Projet

Général

Profil

PUPPET » Historique » Version 66

Mehdi Abaakouk, 04/05/2014 18:08

1 6 Mehdi Abaakouk
h1. Master of Puppet
2 1 Mehdi Abaakouk
3 10 Laurent GUERBY
h2. Misc links
4 10 Laurent GUERBY
5 22 Laurent GUERBY
* http://ldn-fai.net/introduction-puppet/
6 17 Laurent GUERBY
* http://blog.octo.com/passer-du-shell-a-puppet/
7 16 Laurent GUERBY
* http://devopsanywhere.blogspot.fr/2011/10/puppet-vs-chef-fight.html
8 16 Laurent GUERBY
* http://blog.loof.fr/2011/10/puppet-vs-chef-fight.html
9 10 Laurent GUERBY
* http://finninday.net/wiki/index.php/Zero_to_puppet_in_one_day
10 11 Laurent GUERBY
* http://blog.wikimedia.org/2011/09/19/ever-wondered-how-the-wikimedia-servers-are-configured/
11 12 Laurent GUERBY
* https://gerrit.wikimedia.org/r/gitweb?p=operations/puppet.git;a=tree
12 11 Laurent GUERBY
* http://blog.wikimedia.org/2012/04/16/introduction-to-wikimedia-labs/
13 13 Mehdi Abaakouk
* http://docs.puppetlabs.com/references/stable/
14 13 Mehdi Abaakouk
* http://madeinsyria.fr/2011/06/howto-puppet-administration-et-industrialisation-de-masse/
15 19 Laurent GUERBY
* http://puppetconf.com/blog/watch-and-learn-puppetconf-2012-videos/
16 19 Laurent GUERBY
** Keynote: CERN - Accelerating Science with Puppet - Tim Bell http://www.youtube.com/watch?v=-Ykb2j2ojYU
17 20 Laurent GUERBY
** Configuration Management @CERN - Ben Jones http://www.youtube.com/watch?v=ehVMxbJdld8
18 19 Laurent GUERBY
** The Setup: Managing an Army of Developer Laptops with Puppet - Will Farrington of GitHub http://www.youtube.com/watch?v=YlKXRdSAZhY
19 10 Laurent GUERBY
20 66 Mehdi Abaakouk
h2. Organisation manifest tetaneutral.net
21 64 Mehdi Abaakouk
22 65 Mehdi Abaakouk
<pre>
23 65 Mehdi Abaakouk
root@puppet:/etc/puppet/manifests# tree
24 65 Mehdi Abaakouk
.
25 65 Mehdi Abaakouk
├── authorized_key_generator.py             # script qui génére le contenu de manifests/files/ssh_keys et manifests/classes/sshkeys_groups.pp
26 65 Mehdi Abaakouk
├── classes                                 # bout de configuration commune à plusieurs machines
27 65 Mehdi Abaakouk
│   ├── sshkeys_groups.pp                   # NE PAS EDITER: listes des groups de clés ssh 
28 65 Mehdi Abaakouk
│   ├── sshkeys.pp                          # NE PAS EDITER: listes des groups de clés ssh 
29 65 Mehdi Abaakouk
│   ├── ttnn_apache_mod_pagespeed.pp        # config du module apache pagespeed
30 65 Mehdi Abaakouk
│   ├── ttnn_apache_mod_php.pp              # config de php avec apache+wsgi+phpfpm
31 65 Mehdi Abaakouk
│   ├── ttnn_cache_ns.pp                    # config de nos caches DNS
32 65 Mehdi Abaakouk
│   ├── ttnn_mail_master.pp                 # config de notre mx principal smtp+imap
33 65 Mehdi Abaakouk
│   ├── ttnn_mail_relay.pp                  # config de nos mx secondaires smpt seulement
