Puppetのインストールと動作確認、トラブル対処法：新人インフラ技術者のためのサーバー構築／運用自動化入門（3）（1/4 ページ）

連載目次

構成管理ツールでサーバー構築と環境設定を自動化してみよう

　3日で100台のサーバー構築を無事こなしたR子さん、今日は新しいお仕事にチャレンジするようです。

　前回の「PXE＋Kickstartで動かすVirtualBox＋CentOS環境自動構築サーバーの作り方」では、KickstartによるOSインストールの自動化について紹介しました。

　KickstartはOSのインストールを自動化できて便利ですが、できるのはOSのインストールと簡単なシェルスクリプトで可能な設定までです。より本格的なサーバー構築と環境設定を自動化するには、PuppetやChefといった構成管理ツールを利用する必要があります。今回はPuppetのインストールと動作確認をしましょう。

Puppetをインストールする環境

　Puppetはスタンドアロン型とagent／master型とで2つの動作形態があります。本連載ではagent／master型を基本に説明しますが、スタンドアロンについても適時説明します。

　説明に入る前に、前回作ったCentOS環境に加えて、もうひとつ新規にVMを作成してCentOS環境を準備してください。前回の自動構築サーバーでインストールするといいでしょう。パッケージの構成は前回と同様で構いません。ただし、前回はホスト名をデフォルトのlocalhost.localdomainのままにしていましたが、今回はユニークなホスト名を付けてください。

　セットアップ後にホスト名を変更する場合はネットワーク設定ファイル（/etc/sysconfig/network）のHOSTNAMEにホスト名を記述します。自動インストールで1台だけセットアップする場合限定ですが、Kickstartファイルのネットワーク設定を以下のようにする方法もあります。

network --bootproto=dhcp --onboot=yes --hostname=｛ホスト名｝

インストール前に準備しておきたい3つのこと

　前述の通り、Puppetをagent／master型でセットアップしますので、以下の項目について確認しましょう。

【1】ファイアウォール

　Puppet masterとagentはTCPの8140番ポートで通信します。前回の説明通りmaster側agent側共にiptablesサービスとSELinuxを無効化してください。

【2】名前解決

　masterとagentはお互いにホスト名で通信できる必要があります。本来はDNSを使って名前解決できるのが理想ですが、ここではお手軽にhostsファイルに記載して間に合わせます。masterとagent双方のhostsファイル（/etc/hosts）に以下のエントリを追加してください。

192.168.xx.xx ｛masterのホスト名｝
192.168.xx.xx ｛agentのホスト名｝

【3】時刻

　Puppetは時刻情報も併せて管理しているため、masterとagentの時刻は正しく同期している必要があります。本連載で扱うVirtualBoxの場合はホストPCの時刻と同期しているので、同じホストPCのVM間では意識しなくても大丈夫ですが、物理マシンを使う場合や異なるホストPC間で使う場合は必ずNTPで同期してください。後ほど説明しますが、時刻が同期していない場合は証明書のエラーが発生します。

Puppetインストール（master側）

　master側のインストールは以下の手順です。

　以下、順に紹介します。

【手順1】OSのYumリポジトリ設定

　インターネットに接続できない環境の場合は、前回の追加パッケージのインストール手順にありました、CentOSのインストール用DVDをYumリポジトリとして使う設定をしてください。インターネットに接続できる環境の場合は特に作業はありません。

　プロキシ経由でインターネットに接続している環境の場合は、Yumの設定ファイル（/etc/yum.conf）に以下の行を追加してください。proxy_usernameとproxy_passwordは認証プロキシを利用している場合のみ設定してください。

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d
proxy=http://｛プロキシサーバーのIPアドレス｝:｛ポート番号｝/
proxy_username=｛プロキシユーザー名｝
proxy_password=｛パスワード｝

　セキュリティ上、proxy_passwordの記載を避けたい場合はyumの実行前に以下のコマンドを実行してください。

# export http_proxoy=http://｛ユーザー名｝:｛パスワード｝@｛プロキシサーバーI｝:｛ポート番号｝/

　設定ができましたら、動作確認で適当なパッケージを検索してみましょう。試しにntpパッケージを検索してみます。以下のようになれば準備完了です。

# yum search ntp
 
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
 * base: centos.mirror.secureax.com
 * extras: centos.mirror.secureax.com
 * updates: centos.mirror.secureax.com
=============================== N/S Matched: ntp ===============================
ntp.x86_64 : The NTP daemon and utilities
ntp-doc.noarch : NTP documentation
ntp-perl.x86_64 : NTP utilities written in perl
ntpdate.x86_64 : Utility to set the date and time via NTP
cyrus-imapd.x86_64 : A high-performance mail server with IMAP, POP3, NNTP and
                   : SIEVE support
fontpackages-devel.noarch : Templates and macros used to create font packages
fontpackages-filesystem.noarch : Directories used by font packages
fontpackages-tools.noarch : Tools used to check fonts and font packages
python-twisted-news.x86_64 : NNTP protocol implementation with client and server
 
  Name and summary matches only, use "search all" for everything.

【手順2】Puppet Labsのリポジトリ追加

　以下のコマンドを実行してPuppet LabsのYumリポジトリをシステムに登録します。

# rpm -ivh http://yum.puppetlabs.com/puppetlabs-release-el-6.noarch.rpm

【手順3】Puppet masterのインストール

　ここまでの作業でPuppetはYumコマンドを使ってインストールできるようになっています。以下のコマンドでPuppet masterをインストールします。

# yum install puppet-server -y

　依存関係でエラーが発生した場合は、前述のyum searchを利用してCentOSのリポジトリが見えるか確認してください。またPuppetのリポジトリを作成した場合はダウンロードしたファイルが全て見えているか確認してください。