7、Puppet 基础设施配置与优化指南

Puppet 基础设施配置与优化指南

1. 生成新的 Puppet 证书

在 Puppet 环境中，为了让 Puppet 主节点能够响应多个 DNS 名称，我们需要生成新的 Puppet 证书。具体操作步骤如下：
1. 使用 puppet certificate generate 命令，并结合 --dns-alt-names 选项来创建新的 Puppet 证书：

root@puppet:~# puppet certificate generate puppet --dns-alt-names puppet.example.com,puppet.example.org,puppet.example.net --ca-location local

执行该命令后，会有提示信息显示 puppet has a waiting certificate request ，表示证书请求已创建。
2. 签署新证书：

root@puppet:~# puppet cert --allow-dns-alt-names sign puppet

此命令会签署证书请求，并移除相关的请求文件。
3. 重启 Puppet 主进程：

root@puppet:~# service puppetmaster restart