从 Puppet Master 到代理共享凭据

问题描述

我在将数据库凭据传递给代理以获取自定义事实时遇到问题。

无法通过代理中的 puppet 查找从 hiera 获取凭据

解决方法

无法通过代理中的 puppet 查找从 hiera 获取凭据

这在意料之中。 puppet lookup 执行本地 查找,而不是在服务器上查找。因此,它通常在代理节点上没有用。

目前还不清楚您到底想如何使用这些数据库凭据,但“用于自定义事实”表明您希望代理对本地数据库执行查询,作为计算某些自定义事实值的一部分。至少有这些替代方案可能效果更好:

  • 让服务器执行查询并将结果公开为类变量,而不是让代理提供与事实相同的数据。

  • 在自定义事实实现中嵌入所需的凭据。

如果实际上查询是针对中央数据库而不是本地数据库执行的,那么您还可以考虑第一个选项的变体,在该选项中您设置一个使用数据库作为其数据的自定义 Hiera 后端来源。