automation - 如何从 Internet 中的 puppet master 管理内部网络中的 puppet 代理节点？

Question

如何从 Internet 中的 puppet master 管理内部网络中的 puppet 代理节点？

所有的 puppet 代理节点都在一个内部网络中，因此每个代理节点都没有唯一的 ip，但是 puppet 主节点在 Internet 中，如何做到这一点？任何帮助将不胜感激。

Answer 1

节点的 IP 地址不参与对 puppet master 的身份验证过程。此外，主节点不需要直接连接到节点，因为节点有责任联系主节点，然后主节点为每个节点提供编译目录。
重要的是该节点的 FQDN 在master管理的所有节点中是唯一的。据，直到...为止:

puppet 大师 可以通过已知的 FQDN 访问(在代理上默认配置为 puppet，在您的情况下可能更改为映射到公共(public) IP 的完整域名)

puppet 代理商可以访问 Internet(或者，更具体地说，至少可以访问 Puppet Master 的 IP 地址)

puppet 代理商有一个独一无二的在它们上配置的完全限定域名(您可以通过 hostname -f 查看)

您的主人无需特殊配置即可管理您的代理。