代码之家 › 专栏 › 技术社区 › R.Sama

如果条件满足,我如何运行傀儡执行官?

trend redhat puppet exec

R.Sama · 技术社区 · 10 年前

只需给出一些细节——基于AWS构建,使用Puppet来处理DSC,并引导Puppet以便它在新配置的节点上配置和安装Puppet。

我已经和Puppet一起工作了一段时间,我发现自己想编写一个只在创建vm时执行的模块。

我的特定用例是,我想通过Puppet自动将防病毒软件(特别是Trend Micro Deep Security)安装到新配置的节点上。

运行此脚本只需要下载、运行和几个特定于TMDS的命令来激活自己等。

如果我使用Puppet,它会在每次运行(下载、尝试安装、尝试激活)时都这样做,这绝对不是我想要的。

然而,我不认为木偶“知道”Trend Micro,或如何获取它,或URL等。因此,我不能使用以下内容:

  service { "trend micro":
    ensure => running,
    ensure => present,
  }

做一些研究,看看 blog posts ,我知道我的代码结构应该是这样的(我知道这不正确):

exec {'function_name':
  # the script that downloads/installs/activates etc.
  command => '/path/to/script.sh', 
  onlyif  => systemctl service_trendmicro, 
  # which system should return 0 or 1 for pass/fail - I only want it to exec on 0 ofc.
}

因此,我的问题是:我如何将这一点结合起来?

2 回复 | 直到 10 年前

Peter Souter 10 年前

您可以使用Puppet来运行脚本,就像您正在做的那样。然而,如果您在没有Puppet的情况下运行脚本,您最终会遇到同样的问题:很难使它们具有标识性,维护它们很烦人,并且它们不能移植到其他平台。

似乎有 Chef cookbooks 和 Ansible Playbooks 由公司提供以安装代理。这些应该会让你大致了解如何处理木偶。

从Ansible的剧本来看,很容易将其转化为等效的木偶代码:

exec {'download Trend RPM':
  command => '/bin/wget https://app.deepsecurity.trendmicro.com:443/software/agent/RedHat_EL7/x86_64/ O /tmp/agent.rpm --quiet',
  creates => '/tmp/agent.rpm',
}
->
package {'ds_agent':
  ensure   => 'installed',
  provider => 'rpm',
  source => '/tmp/agent.rpm',
}
~>
service {'ds_agent':
  ensure => running,
  enable => true,
}

我刚刚对CentOS 7虚拟机进行了快速检查,它似乎对我有效:

Notice: Compiled catalog for centos7.vm in environment production in 1.06 seconds
Notice: /Stage[main]/Main/Exec[download Trend RPM]/returns: executed successfully
Notice: /Stage[main]/Main/Package[ds_agent]/ensure: created
Notice: /Stage[main]/Main/Service[ds_agent]/enable: enable changed 'false' to 'true'
Notice: /Stage[main]/Main/Service[ds_agent]: Triggered 'refresh' from 1 events
Notice: Applied catalog in 8.45 seconds

我建议查看现有的Ansible游戏手册,看看如何转换其余的设置步骤: https://github.com/deep-security/ansible/blob/master/playbook/

-1

Kieran 10 年前

查看此模块: https://github.com/echocat/puppet-redis

它从源代码安装Redis。因此,它下载、安装、配置并启动服务。本质上,它的功能等同于您正在寻找的功能。

推荐文章

pwe · 编制gcc 4.8.5

8 年前

Radu · 将Laravel项目从windows移动到RedHat 7-未找到类“PDO”

8 年前

leeyuiwah · 在redhat 7.3中找不到docker机器

8 年前

King David · linux+将sh脚本转换为bash+dose bash支持previos sh脚本[关闭]

8 年前

Ravish Rawat · 无法看到在Azure中部署的RHEL 7.2中使用Gnome的GUI

8 年前

Ziko · 在代码中传递KeyClope配置参数,而不是从应用程序中读取。属性

8 年前

dplesa · Elasticsearch使用GlusterFS搜索持久卷和不可用的ShardsException

9 年前

Cam · 一个用户(而不是另一个用户)的Python模块导入错误

9 年前

TJA · 如何减小RHEL/Centos/Fedora Docker图像的大小

9 年前

rainman · 如何修复:致命错误:openssl/opensslv。h: RedHat 7中没有此类文件或目录

9 年前