puppet-type

时间:2023-03-09 05:53:59
puppet-type

puppet语法-type

Table of Contents

  1. [Custom Source](#Custom Source)
  2. 基本技能要求
  3. Types简介
  4. Type-Documentation
  5. Type-Properties
  6. Type-Parameters
  7. [Automatic Relationships](#Automatic Relationships)
  8. [Agent-side Pre-Run Resource](#Agent-side Pre-Run Resource)

Custom Source

Custom Source可以理解为自定义的资源类型,必须使用ruby语言进行书写,Custom Source主要包含两个模块:type和provider。

type和provider是需要配合使用的,type定义了能做什么,provider定义了怎么做,type和provider是相互依赖的关系。

注:学习开发type和provider最好的方法是阅读现有的type和provider,最好是puppet核心代码块。

假如你是初次接触type和provider的开发,建议阅读和参考Package和User资源,而不要使用File资源。

基本技能

阅读本文之前你应该掌握的基本技能:

  • 有一定Linux运维经验,熟悉Linux常用命令行
  • 对ruby的语法有一定了解
  • 有使用puppet部署集群的经验

types简介

当创建一个type资源时候,应该关注于这个资源能做什么,而不是如何去做

通常创建type是通过调用Puppet::Type的newtype方法,示例如下:

# lib/puppet/type/database.rb
Puppet::Type.newtype(:database) do
@doc = "Create a new database."
# ... the code ...
end

或者开头使用module Puppet

# lib/puppet/type/package.rb
module Puppet
Type.newtype(:package) do
@doc = "Manage a Package."
# ... the code ...
end
  • 创建一个新的type只需调用newtype方法即可
  • type的名字必须遵从于ruby语法,并且要和文件名称相同
  • 调用newtype方法时后面需要接代码块,可以通过do ... end或者( { ... } )包含代码块里的所有propertys和providers。

notice: 当创建type时,可以在名字后面指定参数,并且只有一个参数是可用的:

:self_refresh => true --- 会造成这个资源类型的刷新(类似于这个资源类型通过nogify/subscribe等关联资源方法收到了刷新的指令),这个最常用的是用在mount类型上

Type-Documentation

在代码块里创建property和provider之前,通常会对这个资源类型有一个说明,通过@doc方法。字符串使用markdown格式,示例如下:

Puppet::Type.newtype(:database) do
@doc = %q{Creates a new database. Depending
on the provider, this may create relational
databases or NoSQL document stores. Example: database {'mydatabase':
ensure => present,
owner => root
}
}
end

Type-Properties

前面我们说道一个新的type名称后面是代码块,一个代码块里的主要内容就是properties和parameters,它们都能生成资源的属性。

Properties和Parameters又是怎样的区别呢?它们的区别很微妙而且很重要

  • Properties会直接管理目标系统里这个属性的参数,例如一个用户的UID或者GID,因为GID和UID是可能会被更改,所以要使用Properties去定义。
  • Parameters指定puppet如何管理这个资源,而不是设置特定属性,例如user类型的managehome属性就要使用Parameter定义,这个属性会影响puppet做什么。

那么property是怎么工作的呢?

假如你定义了一个owner的property,首先property会调用provider的方法去检测并获取当前owner的状态,当当前资源状态与我们设置的不一致时,property或调用类似于owner=methon的方法将资源状态改变为我们所期望的。

ensurable

通常我们定义property是通过"def xxx { ... }"方式定义的,但是有一个特殊的property,因为是比较常用的,所以有了简化的写法,那就是ensure property。它可以简单定义为ensurable,示例如下:

Puppet::Type.newtype(:database) do
ensurable
...
end

这个property会调用provider的三个方法:create, destroy, and exists? . 顾名思义,create就是创建(更改)当前的资源状态,destory就是删除当前资源,exists?是检测当前资源是否存在。如果ensure属性定义为“不要求同步”,那么其他的properties将都不会执行。

其他property定义方式采用“newproperty(:xxx)do ... end”的形式,示例如下:

Puppet::Type.newtype(:database) do
ensurable
newproperty(:owner) do
desc "The owner of the database."
...
end
end

其中desc是描述这个property的作用,类似于type类型的@doc方法。

values

puppet最开始发展时候,properties里面会有很多代码,然而经过优化与规范,properties里面只需要定义可用的参数或者设置validation和munging(后面的parameters讲解会说到这两个方法),如果你定义了一些参数,那么puppet只会接受这些你定义的参数。通常来讲,只需要定义允许的参数,但是这些参数对其他的property也是生效的。

newproperty(:enable) do
newvalue(:true)
newvalue(:false)
end

validate

validate方法可以对property设置的参数进行处理,例如,当需要参数是字符串时,可以这样写:

newproperty(:owner) do
validate do |value|
unless value =~ /^\w+/
raise ArgumentError, "%s is not a valid user name" % value
end
end
end

执行顺序

puppet根据property定义顺序执行,所以对一个目标系统资源进行检查和修复的顺序也是根据我们定义property的顺序执行的。

日志输出

日志输出是必不可少的,通过puppet日志你可以看到目标系统资源都进行了怎样的变化,通过如下三个方法可以实现日志输出功能:

