puppet部署mysql_Puppet基于Master/Agent模式实现LNMP平台部署

前言

随着IT行业的迅猛发展，传统的运维方式靠大量人力比较吃力，运维人员面对日益增长的服务器和运维工作,不得不把很多重复的、繁琐的工作利用自动化处理。前期我们介绍了运维自动化工具ansible的简单应用，本期带来的是运维自动化神器puppet基于Master/Agent模式实现LNMP平台部署。Puppet简介

Puppet是基于ruby语言开发的一种Linux、Unix、Windows平台的集中配置管理系统，可以C/S模式或独立运行，使用自有的puppet描述语言,可管理配置文件、用户、cron任务、软件包、系统服务等。

工作流程①Agent向Master端发起认证请求

②Master端验证其合法性，允许其连接

③Agent将本机变量(主机名、内存大小、IP地址等)通过SSL连接发送给Master

④Master检测Agent的主机名，然后找到manifest对应的node配置，并对该部分内容进行解析。解析结果生成一个“伪代码”(catelog)，并将其发给Agent

⑤Agent接收到“伪代码”，开始执行

⑥执行时判断有没有File文件，如果有，则向fileserver发起请求

⑦判断有没有配置Report，如果已配置，则把执行结果发送给服务器

⑧执行结束，检测系统状态实现过程

实验拓扑Puppet Master配置安装所需软件包

[root@node1 ~]# yum install puppet puppet-server -y创建模块目录准备各服务配置文件创建各模块以上资源详解启动服务

首次启动puppet-server守护进程时，其会自动进行运行环境的初始化，例如创建一个本地CA及服务器端相关的证书和密钥等。初始化操作完成后，puppet就会监听指定的套接字并等待客户端的连接请求。默认情况下，其证书和密钥等文件位于/var/lib/puppet/ssl/目录中。

出于调试的目的，首次启动puppet服务进程可以以非守护进程方式进行，并让其输出详解信息以便于观察初始化过程。如下所示过程，其逐步展示了创建本地CA、作为puppet服务器的本地主机向CA申请证书、获得证书以及CA移出证书签署请求的过程等，而后启动服务进程并准备接受各agent的连接请求。为下面的命令额外使用–debug选项，还可以获得更为详细的输出信息。如果上述的测试启动没有问题，可中止当前的启动，正式启动服务了Puppet Agent配置安装所需软件包

[root@node3 ~]# yum install puppet -y指定puppet server启动服务之前先来看一下各agent端所需软件是否安装

启动服务puppet agent在首次启动时，会向为其指定的puppet server申请证书，并完成后续连接请求。同样的理由，出于测试的目的，接入当前puppet集群中的首个agent节点可以以非守护进程的方式进行，以观察其初始化过程#所有agent端都执行以上系列操作此时，在puppet服务器端使用puppet cert命令管理客户端的证书请求，其–list选项能够查看等待签署证书的客户端列表，而–sign选项可用于为指定指定节点签署证书，如果要一次性地为多个节点的证书申请进行签署可同时使用–all选项再次检查各agent端软件状态

各服务已按预设启动，Puppet基于Master/Agent模式实现LNMP平台部署成功完成Puppet Kickagent跟master默认30分钟通信一次，如果在这期间，某一服务出现bug或配置有误，如何实现紧急推送，尽量减少业务损失呢？下面简单说一下puppet kick功能的实现

Puppet Agent配置Puppet Master推送

推送成功，puppet kick功能实现，至此，Puppet基于Master/Agent模式实现LNMP平台部署实验全部完成The endPuppet基本应用就先说到这里了，Puppet功能强大，从管理规模方面较之Ansible，Puppet还是略胜一筹的，以上只是牛刀小试，有兴趣的朋友可以深入研究。