Hellstorm's questions

我想用 rspec-puppet 和 beaker-rspec 测试我的控制存储库（其中包含配置文件和角色）。我仍然在使用烧杯-rspec 时遇到一些问题：

• 我想单独测试配置文件，例如profile::postgresql查看是否已安装数据库。
• 然后我还想单独测试我的角色，例如role::fileserver或role::webserver。

我已经设置了 beaker-rspec 并且它可以工作，但这需要相当长的时间，因为它会一个接一个地应用所有配置文件。我在其中看到以下问题：

• 如果有太多的配置文件被应用到 Vagrant VM，它会被污染（来自另一个运行的剩余包、文件等，因此测试不再具有代表性）
• 一些配置文件没有任何共同点，甚至可能与它们相矛盾（例如 nginx 与 apache；它们永远不会扮演一个角色，但都在 control-repo 中定义）。

我宁愿做的是：

• beaker-rspec 应该检查已经定义了哪些角色，然后为每个角色启动一个单独的虚拟机。
• 这些应该串行或（更好）并行完成。
• 我怎样才能减少每次运行的时间，特别是如果有一个相当大的具有多个角色和不同操作系统版本等的 Puppet 设置。也许选择测试类型（“仅角色测试”或“仅配置文件测试”）。

如果 beaker-rspec 测试新 VM 中的每个配置文件也可以（但我想将测试切换为其他用途）。

我怎样才能做到这一点？谢谢 ：）

我目前正在尝试移动我们的 Puppet 设置以进一步使用 Hiera。关于这一点，我想用 Hiera 创建用户，但是在层次结构中向上移动时遇到了一些问题。

场景是我希望在每个安装中都包含一组基本用户。此外，有时我需要为不同的节点子集添加一些特定用户，可能特定于某些数据中心或某些节点。

所以我想到了以下设置：

hiera.yaml：

:hierarchy:
  - "nodes/%{::trusted.certname}"
  - "datacenter/${::datacenter}"
  - "common"

用户.pp：

class profile::users {
  $user_accounts = hiera('user_accounts')
  create_resources(user, $user_accounts)
}

在 common.yaml 中：

user_accounts:
  bob:
    comment: "Bob"
    managehome: true

然后再往上走。我看到的主要问题是：

• 如何为每个用户实现默认属性？比如在这个例子中，我想managehome: true为所有用户设置，而不是每次都显式地写。不过，我有时可能想禁用它。
• 如果我user_accounts在层次结构中更进一步，它将覆盖user_accounts来自 common.yaml 的哈希，因此我需要复制条目。我偶然发现了 Hiera 中的深度合并，但想知道这是否实际使用过或者是最佳实践。另外，它不能解决第一个问题，我需要merge_behavior在 hiera.yaml 中设置，我想避免。
• 我如何在这里为每个用户插入 ssh 密钥？最好的解决方案是将 ssh 密钥作为属性添加到用户帐户。

那么，有没有人了解用户管理实际上是如何用 Puppet 很好地完成的？谢谢 ：）

我正在尝试在 Puppet 中创建一个letsencrypt 模块。基本上，我想要实现的目标如下：

1. 添加一个新节点并导入我的模块：class { "letsencrypt": url => "example.com" }
2. 如果给定 URL 已经有私钥和 CSR，则 puppet master 将检查他的文件夹，然后：
   • 将私钥和 CSR 复制到节点，或
   • 运行openssl openssl genrsa 4096 > example.com.key（以及letsencrypt帐户和证书签名请求的一个密钥），将其保存到puppet files文件夹并再次运行步骤2。
3. 在节点上设置一个 cron 作业，每三个月运行一次acme-tiny 。
4. 在节点上运行一次 acme-tiny 并获取第一个证书并重新加载/启动 Web 服务器。

基本上我的问题是如何在 puppet master 上运行命令。我想在 puppet master 上运行密钥生成并在那里拥有私钥，并且只在节点上运行证书请求。

Puppet 甚至可以做到这一点吗？或者我应该完全将完整的过程传递给节点，根本不跟踪 Puppet 中的任何内容（只是设置 cronjob 等）？

谢谢！