25、Puppet平台组件与功能详解

Puppet平台组件与功能详解

1. Puppet运行状态与报告

Puppet运行过程中，资源会呈现不同的状态：
- Intentional ：资源需要被创建或修正，但在上一次运行时状态不正确。
- Unchanged ：资源状态正确，无需更改。

在Puppet 8中，默认情况下不会报告Unchanged事件，这是为了减少存储报告所需的空间。若要更改此设置，可在每个代理的 puppet.conf 文件中设置 exclude_unchanged_resources=false 。

报告事件会反映客户端代理的运行模式，以及资源是否与客户端的应用设置不同。每个事件会报告是在执行模式还是无操作（no-op）模式下发生的。无操作模式意味着仅对资源进行有效测试，以确定是否需要更改以符合声明的状态。

1.1 监控证书签名日志实验

为更好地理解Puppet运行过程，可通过移除节点证书并重新注册来监控该过程，具体步骤如下：
1. 打开到Linux客户端的SSH终端会话，以及到主Puppet服务器的两个独立SSH终端会话。
2. 在Linux客户端上运行命令： puppet ssl clean 。
3. 在其中一个服务器会话中，运行 puppetserver ca clean --certname <instance name> （注意，这里应是证书名称，可通过 puppet config