34 65 Mehdi Abaakouk
│   ├── ttnn_primary_ns.pp                  # config de notre DNS principal
35 65 Mehdi Abaakouk
│   ├── ttnn_secondary_ns.pp                # config de nos DNS secondaires
36 65 Mehdi Abaakouk
│   └── ttnnssl.pp                          # class qui install des certificats ssl de tetaneutral
37 65 Mehdi Abaakouk
38 65 Mehdi Abaakouk
├── common.pp                               # config commun à toutes les machines
39 65 Mehdi Abaakouk
40 65 Mehdi Abaakouk
├── files                                   # fichiers/templates qui sont copier sur les machines
41 65 Mehdi Abaakouk
│   ├── bashrc
42 65 Mehdi Abaakouk
│   ├── h2.tetaneutral.net
43 65 Mehdi Abaakouk
│   │   ├── ipv6-ra-log.sh
44 65 Mehdi Abaakouk
│   │   └── ramond.conf
45 65 Mehdi Abaakouk
│   ├── h7.tetaneutral.net
46 65 Mehdi Abaakouk
│   │   └── dnsmasq-ttnnstgo.conf
47 65 Mehdi Abaakouk
│   ├── mx1.tetaneutral.net                 # Ici, sont nos boites aux lettres, aliases, régles d'exception pour bypass l'antispam.
48 65 Mehdi Abaakouk
│   │   ├── aliases
49 65 Mehdi Abaakouk
│   │   ├── mail
50 65 Mehdi Abaakouk
│   │   ├── recipient_access
51 65 Mehdi Abaakouk
│   │   └── sender_access
52 65 Mehdi Abaakouk
│   ├── pupper-tester.tetaneutral.net
53 65 Mehdi Abaakouk
│   │   ├── aliases
54 65 Mehdi Abaakouk
│   │   ├── mail
55 65 Mehdi Abaakouk
│   │   ├── recipient_access
56 65 Mehdi Abaakouk
│   │   └── sender_access
57 65 Mehdi Abaakouk
│   ├── puppet-auth.conf.erb
58 65 Mehdi Abaakouk
│   ├── puppet.conf.erb
59 65 Mehdi Abaakouk
│   └── ssh_keys                            # NE PAS EDITER: c'est clé sont extraite de redmine par le script "authorized_key_generator.py"
60 65 Mehdi Abaakouk
│       ├── ssh-routeur
61 65 Mehdi Abaakouk
│       │   ├── redmine_fab.pub
62 65 Mehdi Abaakouk
│       │   ├── redmine_guerby.pub
63 65 Mehdi Abaakouk
│       │   ├── redmine_matthieu.pub
64 65 Mehdi Abaakouk
│       │   └── redmine_sileht.pub
65 65 Mehdi Abaakouk
│       └── ssh-serveur
66 65 Mehdi Abaakouk
│           ├── redmine_guerby.pub
67 65 Mehdi Abaakouk
│           └── redmine_sileht.pub
68 65 Mehdi Abaakouk
69 65 Mehdi Abaakouk
├── nodes                                   # Les configurations de chaques machines
70 65 Mehdi Abaakouk
│   ├── chiliproject.tetaneutral.net.pp
71 65 Mehdi Abaakouk
│   ├── dns1.tetaneutral.net.pp
72 65 Mehdi Abaakouk
│   ├── gandi1.tetaneutral.net.pp
73 65 Mehdi Abaakouk
│   ├── ganeti.tetaneutral.net.pp           # contient h1 h4 h5 h6
74 65 Mehdi Abaakouk
│   ├── gw.tetaneutral.net.pp
75 65 Mehdi Abaakouk
│   ├── h2.tetaneutral.net.pp
76 65 Mehdi Abaakouk
│   ├── h3.tetaneutral.net.pp
77 65 Mehdi Abaakouk
│   ├── h7.tetaneutral.net.pp
78 65 Mehdi Abaakouk
