5、Puppet 主节点与代理节点：全流程解析与性能优化

Puppet 主节点与代理节点：全流程解析与性能优化

在 Puppet 为中心的工作流里，服务器（甚至可能是工作站）配置的所有更改通常都源于 Puppet 主节点，并自动传播到代理节点。下面将详细介绍 Puppet 代理节点的生命周期、证书管理、运行方式、性能考量、不同运行方案对比、数据库集成以及 SSL 问题排查等内容。

代理节点的生命周期

在 Puppet 工作流中，新机器会被集成到以主节点为中心的基础设施中，退役时则会被移除，其生命周期流程如下：

graph LR; A[生成密钥和证书签名请求] --> B[主节点签署代理节点证书]; B --> C[代理节点定期从主节点加载更新的目录]; C --> D{是否退役}; D -- 是 --> E[撤销证书]; D -- 否 --> C;

• 生成密钥和证书签名请求：若本地没有 SSL 数据，代理节点启动时会自动隐式执行此步骤。若未找到合适文件，Puppet 会创建所需数据。手动触发此行为的方法后续会简要介绍。
• 签署代理节点证书：通常在主节点上进行。可通过以下命令监控待处理请求并签署证书：

root@puppetmaster# puppet cert list root@puppetmaster# puppet cert sign '<agent f