如何從互聯網上的木偶大師管理內部網絡中的木偶代理節點？

Question

如何從互聯網的木偶大師管理內部網絡中的木偶代理節點？

所有puppet代理節點都在一個內部網絡中，因此對於每個代理節點都沒有唯一的ip，但是puppet主節點在互聯網中，怎麼能做到這一點？任何幫助將不勝感激。

Answer 1

節點的IP地址不參與木偶主機的認證過程。而且，master不需要直接連接到節點，因爲它負責聯繫主站，然後主站爲每個節點提供編譯的目錄。
重要的是節點的FQDN在由主管理的所有節點中是唯一的。至於：

• 木偶主可以通過已知的FQDN達（默認配置爲puppet上的代理，可能會更改爲你的情況映射到一個公網IP的完整域名）
• 木偶劑訪問因特網（或者更具體地，至少向所述主木偶的IP地址）
• 木偶劑具有獨特充分QUA （你可以看到hostname -f）

你的主人可以管理你的代理沒有特別的配置。