│   ├── lists.tetaneutral.net.pp
79 65 Mehdi Abaakouk
│   ├── mx1.tetaneutral.net.pp
80 65 Mehdi Abaakouk
│   ├── n7.tetaneutral.net.pp
81 65 Mehdi Abaakouk
│   ├── nagios.tetaneutral.net.pp
82 65 Mehdi Abaakouk
│   ├── openvpn.tetaneutral.net.pp
83 65 Mehdi Abaakouk
│   ├── pano.tetaneutral.net.pp
84 65 Mehdi Abaakouk
│   ├── puppet-test.pp
85 65 Mehdi Abaakouk
│   ├── puppet.tetaneutral.net.pp
86 65 Mehdi Abaakouk
│   ├── ssd1.tetaneutral.net.pp
87 65 Mehdi Abaakouk
│   ├── tetaneutral.grenode.net.pp
88 65 Mehdi Abaakouk
│   ├── ttnn.vps.arn-fai.net.pp
89 65 Mehdi Abaakouk
│   └── www.tetaneutral.net.pp
90 65 Mehdi Abaakouk
91 65 Mehdi Abaakouk
├── password.pp                              # mot de passe et cert ssl de ttnn (n'est pas versionné dans git)
92 65 Mehdi Abaakouk
└── site.pp                                  # fichier bootstrap de puppet
93 65 Mehdi Abaakouk
</pre>
94 64 Mehdi Abaakouk
95 14 Mehdi Abaakouk
h2. Installation d'un server de mail (roundcube+dovecot+spamassasin+spf+postgrey+postfix en virtual domain) comme celui de ttnn avec puppet
96 1 Mehdi Abaakouk
97 64 Mehdi Abaakouk
Sur votre puppet-master (qui peux être votre machine ou le server lui-meme)
98 14 Mehdi Abaakouk
99 14 Mehdi Abaakouk
<pre>
100 14 Mehdi Abaakouk
apt-get install puppet puppetmaster
101 14 Mehdi Abaakouk
cd /etc/puppet/modules/
102 14 Mehdi Abaakouk
git clone http://git.tetaneutral.net/puppet-mailserver.git mailserver
103 14 Mehdi Abaakouk
104 14 Mehdi Abaakouk
mkdir /etc/puppet/{templates,ssl}
105 14 Mehdi Abaakouk
touch /etc/puppet/templates/<hostname>-{mail,aliases,sender_access,recipient_access}
106 14 Mehdi Abaakouk
</pre>
107 1 Mehdi Abaakouk
108 14 Mehdi Abaakouk
109 64 Mehdi Abaakouk
Créé le fichier /etc/puppet/manifest/site.pp
110 14 Mehdi Abaakouk
<pre>
111 14 Mehdi Abaakouk
node "<HOSTNAME>" {
112 14 Mehdi Abaakouk
        class {'ttnn_mail_master': domains => [ "mydomain.tld", "myotherdomains.tld" ], }
113 14 Mehdi Abaakouk
}
114 15 Mehdi Abaakouk
115 15 Mehdi Abaakouk
node "<HOSTNAME_RELAY>" {
116 15 Mehdi Abaakouk
        class {'ttnn_mail_relay': domains => [ "mydomain.tld", "myotherdomains.tld" ], }
117 15 Mehdi Abaakouk
}
118 15 Mehdi Abaakouk
119 14 Mehdi Abaakouk
class ttnn_mail_master ($domains = []) {
120 14 Mehdi Abaakouk
121 14 Mehdi Abaakouk
        class { 'mysql::server':
122 14 Mehdi Abaakouk
                config_hash => {
123 14 Mehdi Abaakouk
                        root_password => "dummy_password"],
124 14 Mehdi Abaakouk
                },
125 14 Mehdi Abaakouk
        }
126 14 Mehdi Abaakouk
127 14 Mehdi Abaakouk
        class { 'apache':}
128 14 Mehdi Abaakouk
        class { 'mailserver::params':
129 14 Mehdi Abaakouk
                domains     => $domains,
130 14 Mehdi Abaakouk
