一、重新来过之前的PUPPET文档基本能够满足使用,算是第一阶段;但为了更好的完成自动化工作,开始研究强大的Foreman、Mcollective等工具,本文开始将发布基于Foreman、Mcollective的PUPPET应用第二阶段部署过程,重新搭建实验环境。
二、Foreman架构
![Puppet整合Foreman(一):架构说明插图 Puppet整合Foreman(一):架构说明插图](http://www.tiejiang.org/wp-content/uploads/2016/09/20160908005911116.jpg)
三、功能说明1、foreman通过代理DNS、DHCP、TFTP完成了kickstart、cobbler、jumpstart 等各种自动化安装系统工具的图形统一管理窗口, 实现的结果是只需要在foreman上定制各种模板(pxe、ks),不同的模板 还可以嵌套各种片段(snippet)达到统一、简化的目的。
2、foreman通过代理puppet、puppet CA完成对puppet自动签名、puppet环境、class、变量、facter的管理3、foreman通过ENC和静态组管理class和node之间的关联。
4、foreman通过puppet plugin,可以在UI上完成对节点puppet命令的触发动作, 触发的方法可以借助puppetkick(已经被遗弃)、mcollective(借助sudo)、 puppetssh(借助sshkey)、salt、customrun等各种工具实现。
5、foreman可以收集所有节点运行puppet后的报告、执行情况6、foreman还提供了各种搜索、报表等功能,能够更好的展现节点的运行状况7、foreman除了管理裸机外还可以管理各种虚拟化软件,比如RHEV-M、EC2、VMWware和OpenStack等。
8、foreman还可以和LDAP以及AD集成9、foreman还提供了强大了用户、权限管理入口,可以建立多个用户、多个用户组、还可以对权限进行角色的定义等10、foreman还提供了所有在UI上操作的Audits(审计)功能,这样可以保障所有用户的操作都有据可查。
四、版本选择系统:CentOS 6.5 x64 IP:10.99.1.30 HOSTNAME:puppet.ewp.com软件:Puppet-Server-3.7.3 Foreman-1.6.3说明:试过puppet 3.7.5 和 3.8.1版本,用foreman-installer安装时会报如下错误
1/usr/lib/ruby/site_ruby/1.8/puppet/context.rb:54:in lookup: Could not parse for environment production: no environments in {:current_environment=>#<Puppet::Node::Environment:0x7fa9df7dace0 @manifest=:no_manifest, @modulepath=[], @name=:”*root*”, @watching=true, @config_version=nil>, :root_environment=>#<Puppet::Node::Environment:0x7fa9df7dace0 @manifest=:no_manifest, @modulepath=[], @name=:”*root*”, @watching=true, @config_version=nil>} at top of [[0, nil, nil]] (Puppet::Error) from /usr/lib/ruby/site_ruby/1.8/puppet.rb:236:inlookup from /usr/lib/ruby/site_ruby/1.8/puppet.rb:264:in
五、参考文档http://kisspuppet.com/2014/12/05/foreman_learning_4/http://theforeman.org/manuals/1.5/index.html#3.InstallingForeman
http://projects.the-forman.org