Introduction
Puppet est le service de gestion des déploiements d'infrastructure que nous utilisons au sein de l'infrastructure cloud de la Soce. Il permet d'uniformiser nos installations et de pouvoir les reproduire l'infini dans le cadre d'une réinstallation. A noter qu'ormis le système d'exploitation tous les composants de base d'un serveur sont déployé via puppet.
Ce service est interne mais nous pourrons éventuellement publier certains de nos modules afin de les partager avec la communauté Opensource.
Quand consul sera déployé : Puppet est enregistré dans le consul de gadz.org via l'entrée service puppet : puppet.service.consul
Notes et liens utiles
Versionner les conf de puppet avec plusieurs environnements: https://puppet.com/blog/git-workflows-puppet-and-r10k
Installation de base
- Création du service puppet :
apt-get install puppetmaster puppet
- On ajoute dans le fichier /etc/hosts la ligne suivante :
127.0.0.1 puppet
Configuration
Le fichier de configuration de puppet est le suivant. Puppet dialogue avec ldap (LDAP-SI) pour authentifier les machines clientes par leurs noms et leurs ips.
[main] logdir=/var/log/puppet vardir=/var/lib/puppet ssldir=/var/lib/puppet/ssl rundir=/var/run/puppet factpath=$vardir/lib/facter templatedir=$confdir/templates server=toutatis.gorgu.net [master] node_terminus = ldap ldapserver = ldapsi.service.consul ldapbase = ou=Hosts,ou=SI,dc=gadz,dc=org ldapuser = cn=puppetmaster,cn=users,dc=gadz,dc=org ldappassword = <confidentiel> environmentpath = /etc/puppet/environment
La gestion des environnements est dynamique c'est a dire que dans le répertoire /etc/puppet/environnement se trouve un clone git par environnement.
Pour les admin chaque environnement correspond a une branche dans le dépôt puppet.git : https://git.gadz.org/git/puppet.git ou git+ssh://[email protected]/puppet.git
Nom des modules
Modules installés sur chaque serveur :
Package / fonction | Nom module dans puppet | Interne ou url si issue de la forge |
|---|---|---|
| stdlib (puppet lib + ressources pour les modules) | puppetlabs-stdlib | https://forge.puppet.com/puppetlabs/stdlib |
sysstat | acme-sysstat | https://forge.puppet.com/acme/sysstat |
ntp | ||
vim | dhoppe-vim | https://forge.puppet.com/dhoppe/vim |
htop | counsyl-sys | https://forge.puppet.com/counsyl/sys |
git | counsyl-sys | https://forge.puppet.com/counsyl/sys |
openssh serverr + client | ssh | interne |
puppet agent | - | |
telegraf | datacentred-telegraf | https://forge.puppet.com/datacentred/telegraf |
collectd | collecd | interne |
pam-ldap | ldapuser | interne |
sudo-ldap | ldapuser | interne |
wget | counsyl-sys | https://forge.puppet.com/counsyl/sys |
curl | counsyl-sys | https://forge.puppet.com/counsyl/sys |
dns-utils | ||
postfix | counsyl-sys | https://forge.puppet.com/counsyl/sys |
rsync-backup | counsyl-sys | https://forge.puppet.com/counsyl/sys |
ldap-utils | ldap-client | interne |
nrpe | nrpe | interne |
apt-cron | ||
locales | saz-locales | https://forge.puppet.com/saz/locales |
logrotates | yo61-logrotate | https://forge.puppet.com/yo61/logrotate |
zsh | counsyl-sys | https://forge.puppet.com/counsyl/sys |
| vmware-tools | razorsedge-vmwaretools | https://forge.puppet.com/razorsedge/vmwaretools |
| authorized keys de l’user root | ssh | interne |
| Un user local “prod” pour maintenance & sauvegarde | ||
| firewall (netfilter-persistent) | firewall | interne |
| dns via gadz.org |
Modules installés sur certains serveurs :
Package / fonction | Nom module dans puppet | Interne ou url si issue de la forge |
|---|---|---|
| nfs server | nfs | https://forge.puppet.com/derdanne/nfs |
Installation d'un module depuis la forge
puppet module install $NOM_DU_MODULE --environment $ENVIRONEMENT --modulepath /etc/puppet/environment/$ENVIRONEMENT/modules #exemple : puppet module install acme-sysstat --environment production --modulepath /etc/puppet/environment/production/modules