Instalación_y_Configuración_de_Puppet. Creando el volumen lógico donde se crearan las máquinas virtuales:

Transcripción

1 Creando una Máquina Virtual para Puppet Creando el volumen lógico donde se crearan las máquinas virtuales: hp1:~# lvcreate --size 200g -d -v --name xen san hp1:~# mkfs.ext3 /dev/san/xen hp1:~# echo "/dev/mapper/san-xen /xen ext3 defaults,errors=remount-ro" >> /etc/fstab Instalamos y configuramos xen-tools basándonos en la bitácora de instalación de XEN del Trac: dir=/xen size=120gb memory=256mb swap=256mb dist = etch cache = 1 passwd = 1 kernel = /boot/vmlinuz xen-686 initrd = /boot/initrd.img xen-686 mirrror = Configuramos la red de la máquina virtual en /etc/network/interfaces hp1:~#vim /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo eth0 iface lo inet loopback auto br-xen iface br-xen inet static address network netmask broadcast bridge-ports eth0 bridge_maxwait 0 gateway Ahora creamos la máquina virtual: hp1:~#xen-create-image --hostname puppet --verbose --passwd --debootstrap --ip gateway Nota: Si se genera un error de initrd, procedemos a actualizar el sistema: hp1:~#aptitude update && aptitude upgrade Verificar que la zona horaria este correctamente configurada. Reiniciamos el sistema para que tome las actualizaciones y los cambios en la configuración de redes y después de realizados todos los cambios, volvemos a ejecutar la creación de la máquina virtual. 1

2 hp1:/xen# xen-create-image --hostname puppet --verbose --passwd --debootstrap --ip netmask gateway General Infomation Hostname : puppet Distribution : etch Fileystem Type : ext3 Size Information Image size : 120Gb Swap size : 256Mb Image type : sparse Memory size : 256Mb Kernel path : /boot/vmlinuz xen-686 Initrd path : /boot/initrd.img xen-686 Networking Information IP Address 1 : Netmask : Gateway : Ejecutamos la máquina virtual: hp1:/etc/xen# xm create puppet.cfg Using config file "puppet.cfg". Started domain puppet hp1:/etc/xen# xm list Name ID Mem(MiB) VCPUs State Time(s) Domain r puppet r Instalación y Configuración de Puppet Instalamos las dependencias de puppet: puppet:/home/usuario#aptitude install ruby irb ri rdoc libxmlrpc-ruby libopenssl-ruby libstrs libsyslog-ruby libwebrick-ruby Instalamos Puppet: puppet:/home/usuario#aptitude install puppet puppetmaster rails Nota: rails es opcional pero recomendado. Por defecto en Debian puppet se instala de forma que no puede ser accedido, para arreglar esto debemos editar el archivo /etc/puppet/fileserver.conf: puppet:/etc/puppet# vim fileserver.conf [files] path /etc/puppet/files Instalación y Configuración de Puppet 2

3 allow /24 Creamos un archivo inicial de configuración para probar el servidor: puppet:/etc/puppet/maninfest#vim site.pp class sudo { file { "/etc/sudoers": owner => root, group => root, mode => 440, node default { include sudo Esto creara un archivo de configuración de sudo para todos los nodos Iniciamos el servidor puppet: puppet:/etc# invoke-rc.d puppetmaster start Configurando un Nodo Cliente para Pruebas Instalamos Puppet: hp1:~# aptitude install puppet Configuramos /etc/puppet/puppetd.conf en el cliente: hp1:~# vim /etc/puppet/puppetd.conf [puppetd] server=puppet.lab.cnti.gob.ve logdir=/var/log/puppet vardir=/var/lib/puppet rundir=/var/run Reiniciamos el servicio en el cliente hp1:/etc# invoke-rc.d puppet restart Se crean las llaves para que los clientes y el servidor puedan establecer conexión: puppet:~# puppetca --list hp1.lab.cnti.gob.ve Esto listará todos los nodos que estan en espera por certificado. El siguiente comando firmará el certificado para el cliente especificado: puppet:~# puppetca --sign hp1.lab.cnti.gob.ve Configurando un Nodo Cliente para Pruebas 3

4 Ya la conexión del nodo está realizada con el servidor puppet Funcionamiento de Puppet Puppet ofrece un nivel de abstracción muy alto de los recursos del sistema que podrías encontrar en cualquier sistema, tales como, usuarios, servicios y paqueteria. Esto facilita el manejo de configuraciones tanto en entornos homogéneos como heterogéneos, donde se administran distintos sabores de UNIX o varias distribuciones de GNU/Linux, Puppet se encarga de manejar los recursos, el administrador solo debe configurar los archivos de configuración de puppet (manifest files) y puppet se encarga de hacer las tareas en los distintos entornos. El siguiente ejemplo es una muestra de como puppet maneja los recursos, por ejemplo vamos a verificar si el usuario sysadmin exista sin importar que tipo de UNIX o que distribución de Linux estamos manejando. user { "sysadmin": ensure => present * El próximo ejemplo muestra si el paquete ssh está instalado y en su versión más reciente, ade package { "ssh": ensure => latest file { "/etc/ssh/sshd_config": source => "puppet://puppet.lab.cnti.gob.ve/files/sshd_config", notify => Service["sshd"], require => Package["ssh"] service { "ssh": enable => true, ensure => running, require => [ File["/etc/ssh/sshd_config"], Package["ssh"] ] Como podemos ver, este es un ejemplo más elaborado, lo que hace es asegurarse de que el paquete ssh esté instalado, además transfiere el archivo sshd_config a los clientes, este archivo se debe encontrar en /etc/puppet/files, además verifica que el servicio ssh esté en ejecución, ahora vamos a poner este ejemplo en marcha, para lograr esto debemos hacer lo siguiente: #vim /etc/puppet/manifest/site.pp import "classes/*.pp" node default { include sshconf Ahora creamos el directorio classes dentro de /etc/puppet/manifest y allí creamos el siguiete archivo: #vim /etc/puppet/manifest/classes/ssh.pp class sshconf { package { "ssh": Funcionamiento de Puppet 4

5 ensure => latest file { "/etc/ssh/sshd_config": source => "puppet://puppet.lab.cnti.gob.ve/files/sshd_config", notify => Service["ssh"], require => Package["ssh"] service { "ssh": enable => true, ensure => running, require => [ File["/etc/ssh/sshd_config"], Package["ssh"] ] Los clientes de puppet se comunican con el servidor cada 30 minutos, si queremos ver el ejemplo trabajar al instante podemos iniciar los servicios en modo de depuración, primero debemos detener el demonio de puppet en el servidor con /etc/init.d/puppetmaster stop y ejecutamos: puppetmasterd --debug En el cliente detenemos el demonio de puppet /etc/init.d/puppet stop y luego ejecutamos: puppetd --test -d # Prueba la ejecución pero no hace cambios en el cliente [BR] puppetd -d # Realiza la configuración Con esto debemos ver los logs tanto en el servidor como en el cliente y podemos verificar que pasa entre ellos. Volver Funcionamiento de Puppet 5