Estou no início do aprendizado do fantoche. Até agora, configurei com sucesso meu mestre com painel e alguns agentes. Mas em um dos meus nós de teste cometi um erro ao adicionar o nó. Eu adicionei duas vezes com 2 certificados diferentes.
o primeiro certificado é apenas o nome do host e o outro é o FQDN. Não consigo remover nenhum deles corretamente. Usei a sintaxe fantoche para revogar o certificado. Mas quando chega a próxima execução do fantoche, ele se adiciona ao painel novamente e me dá todos os tipos de erros, porque não é permitido fazer coisas. Não tenho certeza se isso se deve a uma configuração persistente no mestre ou a uma configuração no agente.
como posso obter uma ficha limpa para um nó de agente?
Responder1
Como você falou sobre um painel do Puppet, farei a afirmação de que você está no Puppet-Enterprise.
Para desabilitar a execução do agente de um nó, você pode fazer o seguinte:
Para fazer no cliente:
cd /etc/init.d
service pe-mcollective stop
service pe-puppet stop
rm pe-mcollective
rm pe-puppet
rm /etc/puppetlabs/mcollective/ssl/clients/peadmin-public.pem
rm /etc/puppetlabs/mcollective/ssl/clients/puppet-dashboard-public.pem
Então, no puppet-master, por meio do painel, você pode remover esse nó específico na visualização do nó.
Você pode encontrar mais informações oficiais lá:https://docs.puppetlabs.com/pe/latest/node_deactivation.html