Конфигурация стенда

Управляющий узел: master.astra.lan 192.168.230.10

Управляемый узел: agent1.astra.lan 192.168.230.11

Для разрешения IP-адресов обоих узлов используются файл /etc/hosts. При необходимости можно настроить DNS-сервер.

Настройка служб времени с помощью Ansible

Предварительные настройки

1. Устанавливаем Ansible

2. Настраиваем inventory-файл

По умолчанию inventory-файл hosts располагается в каталоге /etc/ansible/.

Изменим содержимое этого файла на следующее:

[agents]
agent1.astra.lan ansible_ssh_host=192.168.230.11

3. Генерируем ssh-ключ и переносим на управляемый узел

4. Проверяем

5. Настройка каталогов модулей

Перед установкой puppet-модулей выполнить следующие действия:

1. Создать каталог /usr/share/puppet/modules:

   sudo mkdir -p /usr/share/puppet/modules

2. Отредактировать файл /etc/puppetlabs/code/environments/production/environment.conf, добавив в него строку:

   modulepath = /usr/share/puppet/modules:./modules:$basemodulepath

3. Применить настройки, выполнив команду:

   sudo /opt/puppetlabs/bin/puppet apply --configprint modulepath

4. Проверить, что новый путь добавился можно следующей командой:

   sudo /opt/puppetlabs/bin/puppet config print modulepath --section master --environment production

Настройка NTP с помощью Ansible

1. Устанавливаем роль

2. Создаем Ansible-плэйбук configure_ntp.yml

---
- hosts: all
  become: yes
  roles:
    - role: geerlingguy.ntp
      vars:
        ntp_timezone: Europe/Moscow
        ntp_manage_config: true
        ntp_servers:
          - "ntp1.vniiftri.ru iburst"
          - "0.ru.pool.ntp.org iburst"
          - "1.ru.pool.ntp.org iburst"
          - "2.ru.pool.ntp.org iburst"
          - "3.ru.pool.ntp.org iburst"

При необходимости можно изменить поведение этой роли. Перечень доступных переменных представлен в таблице:

3. Выполняем плэйбук

Настройка systemd-timesyncd с помощью Ansible

1. Уставливаем роль

2. Создаем Ansible-плэйбук configure-systemd_timesyncd.yml

---
  - hosts: all
    become: yes
    roles:
      - role: idiv-biodiversity.systemd_timesyncd
        vars:
          system_timezone: Europe/Moscow
          ntp_servers:
            - "ntp1.vniiftri.ru"
          ntp_fallback_servers:
            - "0.ru.pool.ntp.org"
            - "1.ru.pool.ntp.org"
            - "2.ru.pool.ntp.org"
            - "3.ru.pool.ntp.org"
        tags:
          - systemd-timesyncd

Доступные переменные:

1. system_timezone — часовой пояс системы;
2. ntp_servers — список предпочтительных NTP-серверов;
3. ntp_fallback_servers — списко региональных второстепенных NTP-серверов.

С помощью тэгов можно запускать только определенные части ansible-роли:

1. timezone — используется, если необходимо просто установить часовой пояс;
2. systemd-timesyncd — настраивает /etc/systemd/timesyncd.conf и перезапускает при необходимости сервис;
3. service, service-timesyncd и timesyncd-service — включает и запускает сервис.

3. Выполяем плэйбук

Настройка OpenNTPd с помощью Ansible

1. Уставливаем роль

2. Создаем Ansible-плэйбук configure-openntpd.yml

---
- hosts: all
  become: yes
  roles:
    - role: trombik.openntpd
      vars:
        openntpd_flags: -s
        openntpd_config: |
          servers ntp1.vniiftri.ru
          sensor *
          constraints from "https://www.google.com"

Доступные переменные:

1. openntpd_flags — дополнительный флаг для ntpd;
2. openntpd_config — содержимое конфигурационного файла /etc/openntpd/ntpd.conf.

3. Выполяем плэйбук

Настройка служб времени с помощью Puppet

Предварительные настройки

1. Устанавливаем и настраиваем Puppet Server на управляющем узле

2. Устанавливаем и настраиваем Puppet Agent на управляемом узле

server = master.astra.lan
show_diff = true

3. Подписываем сертификаты на управляющем узле

4. Проверяем на управляемом узле

Настройка NTP с помощью Puppet

1. Устанавливаем модуль

2. Создаем/редактируем манифест

node default {
  class { 'ntp':
    servers => [ 'ntp1.vniiftri.ru', 'ntp2.vniiftri.ru' ],
    restrict  => [
      'default ignore',
      '-6 default ignore',
      '127.0.0.1',
      '-6 ::1'
    ],
  }
}

Используемые параметры:

1. servers –  список NTP-серверов;
2. restrict – правила подключения клиентов.

3. Запрашиваем изменения конфигурации на управляющем узле

Настройка systemd-timesyncd с помощью Puppet

1. Устанавливаем модуль

2. Создаем/редактируем манифест

node default {
  class{'systemd':
    manage_timesyncd => true,
    ntp_server => ['ntp1.vniiftri.ru', 'ntp2.vniiftri.ru'],
    fallback_ntp_server => ['0.ru.pool.ntp.org', '1.ru.pool.ntp.org','2.ru.pool.ntp.org', '3.ru.pool.ntp.org'],
  }
}

Используемые параметры:

1. manage_timesyncd – настраивает /etc/systemd/timesyncd.conf;
2. ntp_server – список основных NTP-серверов;
3. fallback_ntp_server – список региональных второстепенных NTP-серверов.

3. Запрашиваем изменения конфигурации на управляющем узле

Настройка OpenNTPd с помощью Puppet

1. Устанавливаем модуль

2. Создаем/редактируем манифест

node default {
  class { 'openntp': 
    server => ['ntp1.vniiftri.ru'] 
  }
}

Используемые параметры:

1. server – NTP-сервер.

3. Запрашиваем изменения конфигруации на управляющем узле

Настройка linuxptp с помощью Puppet

1. Устанавливаем модуль

2. Создаем/редактируем манифест

node default {
  ptp::instance_ptp4l { 'instance_name':
    ptp4l_interface => 'eth0',
  }
}

Используемые параметры:

1. ptp4l_interface – используемый сетевой интерфейс.
   

3. Запрашиваем изменения конфигурации на управляющем узле