1. 启用 Puppet 集成。
2. 将 Puppet 代理软件包导入到 Satellite 中。Puppet 代理软件包可以像通过 Satellite 的任何其他内容一样进行管理，方法是 启用红帽存储库 并使用 Activation Keys 和 Content Views。
3. 在调配、注册、手动或通过 远程作业执行的主机上安装 Puppet 代理。

流程

1. 启用 Puppet 集成并在 Satellite 服务器上安装 Puppet 服务器：

   # satellite-installer --enable-foreman-plugin-puppet \
   --enable-foreman-cli-puppet \
   --foreman-proxy-puppet true \
   --foreman-proxy-puppetca true \
   --foreman-proxy-content-puppet true \
   --enable-puppet \
   --puppet-server true \
   --puppet-server-foreman-ssl-ca /etc/pki/katello/puppet/puppet_client_ca.crt \
   --puppet-server-foreman-ssl-cert /etc/pki/katello/puppet/puppet_client.crt \
   --puppet-server-foreman-ssl-key /etc/pki/katello/puppet/puppet_client.key

2. 如果要在 Capsule 上使用 Puppet 集成，请启用 Puppet 集成并在 Capsule 上安装 Puppet 服务器：

   # satellite-installer --foreman-proxy-puppet true \
   --foreman-proxy-puppetca true \
   --foreman-proxy-content-puppet true \
   --enable-puppet \
   --puppet-server true \
   --puppet-server-foreman-ssl-ca /etc/pki/katello/puppet/puppet_client_ca.crt \
   --puppet-server-foreman-ssl-cert /etc/pki/katello/puppet/puppet_client.crt \
   --puppet-server-foreman-ssl-key /etc/pki/katello/puppet/puppet_client.key \
   --puppet-server-foreman-url "https://satellite.example.com"

   输入您的 Satellite 服务器的 URL，作为 --puppet-server-foreman-url 参数的值。

流程

1. 进入 Hosts > Provisioning Templates。
2. 根据您的主机置备方法选择置备模板。如需更多信息， 请参阅置备 指南中的置备模板类型。

3. 确保包含 puppet_setup 片断，如下所示：

   <%= snippet 'puppet_setup' %>

4. 将 host 参数用于单个主机或主机组启用 Puppet：

   为 Puppet 7 添加名为 enable-puppet7 的主机参数，作为类型布尔值设为 true。

5. 可选： 要从 yum.puppet.com 直接安装 Puppet 代理，请为 Puppet 7 添加名为 enable-puppetlabs-puppet7-repo 的主机参数，作为类型布尔值设为 true。只有在您不使用其激活密钥向主机提供 Puppet 代理时，才使用此选项。

流程

1. 以 root 用户身份登录主机。

2. 安装 Puppet 代理软件包。

   • 在运行 Red Hat Enterprise Linux 8 及更高版本的主机上：

     # dnf install puppet-agent

   • 在运行 Red Hat Enterprise Linux 7 及更早版本的主机上：

     # yum install puppet-agent

3. 使用以下脚本，将 Puppet 代理添加到当前 shell 中的 PATH 中：

   . /etc/profile.d/puppet-agent.sh

4. 配置 Puppet 代理。将 environment 参数设置为主机所属的 Puppet 环境的名称：

   # puppet config set server satellite.example.com --section agent
   # puppet config set environment My_Puppet_Environment --section agent

5. 启动 Puppet 代理服务：

   # puppet resource service puppet ensure=running enable=true

6. 为主机创建证书：

   # puppet ssl bootstrap

7. 在 Satellite Web UI 中，导航到 Infrastructure > Capsules。
8. 从所需 Capsule 服务器的 Actions 列中的列表中，选择 Certificates。
9. 单击所需主机右侧的 Sign，以签署 Puppet 代理的 SSL 证书。

10. 在主机上再次运行 Puppet 代理：

    # puppet ssl bootstrap

1. 在 Puppet 服务器上管理 Puppet 模块，该模块正在安装和更新它们。
2. 将 Puppet 类和环境从 Puppet 模块导入到 Satellite。
3. 可选：从 Puppet 类创建配置组。
4. 在各种级别上配置智能类参数覆盖。
5. 将 Puppet 类或配置组分配给主机组或单个主机。
6. 配置在主机上运行 Puppet 代理的时间间隔，以及配置强制运行 Puppet 服务器。
7. 使用 Satellite Web UI 中的报告来监控配置管理。如需更多信息，请参阅管理 Red Hat Satellite 中的 监控资源。
8. 配置电子邮件通知.如需更多信息，请参阅管理 Red Hat Satellite 中的配置电子邮件通知。

流程

1. 如果您在任何 Capsules 上使用 Puppet 服务器，请在所有 Capsules 上禁用 Puppet 服务器：

   # satellite-maintain plugin purge-puppet --remove-all-data

2. 在 Satellite 服务器上禁用 Puppet 服务器：

   # satellite-maintain plugin purge-puppet --remove-all-data

流程

1. 导航到 forge.puppet.com 并搜索 ntp。第一个模块之一是 puppetlabs/ntp。

2. 使用 SSH 连接到您的 Satellite 服务器并安装 Puppet 模块：

   # puppet module install puppetlabs-ntp -i /etc/puppetlabs/code/environments/production/modules

   使用 -i 参数指定路径和 Puppet 环境，如 production。

   安装完成后，输出类似如下：

   Notice: Preparing to install into /etc/puppetlabs/code/environments/production/modules ...
   Notice: Created target directory /etc/puppetlabs/code/environments/production/modules
   Notice: Downloading from https://forgeapi.puppet.com ...
   Notice: Installing -- do not interrupt ...
   /etc/puppetlabs/code/environments/production/modules
   |-| puppetlabs-ntp (v8.3.0)
     |-- puppetlabs-stdlib (v4.25.1) [/etc/puppetlabs/code/environments/production/modules]

