此仓库已弃用,将很快归档。请使用https://github.com/OpenVoxProject/container-openvoxserver%E6%9B%BF%E4%BB%A3%E3%80%82
https://github.com/voxpupuli/container-puppetserver/actions/workflows/ci.yaml/badge.svg](https://github.com/voxpupuli/container-puppetserver/actions/workflows/ci.yaml)  \ --key $(puppet config print hostprivkey) \ --cacert $(puppet config print cacert) \ -X DELETE \ https://$(puppet config print server):8140/puppet-admin-api/v1/environment-cache?environment=production
另一个选项是将PUPPETSERVER_ENVIRONMENT_TIMEOUT环境变量设置为零(0)以禁用环境缓存。
新版本 schema 格式如下:
text<puppet.major>.<puppet.minor>.<puppet.patch>-v<container.major>.<container.minor>.<container.patch>
使用示例:
shelldocker run --name puppet --hostname puppet -v ./code:/etc/puppetlabs/code/ ghcr.io/voxpupuli/puppetserver:8.6.1-v1.6.0
| 名称 | 描述 |
|---|---|
| puppet.major | 包含的Puppet主版本号(7或8) |
| puppet.minor | 包含的Puppet次版本号 |
| puppet.patch | 包含的Puppet补丁版本号 |
| container.major | 基础容器的主版本号(Ubuntu 22.04)或不兼容变更 |
| container.minor | 新功能或重构,保持向后兼容 |
| container.patch | 小变更或错误修复 |
支持以下环境变量:
| 名称 | 用途 / 默认值 |
|---|---|
| PUPPETSERVER_HOSTNAME | 服务器SSL证书上使用的DNS名称 - 设置puppet.conf中的server默认未设置。 |
| CERTNAME | 服务器SSL证书上使用的DNS名称 - 设置puppet.conf中的certname默认未设置。 |
| DNS_ALT_NAMES | 添加到服务器SSL证书的其他DNS名称 注意 仅在首次运行生成证书时有效 |
| PUPPETSERVER_PORT | Puppet Server端口8140 |
| AUTOSIGN | 是否在Puppet Server实例上启用自动签名。有效值为true、false和/path/to/autosign.conf。默认 true。 |
| CA_ENABLED | 此Puppet Server实例是否运行CA(证书颁发机构)true |
| CA_TTL | CA过期日期(以秒为单位或带后缀s、m、h、d、y)157680000 |
| CA_HOSTNAME | 运行CA的Puppet Server的DNS主机名。仅当CA_ENABLED=false时生效puppet |
| CA_PORT | CA的监听端口。仅当CA_ENABLED=false时生效8140 |
| CA_ALLOW_SUBJECT_ALT_NAMES | CA是否应签署包含主题备用名称的SSL证书。仅当CA_ENABLED=true时生效。false |
| INTERMEDIATE_CA | 允许导入现有中间CA。需要INTERMEDIATE_CA_BUNDLE、INTERMEDIATE_CA_CHAIN和INTERMEDIATE_CA_KEY。参见Puppet中间CA |
| INTERMEDIATE_CA_BUNDLE | 完整CA bundle的文件路径和名称(签名CA + 中间CA) |
| INTERMEDIATE_CRL_CHAIN | 完整CA CRL链的文件路径和名称 |
| INTERMEDIATE_CA_KEY | 私有CA密钥的文件路径和名称 |
| PUPPET_REPORTS | 设置puppet.conf中的reportspuppetdb |
| PUPPET_STORECONFIGS | 设置puppet.conf中的storeconfigstrue |
| PUPPET_STORECONFIGS_BACKEND | 设置puppet.conf中的storeconfigs_backendpuppetdb |
| PUPPETSERVER_MAX_ACTIVE_INSTANCES | 允许的最大JRuby实例数1 |
| PUPPETSERVER_MAX_REQUESTS_PER_INSTANCE | JRuby实例在其生命周期内将处理的最大HTTP请求数(禁用实例刷新)0 |
| PUPPETSERVER_JAVA_ARGS | 启动服务时直接传递给JVM的参数-Xms1024m -Xmx1024m |
| USE_PUPPETDB | 是否连接到PuppetDB 如果未设置,将 PUPPET_REPORTS设为log,PUPPET_STORECONFIGS设为falsetrue |
| PUPPETDB_SERVER_URLS | /etc/puppetlabs/puppet/puppetdb.conf中设置的server_urlshttps://puppetdb:8081 |
| PUPPETDB_HOSTNAME | PuppetDB的DNS名称 默认 puppetdb |
| PUPPETDB_SSL_PORT | PuppetDB的TLS端口 默认 8081 |
| PUPPETSERVER_GRAPHITE_EXPORTER_ENABLED | 激活graphite导出器。还需要__PUPPETSERVER_GRAPHITE_HOST__和__PUPPETSERVER_GRAPHITE_PORT__ 默认 false |
| PUPPETSERVER_GRAPHITE_HOST | 仅当__PUPPETSERVER_GRAPHITE_EXPORTER_ENABLED__设为true时使用。Puppet应推送指标的graphite服务器的FQDN或主机名。 默认 exporter |
| PUPPETSERVER_GRAPHITE_PORT | 仅当__PUPPETSERVER_GRAPHITE_EXPORTER_ENABLED__设为true时使用。Puppet应推送指标的graphite服务器端口。 默认 9109 |
