如何从互联网上的木偶大师管理内部网络中的木偶代理节点？

Question

如何从互联网的木偶大师管理内部网络中的木偶代理节点？

所有puppet代理节点都在一个内部网络中，因此对于每个代理节点都没有唯一的ip，但是puppet主节点在互联网中，怎么能做到这一点？任何帮助将不胜感激。

Answer 1

节点的IP地址不参与木偶主机的认证过程。而且，master不需要直接连接到节点，因为它负责联系主站，然后主站为每个节点提供编译的目录。
重要的是节点的FQDN在由主管理的所有节点中是唯一的。至于：

• 木偶主可以通过已知的FQDN达（默认配置为puppet上的代理，可能会更改为你的情况映射到一个公网IP的完整域名）
• 木偶剂访问因特网（或者更具体地，至少向所述主木偶的IP地址）
• 木偶剂具有独特充分QUA （你可以看到hostname -f）

你的主人可以管理你的代理没有特别的配置。