流程

1. 使用 SSH 连接到您的 Puppet 服务器，并找出 Puppet 模块所在的位置：

   # puppet config print modulepath

   这会按如下方式返回输出：

   /etc/puppetlabs/code/environments/production/modules:/etc/puppetlabs/code/environments/common:/etc/puppetlabs/code/modules:/opt/puppetlabs/puppet/modules:/usr/share/puppet/modules

2. 如果模块位于上面显示的路径中，以下命令会更新模块：

   # puppet module upgrade module name

1. 全局参数
2. 机构参数
3. 位置参数
4. 主机组参数
5. 主机参数

流程

1. 在 Satellite Web UI 中，导航到 Configure > Classes。
2. 选择 ntp Puppet 类以更改其配置。
3. 选择 智能类参数 选项卡并搜索 服务器。
4. 确保选择了 Override 复选框。
5. 将 Parameter Type 下拉菜单设置为 数组。

6. 将 ntp 服务器列表插入 为默认值 ：

   ["0.de.pool.ntp.org","1.de.pool.ntp.org","2.de.pool.ntp.org","3.de.pool.ntp.org"]

   描述数组的替代方法是 yaml 语法：

   - 0.de.pool.ntp.org
   - 1.de.pool.ntp.org
   - 2.de.pool.ntp.org
   - 3.de.pool.ntp.org

7. 添加值后点 Submit 按钮。这会更改 Puppet 模块 ntp 的默认配置。

流程

1. 在 Satellite Web UI 中，导航到 Configure > Classes。
2. 点类名称来选择类。
3. 在 Smart Class 参数 选项卡中，选择一个参数。
4. 使用 Order 列表定义 Puppet 参数的层次结构。单个主机(fqdn)标记最接近，以及组织上下文（组织）。
5. 如果要在找到第一个匹配项后添加所有进一步匹配的参数，请选择 Merge Overrides。
6. 如果要同时包含默认值，选择 Merge Default，即使定义了更具体的值。
7. 如果要为所选参数创建唯一值列表，请选择 Avoid Duplicates。
8. matcher 字段需要 顺序列表中的 属性类型 。
9. 使用 Add Matcher 按钮添加更多匹配者。
10. 点 Submit 保存更改。

流程

1. 在 Satellite Web UI 中，导航到 Configure > Classes。
2. 点类名称来选择类。
3. 在 Smart Class 参数 选项卡中，选择一个参数。
4. 使用 Order 列表定义 Puppet 参数的层次结构。单个主机(fqdn)标记最接近，位置上下文（位置 ）标记最相关的位置上下文。
5. 如果要在找到第一个匹配项后添加所有进一步匹配的参数，请选择 Merge Overrides。
6. 如果要同时包含默认值，选择 Merge Default，即使定义了更具体的值。
7. 如果要为所选参数创建唯一值列表，请选择 Avoid Duplicates。
8. matcher 字段需要 顺序列表中的 属性类型 。例如，您可以选择 Paris 作为 位置上下文，并将值设为法语 ntp 服务器。
9. 使用 Add Matcher 按钮添加更多匹配者。
10. 点 Submit 保存更改。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > All Hosts。
2. 点主机名来选择主机。
3. 点 Edit。
4. 在 Host 选项卡上，选择 Puppet Environment。
5. 选择 Puppet ENC 选项卡。
6. 单击 Override 按钮，以编辑 Puppet 参数。
7. 点 Submit 保存更改。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Remote Execution Features。
2. 选择 puppet_run_host 远程执行功能。
3. 分配 Run Puppet Once - SSH Default 作业模板。

流程

1. 使用 SSH 连接到您的受管主机。
2. 将 Puppet 代理运行间隔添加到 /etc/puppetlabs/puppet/puppet.conf，如 runinterval = 1h。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings。

2. 在 General 选项卡中，编辑不同步间隔。以分钟为单位设置主机被视为不同步的持续时间。

   您还可以通过添加 outofsync_interval 参数来覆盖 主机组 或单个主机上的这个间隔。???

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings，然后点击 Config Management 选项卡。
2. 在 Puppet interval 字段中，以分钟为单位将值设置为使用 Puppet 报告的主机被视为不同步。

流程

1. 在 Satellite Web UI 中，导航到 Configure > Host Groups。
2. 选择一个主机组。
3. 在 Parameters 选项卡中，单击 Add Parameter。
4. 在 Name 字段中输入 outofsync_interval。
5. 在 Type 下拉菜单中选择 整数。
6. 在 Value 字段中，以分钟为单位输入新间隔。
7. 单击 Submit 按钮。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > All Hosts。
2. 为所选主机点 Edit。
3. 在 Parameters 选项卡中，单击 Add Parameter。
4. 在 Name 字段中输入 outofsync_interval。
5. 在 Type 下拉菜单中选择 整数。
6. 在 Value 字段中，以分钟为单位输入新间隔。
7. 单击 Submit 按钮。