　subscribe => File['/etc/httpd/conf/httpd.conf'],
　　}
　　}
　　include webserver::dynamic
　　Modules概述
　　到目前为止，资源申报、定义类、声明类等所有功能都只能在一个manifest文件中实现，但这却非最有效的基于puppet管理IT基础架构的方式。实践中，
　　一般需要把manifest文件分解成易于理解的结构，例如将类文件、配置文件甚至包括后面将提到的模块文件等分类存放，并且通过某种机制在必要时将它们
　　整合起来。这种机制即“模块”，它有助于以结构化、层次化的方式使用puppet，而puppet则基于“模块自动装载器”完成模块装载。从另一个角度来说，模
　　块实际上就是一个按约定的、预定义的结构存放了多个文件或子目录的目录，目录里的这些文件或子目录必须遵循其命名规范。
　　Puppet会按此种规范在特定位置查找所需的模块文件，不过，这些特定目录也可以通过puppet的配置参数modulepath定义。
　　puppet module list //列出所有的模块
　　puppet master --genconfig| grep modulepath  //显示模块的查找路径
　　puppet module search //搜索模块
　　puppet module install //安装模块
　　模块布局：
　　Module Name
　　manifests .//用于存放清单文件
　　init.pp
　　files //用于存放依赖的配置文件
　　templates //用于存放模块文件
　　lib //用于存放库文件
　　tests //用于存放测试样本文件
　　spec //用于存放各插件使用规范
　　站点清单：/etc/puppet/manifests/
　　site.pp
　　node 'FQDN' {
　　include class
　　}
　　puppet  master / agent 工作过程：

　　实验一、配置一个puppet-master 控制agent端安装httpd服务。
　　Puppet master端配置：
　　1、安装puppet-server
　　yum install puppet-server -y
　　2、生成配置文件
　　puppet master --genconfig > /etc/puppet/puppet.conf
　　3、修改pid文件路径
　　vim /etc/puppet/puppet.conf
　　pidfile = $rundir/master.pid
　　rundir = /var/run/puppet
　　4、创建一个模块
　　mkdir httpd/{manifests,files,lib,test,spec} -pv
　　5、创建init.pp文件
　　cd /etc/puppet/modules/httpd/manifests
　　vim init.pp
　　写入以下代码：
　　class httpd {
　　package {'httpd':
　　ensure => 'installed',
　　}
　　user {'tuchao':
　　ensure => present,
　　home => '/home/tuchao',
　　uid => '601',
　　gid => '601',
　　shell => "/bin/bash",
　　managehome => true,
　　require => Group['tuchao']
　　}
　　group {'tuchao':
　　ensure => present,
　　gid => '601',
　　}
　　}
　　6、创建需要的类文件
　　vim httpd_web.pp
　　写入以下代码：
　　class httpd::httpd_web inherits httpd {
　　file {'/etc/httpd/conf/httpd.conf':
　　ensure => file,
　　source => 'puppet:///modules/httpd/httpd.conf',
　　mode => '0644',
　　owner => 'root',
　　group => 'tuchao',
　　require => Package['httpd'],
　　}
　　service {'httpd':
　　ensure => running,
　　subscribe => File['/etc/httpd/conf/httpd.conf'],
　　}
　　}
　　7、创建站点清单文件，定义需要管理的节点。
　　vim /etc/puppet/manifests/site.pp
　　node 'server1.tuchao.com' {
　　include httpd::httpd_web
　　}
　　node 'admin1.tuchao.com' {
　　include httpd::httpd_web
　　}
　　node 'admin2.tuchao.com' {
　　include httpd::httpd_web
　　}
　　8、启动puppetmaster
　　/etc/init.d/puppetmaster  start
　　puppet-agent端：
　　1、 安装puppet
　　yum install puppet -y
　　2、 修改agent端配置文件，在main段中指定puppet-master主机。
　　vim /etc/puppet/puppet.conf
　　server = server1.tuchao.com
　　3、 启动puppet服务
　　service puppet start
　　这时agent会发送证书签署请求给master，我们来到puppet master 端签署证书。
　　puppet cert list
　　puppet cert sign --all

　　再来到agent端查看

　　注：如果过程中出现问题可以打开debug模式查看详细信息，便于排错。
　　puppet agent --verbose --no-daemonize --debug
　　puppet kick 功能实现
　　puppet客户端默认每30分钟跟服务器通讯一次，我们可以修改puppetmaster端配置文件中的runinterval指令的值。但是有时，我们希望服务端能给客户端紧急推送一些任务，于是就有了puppet kick（puppet 2.6以前叫puppetrun）。
　　编辑客户端/etc/puppet/puppet.conf
　　在[agent]后面添加
　　listen = true  //这个是让puppet监听8139端口
　　编辑或新建文件/etc/puppet/namespaceauth.conf，包含下面内容
　　allow *.magedu.com
　　编辑文件auth.conf
　　path /run
　　auth any
　　method save
　　allow puppet.magedu.com
　　来到master端执行 puppet kick -a --host=admin2.tuchao.com 即可完成推送。
　　故障总结：
　　下面总结一个小问题，如果一个已经与puppet master端完成证书签署的节点更换了主机名，出现无法连接puppet-master开启debug模式报如下错误：

　　根据上面的提示，我们在master端执行：
　　puppet cert clean admin2.tuchao.com  //清除原主机名相对应的证书。
　　在agent端执行：
　　rm -f /var/lib/puppet/ssl/certs/admin2.tuchao.com.pem
　　puppet agent -t
　　只后再重启puppet即可重新完成交互公私钥对，完成证书签署。