Puppet：依赖链没有按顺序执行

Question

我有一个问题，我试图设置外部事实，然后复制一个模板文件，该文件填充了 hiera yaml 文件中的值。模板文件依赖于外部事实文件设置的某些事实（例如模板文件的所有者和组）。下面是人偶代码。

    file {['/etc/facter/','/etc/facter/facts.d']:
            ensure => directory,
            owner => 'root',
            group => 'root',
            mode => '0755',
    }

    file {"/etc/facter/facts.d/domain_facts.sh":
            ensure => present,
            owner => 'root',
            group => 'root',
            mode => '0755',
            source => $::hostname?{
                    'hostname1' => 'puppet:///modules/vfecare/hostname1.sh',
                    },
            require => File['/etc/facter/','/etc/facter/facts.d'],
    }

    file {"/tmp/testing123":
            ensure => present,
            owner => "${::remoteuser}",
            group => "${::remotegroup}",
            content => template("vfecare/testscript.erb"),
            require => File["/etc/facter/facts.d/domain_facts.sh"]
    }

但是在执行过程中，我看到模板首先被复制到 puppet 代理机器，并且由于模板有一些它需要从外部事实文件中获取的值，它无法找到并抛出错误说“无效的所有者和组值”。

以下是外部事实文件的内容

#!/bin/bash

echo "remoteuser=tempuser"
echo "remotegroup=tempuser"

为什么puppet似乎忽略了这里的依赖循环？

Answer 1

代理在 Puppet 运行开始时收集事实，然后执行包含文件资源的目录。无法在运行期间部署外部事实并像这样使用它，因为事实将丢失。

相反，您需要依赖 Puppet 的“插件同步”机制，该机制在收集事实之前将外部事实从主服务器复制到代理。

将模块中的vfecare/files/hostname1.sh 事实文件移动到vfecare/facts.d/hostname1.sh，删除您为/etc/facter 拥有的文件资源并复制外部事实，然后重新运行代理。它应该首先下载 hostname1.sh 事实文件，然后使用 remoteuser/group 值正确评估 /tmp/testing123 文件资源。

有关详细信息，请参阅Auto-download of agent-side plugins 的文档。