                passwd_content    => template("$fqdn-mail"),
131 14 Mehdi Abaakouk
                aliases_content   => template("$fqdn-aliases"),
132 14 Mehdi Abaakouk
                sender_access_content   => template("$fqdn-sender_access"),
133 14 Mehdi Abaakouk
                recipient_access_content   => template("$fqdn-recipient_access"),
134 14 Mehdi Abaakouk
                ssl_cert_source   => "puppet:///ssl/$fqdn.pem",
135 14 Mehdi Abaakouk
                ssl_key_source   => "puppet:///ssl/$fqdn.key",
136 14 Mehdi Abaakouk
        }
137 14 Mehdi Abaakouk
        class { 'mailserver::spamassassin': }
138 14 Mehdi Abaakouk
        class { 'mailserver::rbl': }
139 14 Mehdi Abaakouk
        class { 'mailserver::greylisting': }
140 14 Mehdi Abaakouk
        class { 'mailserver::dovecot':}
141 14 Mehdi Abaakouk
        #       class { 'mailserver::spf': }
142 14 Mehdi Abaakouk
        class { 'mailserver::roundcube': session_key => '<A_RANDOM_STRING>' }
143 14 Mehdi Abaakouk
        class { 'mailserver::postfix': }
144 14 Mehdi Abaakouk
145 14 Mehdi Abaakouk
146 14 Mehdi Abaakouk
}
147 15 Mehdi Abaakouk
148 15 Mehdi Abaakouk
class ttnn_mail_relay(
149 15 Mehdi Abaakouk
        $domains = [],
150 15 Mehdi Abaakouk
){
151 15 Mehdi Abaakouk
        class { 'mailserver::params':
152 15 Mehdi Abaakouk
                domains => $domains,
153 15 Mehdi Abaakouk
        }
154 15 Mehdi Abaakouk
        class { 'mailserver::spamassassin': }
155 15 Mehdi Abaakouk
        class { 'mailserver::rbl': }
156 15 Mehdi Abaakouk
        class { 'mailserver::greylisting': }
157 15 Mehdi Abaakouk
        #class { 'mailserver::spf': }
158 15 Mehdi Abaakouk
        class { 'mailserver::relay': }
159 15 Mehdi Abaakouk
        class { 'mailserver::postfix': }
160 15 Mehdi Abaakouk
}
161 15 Mehdi Abaakouk
162 15 Mehdi Abaakouk
163 14 Mehdi Abaakouk
</pre>
164 14 Mehdi Abaakouk
165 14 Mehdi Abaakouk
Editer le fichier /etc/puppet/templates/<HOSTNAME>-mail et ajouter des comptes mails:
166 14 Mehdi Abaakouk
<pre>
167 14 Mehdi Abaakouk
toto@mydomain.tld:{PLAIN}clear_password
168 1 Mehdi Abaakouk
toto@myotherdomain.tld:{SHA1}crypted_password
169 14 Mehdi Abaakouk
</pre>
170 14 Mehdi Abaakouk
171 64 Mehdi Abaakouk
Ajouter les certificats et clé ssl (TODO: expliquer comment faire ces fichiers):
172 14 Mehdi Abaakouk
<pre>
173 14 Mehdi Abaakouk
cp mon_certificat.pem(ou.crt) /etc/puppet/ssl/<HOSTNAME>.pem
174 14 Mehdi Abaakouk
cp mon_certificat.key /etc/puppet/ssl/<HOSTNAME>.key
175 14 Mehdi Abaakouk
</pre>
176 14 Mehdi Abaakouk
177 14 Mehdi Abaakouk
Ensuite sur le server de mail (<HOSTNAME>):
178 14 Mehdi Abaakouk
179 14 Mehdi Abaakouk
taper:
180 14 Mehdi Abaakouk
<pre>
181 1 Mehdi Abaakouk
# puppet agent-vt
182 14 Mehdi Abaakouk
...
