Cgots
Cualquier Marioneta El agente que se conecta a un servidor maestro de Puppet por primera vez generará un certificado y se lo dará a un servidor maestro de marionetas para firmar. Dependiendo de la configuración de su marioneta, un comportamiento predeterminado es que el certificado debe firmarse manualmente y, por lo tanto, el agente de títeres sale con un error:
Salir; no se encuentra el certificado y Waitforcert está deshabilitado
Para resolver este problema, inicie sesión en el servidor maestro de Puppet y enumere todos los certificados que esperan una firma, por ejemplo,.:
# Lista de certificadores de marionetas "Agent1" (SHA256) 73: D4: EF: 1a: F6: B9: D8: 2f: AB: 6f: 4f: 95: CA: 73: CE: 3f: 8c: 8B: 5C: 23: BB: B2: 17: 47: 98: 08: C7: 01: 96: C1: 17: E2
De lo anterior podemos ver ese certificado de un solo host agente 1 está esperando que se firme su certificado. Su salida puede ser diferente y contener múltiples certificados esperando una firma. Desde aquí tenemos dos opciones sobre cómo firmar el certificado anterior. Primero, podemos firmar cada certificado individualmente:
# Puppet Cert Sign Agent1 Aviso: Solicitud de certificado firmado para el Agente1 Aviso: Eliminar el archivo Puppet :: SSL :: CertCeTerequest Agent1 en '/etc/Puppetlabs/Puppet/SSL/CA/Solds/Agent1.pem '
O podemos firmar todos los certificados de espera a la vez:
# signo de certificado de marionetas -todo