Puppet Sertifikalarının Kurulumu
Bir sertifika oluşturmak ve imzalamak için aşağıdaki adımları izleyin:
-
Puppet aracısında, boş bir sertifika oluşturmak için şu komutu çalıştırın:
puppet agent -t -
Puppet sunucu tarafında, onaylanması gereken mevcut sertifikaları listeleyin:
puppetserver ca listDüğüm ana bilgisayar adınızı içeren bir liste çıktısı vermelidir.
-
Sertifikayı onaylayın ve bunu
pending-agent-nodearacınızın düğüm adıyla değiştirin:puppetserver ca sign --certname pending-agent-nodeTüm sertifikalar bununla onaylanabilir:
puppetserver ca sign --all -
Puppet aracı düğümüne geri dönün ve puppet aracısını tekrar çalıştırın:
puppet agent -t
Not: Başarılı bir sertifika imzalama için özel ağ DNS'inin ön koşul olduğunu unutmayın.