Работа с CBSD через Puppet

Когда вы эксплуатируете большое количество нод и контейнеров, ручная работа по управлению контейнерами становится малоэффективна.

Существует огромное количество популярных сегодня систем управлениями конфигурации: Ansible, Chef, Saltstack, Puppet и тд, написанные на разных языках и имеющие разные концепции и принципы работы.

На данный момент мы поддерживаем модуль CBSD для Puppet и здесь дана краткая информация по его использованию.

Страница проекта на Puppet Forge: CBSD puppet

Описание - для чего этот модуль

Puppet CBSD

модуль позволят писать конфигурации серверов, используя декларативное программирование (Ruby DSL, domain-specific language).

Другими словами, вы создаете манифест с описанием, какие контейнера и с какими параметрами и характеристиками должны быть на том или ином сервере.

Дальнейшую работу по выполнению этих требований Puppet берет на себя.

Примеры использования модуля

Для установки CBSD на сервер, достаточно объявить класс cbsd:

		class { 'cbsd': }
	

Если вы устанавливаете CBSD вручную (например не через pkg/порты, а имеете Git версию, вы можете запретить модулю устанавливать модуль самостоятельно:

	class { 'cbsd':
		manage_repo => false,
	}
	

В классе могут быть определены все параметры initenv. Например, для инициализации CBSD с рабочим каталогом /usr/jails и включенным функционалом NAT:

	class { 'cbsd':
		jnameserver => "8.8.8.8",
		nat_enable => '1',
		defaults => {
			'workdir'         => '/usr/jails',
		}
	}
	

Вы можете заставить CBSD заранее скачать те или иные версии базы:

	class { "cbsd::freebsd_bases":
		ver => [ '12' ],
		stable => 1,
	}
	

Cоздания jail:

	cbsd::jail { 'myjail0':
		pkg_bootstrap => '0',
		host_hostname => 'myjail0.my.domain',
	}
	

Если вы предпочитаете работать с параметрами через Yaml, в Hierra это может выглядеть так:

	cbsd::jails:
	  myjail0:
	    host_hostname: 'myjail0.my.domain'