自动化运维工具—puppet详解_puppet自动化运维

回到顶部

二、puppet 资源详解

接下来，我们就以单机模式来具体介绍一下puppet的各个部分。

1、程序安装及环境

首先，我们还是来安装一下puppet，puppet的安装可以使用源码安装，也可以使用rpm（官方提供）、epel源、官方提供的yum仓库来安装（通过下载官方提供的rpm包可以指定官方的yum仓库）。
　　在这里，我们就是用 yum 安装的方式。

	yum install -y puppet

安装完成过后，我们可以通过rpm -ql puppet | less来查看一下包中都有一些什么文件。
　　其中主配置文件为/etc/puppet/puppet.conf，使用的主程序为/usr/bin/puppet。

2、puppet 资源简介

1）资源抽象

puppet 从以下三个维度来对资源完成抽象：

1. 相似的资源被抽象成同一种资源**“类型”** ，如程序包资源、用户资源及服务资源等；
2. 将资源属性或状态的描述与其实现方式剥离开来，如仅说明安装一个程序包而不用关心其具体是通过yum、pkgadd、ports或是其它方式实现；
3. 仅描述资源的目标状态，也即期望其实现的结果，而不是其具体过程，如“确定nginx 运行起来” 而不是具体描述为“运行nginx命令将其启动起来”；

这三个也被称作puppet 的资源抽象层(RAL)
　　RAL 由type( 类型) 和provider( 提供者，即不同OS 上的特定实现)组成。

2）资源定义

资源定义通过向资源类型的属性赋值来实现，可称为资源类型实例化；
　　定义了资源实例的文件即清单，manifest；
　　定义资源的语法如下：

type {'title':
	attribute1 	=> value1,
	atrribute2	=> value2,
	……
}

注意：type必须使用小写字符；title是一个字符串，在同一类型中必须惟一；每一个属性之间需要用“,”隔开，最后一个“,”可省略。
　　例如，可以同时有名为nginx 的“service”资源和“package”资源，但在“package” 类型的资源中只能有一个名为“nginx”的资源。

3）资源属性中的三个特殊属性：

• Namevar：可简称为name；
• ensure：资源的目标状态；
• Provider：指明资源的管理接口；

3、常用资源总结

1）查看资源
　　我们可以使用puppet describe来打印有关Puppet资源类型，提供者和元参数的帮助。使用语法如下：

puppet describe [-h|--help] [-s|--short] [-p|--providers] [-l|--list] [-m|--meta] [type]
	-l：列出所有资源类型；
	-s：显示指定类型的简要帮助信息；
	-m：显示指定类型的元参数，一般与-s一同使用；

2）group：管理系统上的用户组。
　　查看使用帮助信息：

group使用帮助

属性：
	name：组名，可以省略，如果省略，将继承title的值；
	gid：GID；
	system：是否为系统组，true OR false；
	ensure：目标状态，present/absent；
	members：成员用户;

简单举例如下：

vim group.pp
	group{'mygrp':
        name => 'mygrp',
        ensure => present,
        gid => 2000,
	}

我们可以来运行一下：

运行写好的group资源

3）user：管理系统上的用户。
　　查看使用帮助信息：

user使用帮助

属性：
	name：用户名，可以省略，如果省略，将继承title的值；
	uid: UID;
	gid：基本组ID；
	groups：附加组，不能包含基