cfengine: возможен ли безопасный обмен ключами?

Помнится вы puppet ковыряли, так чем не угодил?

>http://www.linux.org.ru/forum/talks/6161470

Может ещё и вернусь к нему, но сначала нужно убедиться, что ничего лучше нет :)

Щас тоже активно изучаю это тему, provison server и централизованного управления. Остановился на cobbler и puppet. А какие _конкретно_ задачи не получалось решить без костылей на puppet?

Я не нашёл, как средствами языка puppet добавить в уже определённый объект ещё данные, например

Т.е.

define mysudo ($users) {
  <что-то там>
  file { '/etc/sudoers':
    content => template("mysudo.erb")
  }
}

node vlan-dmz {
  mysudo { 'sudo':
    users => ['emergency', 'router']
  }
}
  node 'vml-dmz-smtp' inherits vlan-dmz {
  }
  node 'vml-dmz-ftp' inherits vlan-dmz {
    < как добавить к sudo ещё пачку пользователей ?>
  }

augeas вместо file пойдёт, но тогда не получится добавить проверку, что в /etc/sudoers не содержится посторонних записей.

ЗЫ. выходом будет написание собственного скрипта и вынос иерархии node под его управление, т.е. скрипт парсит отдельный конфиг, строит дерево наследования нод, склеивает известные ему ресурсы (mysudo) и генерет конфиг для puppet, где нет наследования а все параметры прописываются для каждой ноды.

Но это сложно и ответственность большая. Как минимум необходимо проверять, что результат успешно компилится puppet'ом

Не спец по puppet, пока с ходу не скажу как, но, мне кажется, что в списке рассылке при грамотной формулировке, запросто можно получить ответ.

Позор на мою голову, поленился. А это хорошая мысль :) В выходные попробую сформулировать и отправить.

кстати, не вот так ли http://groups.google.com/group/puppet-users/browse_thread/thread/31f5c802e8e696de?pli=1

Как workarround сойдёт, спасибо :)

Кстати, натолкнуло на мысль. Как править уже существующие объкты я знаю:

node 'vml-dmz-ftp' inherits vlan-dmz {
  Mysudo ['sudo'] {
    users => ['emergency', 'router','chip'];
  }
}

и тогда вопрос добавления данных сводится к добавлению скаляров в массив. Гугл сразу подсказал:

node 'vml-dmz-ftp' inherits vlan-dmz {
  Mysudo ['sudo'] {
    users +> ['chip'];
  }
}

anton_jugatsu, спасибо, возвращаюсь на puppet :)

Но тему не закрываю, может кто ответит. И плюс с низким приоритетом будут продолжать изучать cfengine

У вас клиенты debian или redhat/centos? Рекомендую ещё cobbler (для виртуалок koan), для совсем уж автоматического развёртывания и provision. Я считаю, что puppet это уже стандарт де-факто, поэтому всё же лучше использовать/изучать его. Думаю, мы не раз ещё подискутируем на это тему :)

Пока debian (виртуалки на домашнем сервере). После того, как обосную необходимость внедрения puppet, будут rhel