时间戳

首页 > 解决方案 > Puppet-hiera-Function lookup() 没有找到值-Windows

powershell - Puppet-hiera-Function lookup() 没有找到值-Windows

问题描述

我安装了 dsc 模块并使用 puppet 将 AD 用户添加到域控制器。当将密码硬编码为纯文本时，下面的代码可以正常工作。是否有可能以某种方式加密这些密码。

我读到 hiera-eyaml是解决这个问题的方法，所以我加密了密码

[root@PUPPET puppet]# /opt/puppetlabs/puppet/bin/eyaml encrypt -p
Enter password: **********
string: ENC[PKCS7,MIIBeQYJKoZIhvcNAQcDoIIBajCCAWYCAQAxggEhMIIBHQIBADAFMAACAQEwDQYJKoZIhvcNAQEBBQAEggEAl/+uUACl6WpGAnA1sSqEuTp39SVYfHc7J0BMvC+a2C0YzQg1V]

然后将该加密通行证存储在 /etc/common.eyaml 文件中（在 hiera 配置文件中指定）

/opt/puppetlabs/puppet/bin/eyaml edit /etc/common.eyaml

我可以成功解密文件：

 /opt/puppetlabs/puppet/bin/eyaml decrypt -f /etc/common.eyaml

然后我指定了清单文件的加密通行证

/etc/puppetlabs/code/environments/production/manifests/site.pp：

 dsc_xADUser {'FirstUser':

            dsc_ensure => 'present',
            dsc_domainname => 'ad.contoso.com',
            dsc_username   => 'tfl',
            dsc_userprincipalname => 'tfl@ad.contoso.com',
            dsc_password   => {
            'user' => 'Administrator@ad.contoso.com',
            'password' => Sensitive('pass')
            },
            dsc_passwordneverexpires => true,
            dsc_domainadministratorcredential => {
            'user'  => 'Administrator@ad.contoso.com',
            'password' => Sensitive(lookup('password'))
            },



        }

在 windows 节点上我得到了错误

Error: Could not retrieve catalog from remote server: Error 500 on SERVER: Server Error: Function lookup() did not find a value for the name 'password' on node windows.example.com

Hiera 配置文件：

cat /etc/puppetlabs/puppet/hiera.yaml
---
# Hiera 5 Global configuration file

---
version: 5
defaults:
  datadir: data
  data_hash: yaml_data
hierarchy:
  - name: "Eyaml hierarchy"
    lookup_key: eyaml_lookup_key # eyaml backend
    paths:
       - "/etc/common.eyaml"
    options:
        pkcs7_private_key: "/etc/puppetlabs/puppet/keys/private_key.pkcs7.pem"
        pkcs7_public_key: "/etc/puppetlabs/puppet/keys/public_key.pkcs7.pem"

cat /etc/common.eyaml

 password: ENC[PKCS7,MIIBeQYJKoZIhvcNAQcDoIIBajCCAWYCAQAxggEhMIIBHQIBADAFMAACAQEwDQYJKoZIhvcNAQEBBQAEggEAl/+uUACl6WpGAnA1sSqEuTp39SVYfHc7J0BMvC+a2C0YzQg1V]

我是 Puppet 的新手，这个 hiera 让我很困惑

标签： powershellpuppetdschiera

解决方案

首先，您的 Hiera 配置文件中有一个错字。数据的路径应该是：

paths:
  - "/etc/common.eyaml"

修复该问题后，您需要从 Hiera 检索值。这是使用puppet 查找功能执行的。由于您在单个数据文件中有一个键值对，因此可以使用最少数量的参数来执行此操作。

dsc_xADUser {'FirstUser':
  dsc_ensure            => 'present',
  dsc_domainname        => 'ad.contoso.com',
  dsc_username          => 'tfl',
  dsc_userprincipalname => 'tfl@ad.contoso.com',
  dsc_password   => {
    'user'     => 'Administrator@ad.contoso.com',
    'password' => Sensitive('pass')
  },
  dsc_passwordneverexpires => true,
  dsc_domainadministratorcredential => {
    'user'     => 'Administrator@ad.contoso.com',
    'password' => lookup('string'),
  },
}

但是，您还真的想从您的日志和报告中编辑该密码。您可能希望将该密码 String 包装在Sensitive data type中。

'password' => Sensitive(lookup('string')),

您似乎已经在为作为 String 传入的其他密码执行此操作pass。

所有这一切的附带说明是，Puppet 在版本 6 中对来自 Vault 和 Conjur 的查找检索具有内在支持，因此这将很快成为最佳实践，而不是 hiera-eyaml。

推荐阅读