183 1 Mehdi Abaakouk
</pre>
184 1 Mehdi Abaakouk
185 64 Mehdi Abaakouk
note: si il y a des erreurs, relancer une fois avec de chercher le problème.
186 15 Mehdi Abaakouk
187 15 Mehdi Abaakouk
Idem sur le relay
188 15 Mehdi Abaakouk
189 64 Mehdi Abaakouk
Vos serveurs de mail sont prêt
190 15 Mehdi Abaakouk
191 21 Laurent GUERBY
Pour ajouter un alias a /etc/aliases-dovecot il faut editer /etc/puppet/templates/mx1.tetaneutral.net/aliases sur puppet.ttnn
192 14 Mehdi Abaakouk
193 6 Mehdi Abaakouk
h2. Exemple duplication www avec puppet et les backups:
194 6 Mehdi Abaakouk
195 6 Mehdi Abaakouk
Installation d'une vm (ici: puppet-tester) avec ganeti:
196 1 Mehdi Abaakouk
197 6 Mehdi Abaakouk
sur h1:
198 6 Mehdi Abaakouk
<pre>
199 6 Mehdi Abaakouk
./gnt-addvm puppet-tester
200 6 Mehdi Abaakouk
</pre>
201 7 Mehdi Abaakouk
202 64 Mehdi Abaakouk
Sur puppet-tester, restauration du dernier backup de /var/www de www.tetaneutral.net qui se trouve sur h2 (Je passe l'installation de clé pgp):
203 7 Mehdi Abaakouk
204 7 Mehdi Abaakouk
<pre>
205 7 Mehdi Abaakouk
cat www.tetaneutral.net-var-www.20120102.master.tar.gz | gpg -d | tar -xzf - -C /
206 8 Mehdi Abaakouk
cat www.tetaneutral.net-var-www.20120103.tar.gz | gpg -d | tar -xzf - -C /
207 7 Mehdi Abaakouk
cat www.tetaneutral.net-var-www.20120104.tar.gz | gpg -d | tar -xzf - -C /
208 6 Mehdi Abaakouk
</pre>
209 6 Mehdi Abaakouk
210 6 Mehdi Abaakouk
Puis installation de puppet:
211 6 Mehdi Abaakouk
<pre>
212 6 Mehdi Abaakouk
$ apt-get install puppet
213 6 Mehdi Abaakouk
214 6 Mehdi Abaakouk
$ cat /etc/puppet/puppet.conf ajouter:
215 6 Mehdi Abaakouk
[main]
216 6 Mehdi Abaakouk
logdir=/var/log/puppet
217 6 Mehdi Abaakouk
vardir=/var/lib/puppet
218 6 Mehdi Abaakouk
ssldir=/var/lib/puppet/ssl
219 6 Mehdi Abaakouk
rundir=/var/run/puppet
220 6 Mehdi Abaakouk
factpath=$vardir/lib/facter
221 6 Mehdi Abaakouk
templatedir=$confdir/templates
222 6 Mehdi Abaakouk
pluginsync = true
223 6 Mehdi Abaakouk
224 6 Mehdi Abaakouk
[agent]
225 6 Mehdi Abaakouk
server=puppet.tetaneutral.net
226 6 Mehdi Abaakouk
227 6 Mehdi Abaakouk
$ puppet agent --test
228 6 Mehdi Abaakouk
</pre>
229 6 Mehdi Abaakouk
230 6 Mehdi Abaakouk
Sur puppet.teteneutral.net, dans le fichier nodes.pp copie du bloc de la machine www en puppet-tester
231 6 Mehdi Abaakouk
puis on sign la cle de puppet-tester
232 6 Mehdi Abaakouk
<pre>
233 6 Mehdi Abaakouk
puppetca --sign puppet-tester.tetaneutral.net
234 6 Mehdi Abaakouk
</pre>
235 6 Mehdi Abaakouk
236 6 Mehdi Abaakouk
sur puppet-tester, on descend la configuration via puppet:
237 6 Mehdi Abaakouk
238 6 Mehdi Abaakouk
<pre>puppet agent --test</pre>
239 6 Mehdi Abaakouk
240 6 Mehdi Abaakouk
et pour finir on restaure le backup mysql:
241 6 Mehdi Abaakouk
242 1 Mehdi Abaakouk
<pre>
243 1 Mehdi Abaakouk
mysql -u root < www.tetaneutral.net-all-mysql-databases.20120103.sql
244 14 Mehdi Abaakouk
</pre>
245 1 Mehdi Abaakouk
246 13 Mehdi Abaakouk
Et c'est fini !
