Comment désactiver les marionnettes programmées automatiques qui se produisent toutes les 30 minutes?

Objectif

L'objectif est de désactiver les exécutions automatiques de Puppet-Agent qui se produisent toutes les 30 minutes. Il est possible de modifier l'intervalle , mais les exécutions automatiques de Puppet-Agent doivent être complètement désactivées.

Essayez-en un

Selon cette documentation, il devrait être possible de désactiver les exécutions automatiques de Puppet-Agent en configurant les éléments suivants:

/etc/puppet/puppet.conf

[agent]
daemonize=false

résulte en

Notice: Run of Puppet configuration client already in progress; 
skipping  (/var/lib/puppet/state/agent_catalog_run.lock exists)

si la marionnette est exécutée manuellement à l'intervalle d'exécution par défaut de 30 minutes.

Tentez deux

user@hostname:~$ sudo puppet agent --disable

résulte en

user@hostname:~$ sudo puppet agent -t
Notice: Skipping run of Puppet configuration client; 
administratively disabled (Reason: 'reason not specified');
Use 'puppet agent --enable' to re-enable.

Tentez trois

Cette documentation a été trouvée après avoir googlé la question de cette Q&R, mais les informations fournies n'ont pas répondu à la question.

«Tenter un» aurait dû fonctionner. S'il fonctionnait déjà, vous devez l'arrêter vous-même. Cela empêche simplement les instances futures de démoniser. Si je manque quelque chose, veuillez expliquer pourquoi cela n'a pas fonctionné. Vous pouvez également chkconfig puppet off && service puppet stoputiliser Red Hat et ses dérivés.

Vous devez vous assurer que l'agent fantoche ne démarre pas en tant que service. Des commandes comme systemctl, ou chkconfigsont votre ami ici (par exemple systemctl disable puppetou chkconfig puppet off). Pas sûr de la plupart des distributions.

Ensuite, vous devez également vous assurer que l'agent est arrêté. Par exemple systemctl stop puppetou service stop puppet.

Vous pouvez également simplement utiliser une marionnette pour accomplir ce qui précède:

puppet apply <(echo "service { puppet: ensure => false, enable => false }")

Si cela ne fonctionne toujours pas, pkill puppetpour faire bonne mesure, essayez à nouveau, si cela ne fonctionne toujours pas - redémarrez.

Cherchez-vous une commande comme:

puppet agent --disable

Je ne m'attendrais pas à ce que l'option daemonize affecte cela - je m'attendrais à ce que cela contrôle si le programme se déroule en arrière-plan et se détache du terminal.

https://docs.puppetlabs.com/references/stable/configuration.html#runinterval dit ...

runinterval

Fréquence à laquelle l'agent fantoche applique le catalogue. Notez qu'un intervalle d'exécution de 0 signifie «exécuter en continu» plutôt que «ne jamais exécuter». Si vous voulez que l'agent de marionnettes ne s'exécute jamais, vous devez le démarrer avec l'option --no-client. Ce paramètre peut être un intervalle de temps en secondes (30 ou 30s), minutes (30m), heures (6h), jours (2d) ou années (5y).

ce qui semble plus pertinent (la référence à commencer par --no-clientplutôt que le paramètre lui-même).

Lorsque nous devons arrêter la modification régulière de la marionnette, nous arrêtons simplement le service sur le nœud géré. Cela signifie évidemment que vous devez pouvoir invoquer une exécution ponctuelle via un autre mécanisme (nous ne le faisons pas souvent, il suffit donc de l'exécuter à partir du shell).

Avec cette configuration, puppetd fonctionne mais ne fait pas de mises à jour régulières (c'est mon attente - j'essaie ceci sur une machine de test mais pas assez de temps s'est encore écoulé).

L'exécution puppet agent --testentraînera une seule exécution, mais ne planifiera aucune exécution future.

sudo service puppet stop si vous exécutez le démon marionnette

Ou supprimez le cronjob si c'est ainsi que vous l'avez configuré.

puppet --version

Retour

5.3.3

puppet resource service puppet ensure=stopped enable=false

Retour

Notice: /Service[puppet]/ensure: ensure changed 'running' to 'stopped'
service { 'puppet':
  ensure => 'stopped',
  enable => 'false',
}

L'opposé de stoppedest running. L'opposé de falseest true. ;)

Comme je l'ai mentionné dans la question liée , une possibilité d'avoir exécuté marionnette-agent et de désactiver l'exécution de la configuration, cela change runintervalen très grande valeur, comme 10 ans ou quelque chose comme ça. Mais cette solution déclenche toujours l'exécution de la configuration après le redémarrage de l'agent.