| PUPPETSERVER_ENVIRONMENT_TIMEOUT | 配置环境超时时间 默认 unlimited |
| PUPPETSERVER_ENABLE_ENV_CACHE_DEL_API | 通过证书启用Puppet管理API端点,允许清除环境缓存 默认 true |
| ENVIRONMENTPATH | 设置环境路径 默认 /etc/puppetlabs/code/environments |
| HIERACONFIG | 在puppet.conf文件中设置hiera_config条目 默认 $confdir/hiera.yaml |
| CSR_ATTRIBUTES | 提供csr_attributes.yaml内容的JSON字符串。例如:CSR_ATTRIBUTES='{"custom_attributes": { "challengePassword": "foobar" }, "extension_requests": { "pp_project": "foo" } }'请注意,在compose文件中,必须将所有环境变量作为Hash提供,而不是Array! environment: CSR_ATTRIBUTES: '{"extension_request": {...}}' |
如果需要执行额外初始化,可以添加名为/docker-custom-entrypoint.d/的目录,并在其中放入.sh脚本。
您还可以在/docker-custom-entrypoint.d/中创建子目录,用于需要在不同阶段运行的脚本。
/docker-custom-entrypoint.d/pre-default/ - 在此仓库的默认入口点脚本运行前执行的脚本。/docker-custom-entrypoint.d/ - 在默认入口点脚本之后、Puppet Server服务启动前执行的脚本。/docker-custom-entrypoint.d/post-startup/ - 在Puppet Server服务启动后执行的脚本。/docker-custom-entrypoint.d/sigterm-handler/ - 容器收到SIGTERM信号时执行的脚本。/docker-custom-entrypoint.d/post-execution/ - 在Puppet Server服务停止后执行的脚本。如果计划使用服务器内置CA,重启容器可能导致服务器密钥和证书更改,从而使代理和服务器停止互相信任。为防止这种情况,可以持久化默认CA目录/etc/puppetlabs/puppetserver/ca。例如:
shelldocker run -v $PWD/ca-ssl:/etc/puppetlabs/puppetserver/ca ghcr.io/voxpupuli/puppetserver:8.6.1-latest
或在compose中:
yamlservices: puppet: image: ghcr.io/voxpupuli/puppetserver:8.6.1-latest # ... volumes: - ./ca-ssl:/etc/puppetlabs/puppetserver/ca
https://github.com/voxpupuli/crafty/blob/main/RELEASE.md
https://github.com/voxpupuli/crafty/blob/main/CONTRIBUTING.md
此项目最初由https://github.com/puppetlabs%E5%88%9B%E5%BB%BA%E3%80%82%E7%BB%B4%E6%8A%A4%E8%80%85%E5%B8%8C%E6%9C%9BVox Pupuli接管该项目以进行未来改进和维护。现有的拉取请求和问题已转移,欢迎在此分叉并继续贡献。===SHORT_DESC=== ⚠️ 已弃用 ⚠️ 此镜像用于运行Puppet Server容器,现建议使用OpenVox Server容器替代。原用于提供Puppet Server的Docker化部署,支持自定义配置、持久化存储及初始化脚本。 ===FULL_DESC===# Voxpupuli Puppet Server容器
此仓库已弃用,将很快归档。请使用https://github.com/OpenVoxProject/container-openvoxserver%E6%9B%BF%E4%BB%A3%E3%80%82
https://github.com/voxpupuli/container-puppetserver/actions/workflows/ci.yaml/badge.svg](https://github.com/voxpupuli/container-puppetserver/actions/workflows/ci.yaml)  \ --key $(puppet config print hostprivkey) \ --cacert $(puppet config print cacert) \ -X DELETE \ https://$(puppet config print server):8140/puppet-admin-api/v1/environment-cache?environment=production
另一个选项是将PUPPETSERVER_ENVIRONMENT_TIMEOUT环境变量设置为零(0)以禁用环境缓存。
新版本 schema 格式如下:
text<puppet.major>.<puppet.minor>.<puppet.patch>-v<container.major>.<container.minor>.<container.patch>
使用示例:
shelldocker run --name puppet --hostname puppet -v ./code:/etc/puppetlabs/code/ ghcr.io/voxpupuli/puppetserver:8.6.1-v1.6.0
| 名称 | 描述 |
|---|---|
| puppet.major | 包含的Puppet主版本号(7或8) |
| puppet.minor | 包含的Puppet次版本号 |
| puppet.patch | 包含的Puppet补丁版本号 |
| container.major | 基础容器的主版本号(Ubuntu 22.04)或不兼容变更 |
| container.minor | 新功能或重构,保持向后兼容 |
| container.patch | 小变更或错误修复 |
支持以下环境变量:
| 名称 | 用途 / 默认值 |
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务