Puppet: различия между версиями

=== Подписывание сертификатов ===

В первой попытке соединиться с мастером клиенту будет отказано по причине отсутствия подписанного [[w:SSL|SSL]] сертификата, поэтому, получив отказ, клиент оставит запрос на его получение. Посмотреть список запросов можно с помощью команды:

Подписать сертификат и, соответственно, разрешить доступ клиенту можно командой:

где «puppet-client.domain» — имя клиента.

Удалить сертификат с сервера:

При этом puppet позволяет пользоваться своими утилитами через подкоманды, то есть '''puppet cert = puppetca'''.