Erfordert der Neustart eines Puppet Master-Dienstes eine erneute Erstellung der SSL-Zertifikate der von ihm kontrollierten Server?

469
Nathan Basanese

Habe ich nachträglich besondere Arbeit, wenn ich den Puppet Master-Dienst neu starten muss?

Betrifft dies insbesondere SSL-Zertifikate?

1

2 Antworten auf die Frage

0
cristi

Puppenmeister können nach Belieben neu gestartet werden (dh, wenn Sie keine Agenten haben, die versuchen, Marionette auszuführen). Nichts passiert mit Zertifikaten, Konfigurationen oder irgendetwas anderem.

Sie haben ein Problem, wenn Sie den Computer mit dem Puppenmaster löschen und keine Sicherungen haben. In diesem Fall müssen Sie die Zertifikate für alle Maschinen neu generieren, nachdem Sie Ihren neuen Marionettenmaster erstellt haben. (Dies ist vereinfacht, ich gehe hier davon aus, dass Sie nur einen Puppenspieler haben, der auch ein Puppenspieler ist.)

-1
Nathan Basanese

Hm.

Ich habe geprüft, und unser letzter Neustart erforderte keine besondere Aufmerksamkeit für unsere SSL-Zertifikate.