2

完全なコードはhttps://gist.github.com/c9815c1b19a36ed07ca5にあります

私nodes.ppが持っている

node 'random.brighterplanet.com' {
  $deploy_user = 'www-data'
  include secured_by_authorized_keys
  include logs_in_as_deploy
}

私modules/logs_in_as_deploy/manifests/logs_in_as_deploy.ppが持っている

class logs_in_as_deploy {
  access_via_authorized_key { $deploy_user:
    ensure => present
  }
}

私modules/secured_by_authorized_keys/lib/puppet/provider/authorized_keys.rbが持っている

# [...]
def to_ssh_authorized_key(name, ensure_status)
  k = Puppet::Type.type(:ssh_authorized_key).new :name => id(name), :ensure => ensure_status, :key => public_key, :type => 'ssh-rsa', :user => name
  k.provider.create
  k
end
# [...]
Puppet::Type.type(:access_via_authorized_key).provide(:authorized_keys) do
# [...]
  def create
    ks = AuthorizedParty.all.map do |authorized_party|
      authorized_party.to_ssh_authorized_key resource[:name], :present
    end
  end
# [...]

そうですか

# puppet --debug  /etc/puppet/manifests/site.pp 
[...]
notice: /Stage[main]/Logs_in_as_deploy/Access_via_authorized_key[www-data]/ensure: created
debug: Finishing transaction -611364608
debug: Storing state
debug: Stored state in 0.01 seconds
notice: Finished catalog run in 2221.41 seconds

しかし、authorized_keysファイルには何も書き込まれません。私はどちらかをしなければならないと思います

  • ssh_authorized_key何らかの方法で組み込みリソースをノード カタログに追加する
  • 何らかの方法でフラッシュを呼び出す

私は何を間違っていますか？

4

1 に答える 1

0

私はあなたの要点にコメントしました。

このカスタム タイプのコードは、ネイティブの ssh_authorized_key タイプの採用についてかなり楽観的すぎると思います。リソースを型コードにハードコーディングし、カタログの内容を無視することは、悪用の境界線上にあります。

代わりにこれをマニフェストに実装することをお勧めします

$keys = { 'rimuhosting' => { 'id' => ... }, ... }

define my_authorized_key($ensure = present) {
  $data = $keys[$title]
  $key_name = $data['email'] + "-" + $data['public_key_version'] + "-" + $data['user']
  ssh_authorized_key {
    "$key_name":
      ensure => $ensure,
      type => 'ssh-rsa',
      ...
  }
}

そして、オールオアナッシングが目標のように見えるので

class authorized_keys($ensure = present) {
  $names = keys($keys)   # <- function from puppetlabs-stdlib module
  my_authorized_key { $names: ensure => $ensure }
}

パラメータ化されたクラスは使いにくい場合があります。この方法を使用する場合は、 Hiera と組み合わせることを強くお勧めします。

于 2014-04-07T08:33:26.950 に答える