247 6 Mehdi Abaakouk
248 13 Mehdi Abaakouk
h2. Ajout d'une machine (obsolete):
249 1 Mehdi Abaakouk
250 1 Mehdi Abaakouk
Sur le client:
251 1 Mehdi Abaakouk
252 1 Mehdi Abaakouk
<pre>
253 1 Mehdi Abaakouk
$ apt-get install puppet
254 1 Mehdi Abaakouk
</pre>
255 1 Mehdi Abaakouk
256 1 Mehdi Abaakouk
dans /etc/default/puppet mettre:
257 1 Mehdi Abaakouk
<pre>
258 1 Mehdi Abaakouk
START=yes
259 1 Mehdi Abaakouk
</pre>
260 1 Mehdi Abaakouk
261 1 Mehdi Abaakouk
et dans /etc/puppet/puppet.conf ajouter:
262 1 Mehdi Abaakouk
<pre>
263 6 Mehdi Abaakouk
pluginsync=true
264 6 Mehdi Abaakouk
265 1 Mehdi Abaakouk
[agent]
266 1 Mehdi Abaakouk
server=puppet.tetaneutral.net
267 1 Mehdi Abaakouk
</pre>
268 1 Mehdi Abaakouk
269 1 Mehdi Abaakouk
Ensuite ajouter la machine dans le puppet master, MOUAHAHA:
270 1 Mehdi Abaakouk
Sur le client: 
271 1 Mehdi Abaakouk
<pre>
272 1 Mehdi Abaakouk
$ puppet agent --test
273 1 Mehdi Abaakouk
warning: peer certificate won't be verified in this SSL session
274 1 Mehdi Abaakouk
warning: peer certificate won't be verified in this SSL session
275 1 Mehdi Abaakouk
warning: peer certificate won't be verified in this SSL session
276 1 Mehdi Abaakouk
Exiting; no certificate found and waitforcert is disabled
277 1 Mehdi Abaakouk
</pre>
278 1 Mehdi Abaakouk
279 1 Mehdi Abaakouk
Sur le serveur:
280 1 Mehdi Abaakouk
<pre>
281 1 Mehdi Abaakouk
$ puppetca --list
282 1 Mehdi Abaakouk
www.tetaneutral.net
283 1 Mehdi Abaakouk
284 1 Mehdi Abaakouk
$ puppetca  --sign --all
285 1 Mehdi Abaakouk
notice: Signed certificate request for www.tetaneutral.net
286 1 Mehdi Abaakouk
notice: Removing file Puppet::SSL::CertificateRequest www.tetaneutral.net at '/var/lib/puppet/ssl/ca/requests/www.tetaneutral.net.pem'
287 1 Mehdi Abaakouk
</pre>
288 1 Mehdi Abaakouk
289 1 Mehdi Abaakouk
Sur le client: 
290 1 Mehdi Abaakouk
<pre>
291 1 Mehdi Abaakouk
$ puppet agent --test
292 1 Mehdi Abaakouk
warning: peer certificate won't be verified in this SSL session
293 1 Mehdi Abaakouk
info: Caching certificate for www.tetaneutral.net
294 1 Mehdi Abaakouk
info: Caching certificate_revocation_list for ca
295 1 Mehdi Abaakouk
info: Caching catalog for www.tetaneutral.net
296 1 Mehdi Abaakouk
