definieren Keystone_user von Openstack/Puppet-Keystone über Hiera?

Question

Ich verwende https://github.com/openstack/puppet-keystone, um einen OpenStack Management/Controller-Knoten einzurichten. Ich muss den "Blick" -Benutzer zu Keystone hinzufügen. Ich möchte so viel wie möglich in meinen Hiera-Daten tun, damit mein Manifest einfach ist.

Hier ist mein Manifest:

class kilo2_keystone { 
    include controller_ceph 
    include keystone 
    include keystone::config 
    include keystone::user 
# keystone_user { 'glance': 
#  ensure => present, 
# } 

} 

Der Kommentar gesetzt Abschnitt funktioniert, aber ich möchte in der Lage sein include keystone::user zu tun und die Parameter in meine hiera Daten wie so liefern:

keystone::user: 
    "%{hiera('glance_admin_user')}": 
     ensure: present 

Aber wenn ich puppet agent -t auf meinem Knoten laufen lasse, erhalte ich diesen Fehler:

Answer 1

Der auskommentierte Code deklariert eine Ressource vom Typ keystone_user, keine Klasse. Vermutlich wird sein Typ keystone_user durch das Puppet-Keystone-Modul bereitgestellt. Die include() Familie von Funktionen sind zum Deklarieren von Klassen, nicht Ressourcen, so dass sie auf keystone_user nicht anwendbar sind.

Es gibt mehrere Möglichkeiten, wie Sie vorgehen könnten. Wenn Sie nicht erwarten, etwas komplizierter zu haben als einen oder mehrere keystone_user s zu deklarieren, dann empfehle ich, Ihrer Klasse einen Parameter für die Benutzernamen zu geben, denen Sie über Hiera einen Wert zuweisen können:

class kilo2_keystone($usernames = []) { 
    include controller_ceph 
    include keystone 
    include keystone::config 

    keystone_user { $usernames: 
    ensure => present, 
    } 
} 

Wenn Sie andererseits in der Lage sein möchten, mehrere Benutzer mit jeweils eigenen Attributen zu deklarieren, ist die create_resources()-Funktion wahrscheinlich der Pfad des geringsten Widerstands. Sie möchten dennoch Ihre Klasse so parametrisieren, dass sie die Daten von Hiera über eine automatisierte Datenbindung erhält, aber nun möchten Sie, dass die Daten anders strukturiert sind, wie in der Dokumentation create_resources() beschrieben: als Hash-Mapping Ressourcentitel (in Ihrem Fall Benutzernamen)) zu inneren Hashes von Ressourcenparametern zu entsprechenden Werten.

Zum Beispiel könnte Ihre Klasse wie folgt aussehen:

class kilo2_keystone($userdata = {}) { 
    include controller_ceph 
    include keystone 
    include keystone::config 

    create_resources('keystone_user', $userdata) 
} 

Die entsprechenden Daten für diese Klasse könnte wie folgt aussehen:

kilo2_keystone::userdata: 
    glance: 
    ensure: present 
    enabled: true 
    another_user: 
    ensure: absent 

Beachten Sie auch, dass Sie Ihre kilo2_keystone Klasse platzieren in der Top-Umfang. Sie sollten es wirklich in ein Modul einfügen und es dem Namensraum dieses Moduls zuweisen. Letzteres würde wie folgt aussehen: