轩辕镜像
轩辕镜像专业版
个人中心搜索镜像
交易
充值流量我的订单
工具
工单支持镜像收录Run 助手IP 归属地密码生成Npm 源Pip 源
帮助
常见问题我要吐槽
其他
关于我们网站地图

官方QQ群: 13763429

轩辕镜像
镜像详情
voxpupuli/puppetserver
官方博客使用教程热门镜像工单支持
本站面向开发者与科研用户,提供开源镜像的搜索和下载加速服务。
所有镜像均来源于原始开源仓库,本站不存储、不修改、不传播任何镜像内容。
轩辕镜像 - 国内开发者首选的专业 Docker 镜像下载加速服务平台 - 官方QQ群:13763429 👈点击免费获得技术支持。
本站面向开发者与科研用户,提供开源镜像的搜索和下载加速服务。所有镜像均来源于原始开源仓库,本站不存储、不修改、不传播任何镜像内容。

本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

puppetserver Docker 镜像下载 - 轩辕镜像

puppetserver 镜像详细信息和使用指南

puppetserver 镜像标签列表和版本信息

puppetserver 镜像拉取命令和加速下载

puppetserver 镜像使用说明和配置指南

Docker 镜像加速服务 - 轩辕镜像平台

国内开发者首选的 Docker 镜像加速平台

极速拉取 Docker 镜像服务

相关 Docker 镜像推荐

热门 Docker 镜像下载

puppetserver
voxpupuli/puppetserver

puppetserver 镜像详细信息

puppetserver 镜像标签列表

puppetserver 镜像使用说明

puppetserver 镜像拉取命令

Docker 镜像加速服务

轩辕镜像平台优势

镜像下载指南

相关 Docker 镜像推荐

⚠️ 已弃用 ⚠️ 此镜像用于运行Puppet Server容器,现建议使用OpenVox Server容器替代。原用于提供Puppet Server的Docker化部署,支持自定义配置、持久化存储及初始化脚本。
0 次下载activevoxpupuli镜像
🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源
中文简介版本下载
🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

puppetserver 镜像详细说明

puppetserver 使用指南

puppetserver 配置说明

puppetserver 官方文档

Voxpupuli Puppet Server容器

⚠️ 已弃用 ⚠️

此仓库已弃用,将很快归档。请使用OpenVox Server容器替代。


![CI]([] ![License]([] ![Donated by Puppet]([] ![Sponsored by betadots GmbH]([]


  • Voxpupuli Puppet Server容器
    • 环境缓存说明
    • 新版本 schema
    • 配置
    • 初始化脚本
    • 持久化
    • 如何发布容器
    • 如何贡献
    • 转移通知

此项目托管用于构建Puppet Server容器镜像的Dockerfile和所需脚本。

您可以使用以下Docker命令运行Puppet Server:

docker run --name puppet --hostname puppet ghcr.io/voxpupuli/puppetserver:8.6.1-latest

虽然不严格要求将容器命名为puppet,但在使用其他Puppet镜像时这很有用,因为它们默认会在该主机名上查找服务器。

如果您想使用自己的Puppet代码启动Puppet Server,可以将自己的目录挂载到/etc/puppetlabs/code:

 docker run --name puppet --hostname puppet -v ./code:/etc/puppetlabs/code ghcr.io/voxpupuli/puppetserver:8.6.1-latest

关于compose文件,请参见:CRAFTY

您可以在官方文档中了解更多关于Puppet Server的信息。

环境缓存说明

⚠️ Puppet Server默认启用环境缓存。部署新环境时,应显式调用API端点清除缓存。见下方curl示例。

curl -i --cert $(puppet config print hostcert) \
--key $(puppet config print hostprivkey) \
--cacert $(puppet config print cacert) \
-X DELETE \
[***] config print server):8140/puppet-admin-api/v1/environment-cache?environment=production

另一个选项是将PUPPETSERVER_ENVIRONMENT_TIMEOUT环境变量设置为零(0)以禁用环境缓存。

新版本 schema

新版本 schema 格式如下:

<puppet.major>.<puppet.minor>.<puppet.patch>-v<container.major>.<container.minor>.<container.patch>

使用示例:

docker run --name puppet --hostname puppet -v ./code:/etc/puppetlabs/code/ ghcr.io/voxpupuli/puppetserver:8.6.1-v1.6.0
名称描述
puppet.major包含的Puppet主版本号(7或8)
puppet.minor包含的Puppet次版本号
puppet.patch包含的Puppet补丁版本号
container.major基础容器的主版本号(Ubuntu 22.04)或不兼容变更
container.minor新功能或重构,保持向后兼容
container.patch小变更或错误修复

配置

支持以下环境变量:

名称用途 / 默认值
PUPPETSERVER_HOSTNAME服务器SSL证书上使用的DNS名称 - 设置puppet.conf中的server

默认未设置。
CERTNAME服务器SSL证书上使用的DNS名称 - 设置puppet.conf中的certname

默认未设置。
DNS_ALT_NAMES添加到服务器SSL证书的其他DNS名称
注意 仅在首次运行生成证书时有效
PUPPETSERVER_PORTPuppet Server端口

8140
AUTOSIGN是否在Puppet Server实例上启用自动签名。有效值为true、false和/path/to/autosign.conf。

默认true。
CA_ENABLED此Puppet Server实例是否运行CA(证书颁发机构)

true
CA_TTLCA过期日期(以秒为单位或带后缀s、m、h、d、y)

157680000
CA_HOSTNAME运行CA的Puppet Server的DNS主机名。仅当CA_ENABLED=false时生效

puppet
CA_PORTCA的监听端口。仅当CA_ENABLED=false时生效

8140
CA_ALLOW_SUBJECT_ALT_NAMESCA是否应签署包含主题备用名称的SSL证书。仅当CA_ENABLED=true时生效。

false
INTERMEDIATE_CA允许导入现有中间CA。需要INTERMEDIATE_CA_BUNDLE、INTERMEDIATE_CA_CHAIN和INTERMEDIATE_CA_KEY。参见Puppet中间CA
INTERMEDIATE_CA_BUNDLE完整CA bundle的文件路径和名称(签名CA + 中间CA)
INTERMEDIATE_CRL_CHAIN完整CA CRL链的文件路径和名称
INTERMEDIATE_CA_KEY私有CA密钥的文件路径和名称
PUPPET_REPORTS设置puppet.conf中的reports

puppetdb
PUPPET_STORECONFIGS设置puppet.conf中的storeconfigs

true
PUPPET_STORECONFIGS_BACKEND设置puppet.conf中的storeconfigs_backend

puppetdb
PUPPETSERVER_MAX_ACTIVE_INSTANCES允许的最大JRuby实例数

1
PUPPETSERVER_MAX_REQUESTS_PER_INSTANCEJRuby实例在其生命周期内将处理的最大HTTP请求数(禁用实例刷新)

0
PUPPETSERVER_JAVA_ARGS启动服务时直接传递给JVM的参数

-Xms1024m -Xmx1024m
USE_PUPPETDB是否连接到PuppetDB
如果未设置,将PUPPET_REPORTS设为log,PUPPET_STORECONFIGS设为false

true
PUPPETDB_SERVER_URLS/etc/puppetlabs/puppet/puppetdb.conf中设置的server_urls

[***]
PUPPETDB_HOSTNAMEPuppetDB的DNS名称

默认puppetdb
PUPPETDB_SSL_PORTPuppetDB的TLS端口

默认8081
PUPPETSERVER_GRAPHITE_EXPORTER_ENABLED激活graphite导出器。还需要__PUPPETSERVER_GRAPHITE_HOST__和__PUPPETSERVER_GRAPHITE_PORT__

默认false
PUPPETSERVER_GRAPHITE_HOST仅当__PUPPETSERVER_GRAPHITE_EXPORTER_ENABLED__设为true时使用。Puppet应推送指标的graphite服务器的FQDN或主机名。

默认exporter
PUPPETSERVER_GRAPHITE_PORT仅当__PUPPETSERVER_GRAPHITE_EXPORTER_ENABLED__设为true时使用。Puppet应推送指标的graphite服务器端口。

默认9109
PUPPETSERVER_ENVIRONMENT_TIMEOUT配置环境超时时间

默认unlimited
PUPPETSERVER_ENABLE_ENV_CACHE_DEL_API通过证书启用Puppet管理API端点,允许清除环境缓存

默认true
ENVIRONMENTPATH设置环境路径

默认/etc/puppetlabs/code/environments
HIERACONFIG在puppet.conf文件中设置hiera_config条目

默认$confdir/hiera.yaml
CSR_ATTRIBUTES提供csr_attributes.yaml内容的JSON字符串。例如:CSR_ATTRIBUTES='{"custom_attributes": { "challengePassword": "foobar" }, "extension_requests": { "pp_project": "foo" } }'

请注意,在compose文件中,必须将所有环境变量作为Hash提供,而不是Array!
environment:
CSR_ATTRIBUTES: '{"extension_request": {...}}'

初始化脚本

如果需要执行额外初始化,可以添加名为/docker-custom-entrypoint.d/的目录,并在其中放入.sh脚本。

您还可以在/docker-custom-entrypoint.d/中创建子目录,用于需要在不同阶段运行的脚本。

  • /docker-custom-entrypoint.d/pre-default/ - 在此仓库的默认入口点脚本运行前执行的脚本。
  • /docker-custom-entrypoint.d/ - 在默认入口点脚本之后、Puppet Server服务启动前执行的脚本。
  • /docker-custom-entrypoint.d/post-startup/ - 在Puppet Server服务启动后执行的脚本。
  • /docker-custom-entrypoint.d/sigterm-handler/ - 容器收到SIGTERM信号时执行的脚本。
  • /docker-custom-entrypoint.d/post-execution/ - 在Puppet Server服务停止后执行的脚本。

持久化

如果计划使用服务器内置CA,重启容器可能导致服务器密钥和证书更改,从而使代理和服务器停止互相信任。为防止这种情况,可以持久化默认CA目录/etc/puppetlabs/puppetserver/ca。例如:

docker run -v $PWD/ca-ssl:/etc/puppetlabs/puppetserver/ca ghcr.io/voxpupuli/puppetserver:8.6.1-latest

或在compose中:

services:
  puppet:
    image: ghcr.io/voxpupuli/puppetserver:8.6.1-latest
    # ...
    volumes:
      - ./ca-ssl:/etc/puppetlabs/puppetserver/ca

如何发布容器

参见此处

如何贡献

参见此处

转移通知

此项目最初由Puppet创建。维护者希望Vox Pupuli接管该项目以进行未来改进和维护。现有的拉取请求和问题已转移,欢迎在此分叉并继续贡献。===SHORT_DESC=== ⚠️ 已弃用 ⚠️ 此镜像用于运行Puppet Server容器,现建议使用OpenVox Server容器替代。原用于提供Puppet Server的Docker化部署,支持自定义配置、持久化存储及初始化脚本。 ===FULL_DESC===# Voxpupuli Puppet Server容器

⚠️ 已弃用 ⚠️

此仓库已弃用,将很快归档。请使用OpenVox Server容器替代。


![CI]([] ![License]([] ![Donated by Puppet]([] ![Sponsored by betadots GmbH]([]


  • Voxpupuli Puppet Server容器
    • 环境缓存说明
    • 新版本 schema
    • 配置
    • 初始化脚本
    • 持久化
    • 如何发布容器
    • 如何贡献
    • 转移通知

此项目托管用于构建Puppet Server容器镜像的Dockerfile和所需脚本。

您可以使用以下Docker命令运行Puppet Server:

docker run --name puppet --hostname puppet ghcr.io/voxpupuli/puppetserver:8.6.1-latest