info: Applying configuration version '1325516709'
297 4 Mehdi Abaakouk
info: Creating state file /var/lib/puppet/state/state.yaml
298 4 Mehdi Abaakouk
notice: Finished catalog run in 0.01 seconds
299 4 Mehdi Abaakouk
</pre>
300 4 Mehdi Abaakouk
301 4 Mehdi Abaakouk
Sur le serveur, on associe les modules au client:
302 4 Mehdi Abaakouk
303 4 Mehdi Abaakouk
<pre>
304 4 Mehdi Abaakouk
$ cat manifests/nodes.pp
305 4 Mehdi Abaakouk
306 4 Mehdi Abaakouk
node basenode {
307 2 Mehdi Abaakouk
    include backup
308 5 Mehdi Abaakouk
    include motd
309 5 Mehdi Abaakouk
}
310 1 Mehdi Abaakouk
311 1 Mehdi Abaakouk
node 'www.tetaneutral.net' inherits basenode {
312 5 Mehdi Abaakouk
}
313 5 Mehdi Abaakouk
</pre>
314 5 Mehdi Abaakouk
315 5 Mehdi Abaakouk
316 5 Mehdi Abaakouk
317 64 Mehdi Abaakouk
h2. Récupération de fichier écrasé par puppet:
318 1 Mehdi Abaakouk
319 64 Mehdi Abaakouk
Voir la liste des fichiers backupés:
320 2 Mehdi Abaakouk
<pre>
321 1 Mehdi Abaakouk
find /var/*/puppet/clientbucket -name paths | while read path ; do echo $(cat $path): $(basename $(dirname $path))  $(stat -c %y $path) ; done
322 2 Mehdi Abaakouk
</pre>
323 2 Mehdi Abaakouk
Ensuite pour voir le fichier:
324 2 Mehdi Abaakouk
<pre>
325 6 Mehdi Abaakouk
A venir ... (un truc avec puppet filebucket ...)
326 2 Mehdi Abaakouk
</pre>
327 2 Mehdi Abaakouk
328 2 Mehdi Abaakouk
h2. Ajout d'un module (ie: un truc/service/user a configurer), ici module motdpour l'exemple :
329 2 Mehdi Abaakouk
330 64 Mehdi Abaakouk
h3. Création du module
331 2 Mehdi Abaakouk
332 2 Mehdi Abaakouk
<pre>
333 2 Mehdi Abaakouk
cd /etc/puppet/modules
334 2 Mehdi Abaakouk
mkdir -p  motd/{files,lib,manifests,templates,tests}
335 2 Mehdi Abaakouk
$ cat motd/manifests/init.pp
336 2 Mehdi Abaakouk
class motd {
337 1 Mehdi Abaakouk
        file {'motd':
338 2 Mehdi Abaakouk
                ensure  => file,
339 2 Mehdi Abaakouk
                path    => '/etc/motd.tail',
340 2 Mehdi Abaakouk
                mode    => 0644,
341 2 Mehdi Abaakouk
                content => "Bienvenue sur ${::hostname}, machine de l'infrastructure ${::domain}\n\nCette machine est geree par puppet toutes modifications effectuee est suceptible d'etre perdu."