  1. is_to_s:日志内容描述目标资源当前参数。
  2. should_to_s: 日志内容描述目标资源应该是什么参数,但不做更改。
  3. change_to_s:日志内容描述目标资源被改成了什么参数。

示例:

def should_to_s(newvalue)
if provider.respond_to?(:package_settings_should_to_s)
provider.package_settings_should_to_s(should, newvalue)
else
super(newvalue)
end
end def is_to_s(currentvalue)
if provider.respond_to?(:package_settings_is_to_s)
provider.package_settings_is_to_s(should, currentvalue)
else
super(currentvalue)
end
end def change_to_s(currentvalue, newvalue)
if provider.respond_to?(:package_settings_change_to_s)
provider.package_settings_change_to_s(currentvalue, newvalue)
else
super(currentvalue,newvalue)
end
end

property参数传递与使用

当创建一个资源时候,我们指定的参数会被存储在每一个property的@should方法中,我们可以在资源中使用如下方式去调用这些参数:

myval = should(:color)

当然有时候也会调用parameters里的参数,parameters里的参数不能使用should方法了,而应该使用value方法。所以当你不确定你调用的参数是properties里的还是parameters里的时候,使用value方法肯定是没错的:

myvalue = value(:color)

Type-Parameters

parameters方法的使用和property大体上是相同的,唯一的不同是parameters不会调用providers的方法。

定义一个新的parameter使用newparam方法,后面的语法和property方法一样。示例如下:

newparam(:name) do
desc "The name of the database."
end

Namevar

每个type都应该有至少一个必有的parameter:namevar。这个parameter是该资源的唯一标识,例如:磁盘上的路径,用户名称,包的名称等等。

如果声明的资源里不指定namevar方法,那么这个资源的title将会是namevar的默认值。

有三个方法声明namevar:

  1. 创建名称为:name的parameter会被认为是namevar
newparam(:name) do
desc "The name of the database."
end
  1. 设置:namevar => true参数指定namevar:
newparam(:path, :namevar => true) do
...
end
  1. 直接调用isnamevar方法,不用指定任何参数:
newparam(:path) do
isnamevar
...
end

当没有namevar的定义时候会报错,puppet2.7和puppet3的报错信息如下:

puppet 2.7:

$ puppet apply -e "testing { h: }"
Error: undefined method `merge' for []:Array

Puppet 3:

$ puppet apply -e "testing { h: }"
Error: No set of title patterns matched the title "h".

Values

一次声明多个变量的方法:

newparam(:color) do
newvalues(:red, :green, :blue, :purple)
end

声明变量也可以使用正则表达式的形式:

newparam(:color) do
desc "Your color, and stuff." newvalues(:blue, :red, /.+/)
end

Validation和Munging方法

一些parameters是没必要定义参数列表的,或者想要对传进来的参数进行一些处理,那么我们可以使用validate和munge方法:

newparam(:color) do
desc "Your color, and stuff." newvalues(:blue, :red, /.+/) validate do |value|
if value == "green"
raise ArgumentError,
"Everyone knows green databases don't have enough RAM"
else
super
end
end munge do |value|
case value
when :mauve, :violet # are these colors really any different?
:purple
else
super
end
end
end

validate和munge的区别:

validate只会处理使用newvalues定义过的参数,然而munge方法会处理所有传进来的参数,包括newvalues定义过的和其他被指定的参数。假如传递进来的参数都没有经过处理,那么必须使用调用super方法(也就是说else后面必须使用super方法),否则传进来的数值就因被丢失而失效。super方法的使用可以参考我的另一篇博客ruby语法-super用法

一般来讲,参数总是先经过validate方法再经过munged方法。

最后要说明的一点:validate和munge方法只会处理传进来的参数(该参数已经是确定我们期望的值了),而不会处理方法里预定义的参数。

布尔类型参数

因为声明布尔类型的参数是很常见的,所以为了定义的方便,可以使用下面的方式:

require 'puppet/parameter/boolean'
# ...
newparam(:force, :boolean => true, :parent => Puppet::Parameter::Boolean)

其中:parent => Puppet::Parameter::Boolean会配置parameter接受许多的名称(变量等),并判断其真假,返回true或false。:boolean => true部分会创建一个布尔方法并返回parameter的最终参数,在上面的例子中,等同于:boolean => true创建了一个force?的方法。

Automatic Relationships

一个type资源可以指定要自动关联的资源,通过使用autorequire,autobefore,autonotify和autosubscribe方法,这些方法需要一个资源类型的名字作为参数,并且会返回一个资源列表,这个资源列表可能会与你定义的type方法有某些关联。示例:

autorequire(:user) do
self[:user]
end

需要注意的一点:当使用这四个方法时,即使调用的资源名称(例如上例中的user)并不是一个有效的资源,也不会报错。

Agent-side Pre-Run Resource

这是一个发生在agent端的事情,在agent端有时我们需要设置一些先决条件,当先决条件不被满足时,就会跳出部署catalog。这个先决条件的定义就是pre_run_check方法了。

如果type资源里面定义了pre_run_check方法,在Puppet agent或puppet apply部署catalog之前,首先会运行所有资源里的pre_run_check方法,一旦有错误产生,就会将错误信息打印出来告知使用者并停止部署catalog。

参考文档:

https://puppet.com/docs/puppet/4.7/custom_types.html