带有hiera的木偶中模块的基本用法

Question

我想使用p来管理一些服务器。 即使阅读了数十个文档页面，我仍然不清楚如何使用模块以及如何将模块与hiera一起使用。 作为第一个实验，我希望在一个节点上创建一个用户“ admin”并找到此模块-> https://github.com/camptocamp/puppet-accounts

我的/etc/puppet/hiera.yaml看起来像这样简单

---
:backends:
  - yaml
:hierarchy:
  - node/%{::fqdn}
  - common
:yaml:
  :datadir: /etc/puppet/hieradata

我的/etc/puppet/hieradata/node/node1.example.com.yaml包含了这个

---
accounts::users:
  admin:
    uid: 1010
    comment: admin
accounts::ssh_keys:
  admin:
    comment: ad
    type: ssh-rsa
    public: AAAAAAAAAAAAAA

在我将其放入/etc/puppet/manifests/site.pp后，此方法有效

hiera_include('classes')

class
{
    'accounts':
    ssh_keys   => hiera_hash('accounts::ssh_keys', {}),
    users      => hiera_hash('accounts::users', {}),
    usergroups => hiera_hash('accounts::usergroups', {}),
}

accounts::account
{
    'admin':
}

这是好习惯吗？ 对我来说，把这些东西放到site.pp中感觉是错误的，因为当我以后使用更多模块时，它会被弄乱。 但是还有什么地方呢？ 我还不了解如何将数据与逻辑分开，因为我在node1.example.com.yaml和site.pp（管理员）中都有数据。 一些帮助会很棒。

Answer 1

要了解什么是hiera，您应该简单地认为Hiera是puppet的数据库，是变量/值的数据库，仅此而已。

对于初学者，我建议您专注于系统的其他部分，例如如何创建模块！ 以及如何管理您的需求（无复杂性），然后慢慢构建“智能”食谱或可重复使用的食谱...

您的木偶会首先厌倦名为sites.pp的文件（通常在主$ confdir中（puppet.conf变量。我以后不会再提及环境了。）

如果该目录下的路径是/ etc / puppet ，则您有目录清单 。 有您的sites.pp的地方

通常，sites.pp结构为：

node default {
  include *module*
  include *module2*
}

node /server\.fqdn\.local/ {
  include *module2*
  include *module3*
}

这意味着您有一个默认节点（如果节点名称不适合其他任何节点，将使用默认节点，否则将使用节点FQDN的正则表达式匹配，在这种情况下为server.fqdn.local） 。

模块（模块，模块2和模块3）存储在puppet.conf上设置的$ modulespath中。 在我们的情况下，我将使用： / etc / puppet / modules

这棵树看起来像：

/etc/puppet/modules/
/etc/puppet/modules/module/
/etc/puppet/modules/module/manifests/
/etc/puppet/modules/module/manifests/init.pp
/etc/puppet/modules/module2/
/etc/puppet/modules/module2/manifests/
/etc/puppet/modules/module2/manifests/init.pp
/etc/puppet/modules/module3/
/etc/puppet/modules/module3/manifests/
/etc/puppet/modules/module3/manifests/init.pp

关于课程： https : //docs.puppetlabs.com/puppet/latest/reference/lang_classes.html通常我解释过的内容但来自puppet实验室： https : //docs.puppetlabs.com/puppet/latest/reference/dirs_manifest.html

Answer 2

请注意， 自述文件中的示例

class { 'accounts':
  ssh_keys   => hiera_hash('accounts::ssh_keys', {}),
  users      => hiera_hash('accounts::users', {}),
  usergroups => hiera_hash('accounts::usergroups', {}),
}

适用于3.x之前没有自动参数查找功能的Puppet版本的用户。 对于最新版本，您应该只使用以下清单：

include accounts

由于Hiera键具有适当的名称，因此Puppet会隐式查找它们。

Answer 3

这整个事情对我来说仍然毫无意义。 由于我不得不把

accounts::account
{
    'admin':
}

在清单文件中创建该用户时，hiera在这种情况下有用吗？ 它不会将数据与逻辑分开。 我在.yaml文件（ssh密钥，其他帐户数据）和清单文件（上面的代码段）中都有数据。 通过使用hiera，我希望能够在/etc/puppet/hieradata/node/node1.example.com.yaml中创建该用户，但事实并非如此。 什么是正确的方法？ 此模块的示例hiera文件有什么用？ 用site.pp中的旧样式创建帐户会更容易吗？