虽然不严格要求将容器命名为puppet,但在使用其他Puppet镜像时这很有用,因为它们默认会在该主机名上查找服务器。

如果您想使用自己的Puppet代码启动Puppet Server,可以将自己的目录挂载到/etc/puppetlabs/code:

 docker run --name puppet --hostname puppet -v ./code:/etc/puppetlabs/code ghcr.io/voxpupuli/puppetserver:8.6.1-latest

关于compose文件,请参见:CRAFTY

您可以在官方文档中了解更多关于Puppet Server的信息。

环境缓存说明

⚠️ Puppet Server默认启用环境缓存。部署新环境时,应显式调用API端点清除缓存。见下方curl示例。

curl -i --cert $(puppet config print hostcert) \
--key $(puppet config print hostprivkey) \
--cacert $(puppet config print cacert) \
-X DELETE \
[***] config print server):8140/puppet-admin-api/v1/environment-cache?environment=production

另一个选项是将PUPPETSERVER_ENVIRONMENT_TIMEOUT环境变量设置为零(0)以禁用环境缓存。

新版本 schema

新版本 schema 格式如下:

<puppet.major>.<puppet.minor>.<puppet.patch>-v<container.major>.<container.minor>.<container.patch>

使用示例:

docker run --name puppet --hostname puppet -v ./code:/etc/puppetlabs/code/ ghcr.io/voxpupuli/puppetserver:8.6.1-v1.6.0
名称描述
puppet.major包含的Puppet主版本号(7或8)
puppet.minor包含的Puppet次版本号
puppet.patch包含的Puppet补丁版本号
container.major基础容器的主版本号(Ubuntu 22.04)或不兼容变更
container.minor新功能或重构,保持向后兼容
container.patch小变更或错误修复

配置

支持以下环境变量:

| 名称 | 用途 / 默认值 |

查看更多 puppetserver 相关镜像 →

常见问题

轩辕镜像免费版与专业版有什么区别?

免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。

轩辕镜像免费版与专业版有分别支持哪些镜像?

免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。

流量耗尽错误提示

当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。

410 错误问题

通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。

manifest unknown 错误

先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。

镜像拉取成功后,如何去掉轩辕镜像域名前缀?

使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。

查看全部问题→

轩辕镜像下载加速使用手册

探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式

🔐

登录方式进行 Docker 镜像下载加速教程

通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤

🐧

Linux Docker 镜像下载加速教程

在 Linux 系统上配置轩辕镜像源,支持主流发行版

🖥️

Windows/Mac Docker 镜像下载加速教程

在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统

📦

Docker Compose 镜像下载加速教程

在 Docker Compose 中使用轩辕镜像加速,支持容器编排

📋

K8s containerd 镜像下载加速教程

在 k8s 中配置 containerd 使用轩辕镜像加速

🔧

宝塔面板 Docker 镜像下载加速教程

在宝塔面板中配置轩辕镜像加速,提升服务器管理效率

💾

群晖 NAS Docker 镜像下载加速教程

在 Synology 群晖NAS系统中配置轩辕镜像加速

🐂

飞牛fnOS Docker 镜像下载加速教程

在飞牛fnOS系统中配置轩辕镜像加速

📱

极空间 NAS Docker 镜像下载加速教程

在极空间NAS中配置轩辕镜像加速

⚡

爱快路由 ikuai Docker 镜像下载加速教程

在爱快ikuai系统中配置轩辕镜像加速

🔗

绿联 NAS Docker 镜像下载加速教程

在绿联NAS系统中配置轩辕镜像加速

🌐

威联通 NAS Docker 镜像下载加速教程

在威联通NAS系统中配置轩辕镜像加速

📦

Podman Docker 镜像下载加速教程

在 Podman 中配置轩辕镜像加速,支持多系统

📚

ghcr、Quay、nvcr、k8s、gcr 等仓库下载镜像加速教程

配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤

🚀

专属域名方式进行 Docker 镜像下载加速教程

无需登录即可使用轩辕镜像加速服务,更加便捷高效

需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429

商务:17300950906
|©2024-2025 源码跳动
商务合作电话:17300950906|Copyright © 2024-2025 杭州源码跳动科技有限公司. All rights reserved.