Puppet整合Foreman(一)：架構(gòu)說明

一、重新來過

    之前的PUPPET文檔基本能夠滿足使用，算是第一階段；但為了更好的完成自動(dòng)化工作，開始研究強(qiáng)大的Foreman、Mcollective等工具，本文開始將發(fā)布基于Foreman、Mcollective的PUPPET應(yīng)用第二階段部署過程，重新搭建實(shí)驗(yàn)環(huán)境。

二、Foreman架構(gòu)

三、功能說明

1、foreman通過代理DNS、DHCP、TFTP完成了kickstart、cobbler、jumpstart 等各種自動(dòng)化安裝系統(tǒng)工具的圖形統(tǒng)一管理窗口， 實(shí)現(xiàn)的結(jié)果是只需要在foreman上定制各種模板（pxe、ks），不同的模板 還可以嵌套各種片段（snippet）達(dá)到統(tǒng)一、簡化的目的。

2、foreman通過代理puppet、puppet CA完成對(duì)puppet自動(dòng)簽名、puppet環(huán)境、class、變量、facter的管理。

3、foreman通過ENC和靜態(tài)組管理class和node之間的關(guān)聯(lián)。

4、foreman通過puppet plugin，可以在UI上完成對(duì)節(jié)點(diǎn)puppet命令的觸發(fā)動(dòng)作， 觸發(fā)的方法可以借助puppetkick（已經(jīng)被遺棄）、mcollective（借助sudo）、 puppetssh（借助sshkey）、salt、customrun等各種工具實(shí)現(xiàn)。

5、foreman可以收集所有節(jié)點(diǎn)運(yùn)行puppet后的報(bào)告、執(zhí)行情況。

6、foreman還提供了各種搜索、報(bào)表等功能，能夠更好的展現(xiàn)節(jié)點(diǎn)的運(yùn)行狀況。

7、foreman除了管理裸機(jī)外還可以管理各種虛擬化軟件，比如RHEV-M、EC2、VMWware和OpenStack等。

8、foreman還可以和LDAP以及AD集成。

9、foreman還提供了強(qiáng)大了用戶、權(quán)限管理入口，可以建立多個(gè)用戶、多個(gè)用戶組、還可以對(duì)權(quán)限進(jìn)行角色的定義等。

10、foreman還提供了所有在UI上操作的Audits（審計(jì)）功能，這樣可以保障所有用戶的操作都有據(jù)可查。

四、版本選擇

系統(tǒng)：CentOS 6.5 x64  IP：10.99.1.30  HOSTNAME：puppet.ewp.com

軟件：Puppet-Server-3.7.3 Foreman-1.6.3

說明：試過puppet 3.7.5 和 3.8.1版本，用foreman-installer安裝時(shí)會(huì)報(bào)如下錯(cuò)誤

/usr/lib/ruby/site_ruby/1.8/puppet/context.rb:54:in lookup': Could not parse for environment production: no 'environments' in {:current_environment=>#<Puppet::Node::Environment:0x7fa9df7dace0 @manifest=:no_manifest, @modulepath=[], @name=:"*root*", @watching=true, @config_version=nil>, :root_environment=>#<Puppet::Node::Environment:0x7fa9df7dace0 @manifest=:no_manifest, @modulepath=[], @name=:"*root*", @watching=true, @config_version=nil>} at top of [[0, nil, nil]] (Puppet::Error) from /usr/lib/ruby/site_ruby/1.8/puppet.rb:236:inlookup' from /usr/lib/ruby/site_ruby/1.8/puppet.rb:264:in

五、參考文檔

http://kisspuppet.com/2014/12/05/foreman_learning_4/

http://theforeman.org/manuals/1.5/index.html#3.InstallingForeman

http://projects.the-forman.org