342 2 Mehdi Abaakouk
        }
343 2 Mehdi Abaakouk
}
344 2 Mehdi Abaakouk
</pre>
345 2 Mehdi Abaakouk
346 2 Mehdi Abaakouk
347 64 Mehdi Abaakouk
h3. Ajout du module à la liste des modules disponibles
348 1 Mehdi Abaakouk
349 2 Mehdi Abaakouk
<pre>
350 2 Mehdi Abaakouk
$ cat manifests/modules.pp
351 2 Mehdi Abaakouk
import "motd"
352 2 Mehdi Abaakouk
</pre>
353 1 Mehdi Abaakouk
354 2 Mehdi Abaakouk
h3. Utilisation du module pour une node
355 2 Mehdi Abaakouk
356 2 Mehdi Abaakouk
<pre>
357 2 Mehdi Abaakouk
$ cat manifests/nodes.pp
358 6 Mehdi Abaakouk
node 'www.tetaneutral.net' {
359 2 Mehdi Abaakouk
    include motd
360 2 Mehdi Abaakouk
}
361 1 Mehdi Abaakouk
</pre>
362 1 Mehdi Abaakouk
363 1 Mehdi Abaakouk
364 64 Mehdi Abaakouk
h2. Installation du serveur PuppetMaster (obsolete TODO sileht: réécrire)
365 1 Mehdi Abaakouk
366 1 Mehdi Abaakouk
Installation du paquet:
367 1 Mehdi Abaakouk
<pre>
368 1 Mehdi Abaakouk
$ apt-get install puppetmaster
369 1 Mehdi Abaakouk
</pre>
370 1 Mehdi Abaakouk
371 9 Mehdi Abaakouk
Voici le fichier de configuration /etc/puppet/puppet.conf qui permet de maintenir une conf de dev et de prod:
372 1 Mehdi Abaakouk
<pre>
373 9 Mehdi Abaakouk
[main]
374 9 Mehdi Abaakouk
logdir=/var/log/puppet
375 9 Mehdi Abaakouk
vardir=/var/lib/puppet
376 9 Mehdi Abaakouk
ssldir=/var/lib/puppet/ssl
377 9 Mehdi Abaakouk
rundir=/var/run/puppet
378 9 Mehdi Abaakouk
factpath=$vardir/lib/facter
379 9 Mehdi Abaakouk
templatedir=$confdir/templates
380 9 Mehdi Abaakouk
381 9 Mehdi Abaakouk
pluginsync = true
382 9 Mehdi Abaakouk
383 1 Mehdi Abaakouk
[master]
384 1 Mehdi Abaakouk
certname=puppet.tetaneutral.net
385 1 Mehdi Abaakouk
manifest = $confdir/manifests/site_$environment.pp
386 1 Mehdi Abaakouk
</pre>
387 9 Mehdi Abaakouk
388 9 Mehdi Abaakouk
Exemple du fichier site_dev.php
389 9 Mehdi Abaakouk
<pre>
390 9 Mehdi Abaakouk
cat /etc/puppet/manifests/site_dev.pp
391 9 Mehdi Abaakouk
import "classes/*.pp"
392 9 Mehdi Abaakouk
import "keys.pp"
393 9 Mehdi Abaakouk
import "modules.pp"
394 9 Mehdi Abaakouk
import "nodes_dev.pp"
395 9 Mehdi Abaakouk
</pre>
396 9 Mehdi Abaakouk
397 64 Mehdi Abaakouk
Le fichier keys.pp contient les cle ssh des membres, le répertoire classes les fonctions créé pour ttnn (en autres les clés ssh)
398 64 Mehdi Abaakouk
Le fichier modules.pp, la liste des modules à chargé.
399 64 Mehdi Abaakouk
Et enfin nodes_dev.pp la liste des machines puppetisées avec leur configuration.
400 9 Mehdi Abaakouk
401 1 Mehdi Abaakouk
402 1 Mehdi Abaakouk
Dans /etc/puppet/fileserver.conf configurer les autorisations:
403 6 Mehdi Abaakouk
<pre>
404 6 Mehdi Abaakouk
[files]
405 6 Mehdi Abaakouk
  path /etc/puppet/files
406 6 Mehdi Abaakouk
  allow 91.224.149.0/24
407 6 Mehdi Abaakouk
  allow 91.224.148.0/24
408 6 Mehdi Abaakouk
</pre>