通过木偶配置F5

Question

我有一个Ubuntu PuppetMaster实例。

我需要管理一个F5大IP (v10.2.4)设备.

我正在遵循木偶实验室F5模块( http://forge.puppetlabs.com/puppetlabs/f5 )的说明。

f5_proxy节点是否可以与PuppetMaster服务器共存？或者他们需要是单独的服务器？

或者，我也可以在软件F5 ( F5 Virtual )上执行测试。是否可以在软件F5盒上安装傀儡代理？

这里的最佳实践是什么？

Answer 1

我的测试经验是，在同一个Ubuntu实例中联合定位傀儡主代理没有任何问题。这是因为在/etc/puppet/puppet.conf中，主服务器和代理分别配置。只是必须确保网络路由是可用的，这样Ubuntu服务器就可以在端口8140上自带ssh了。

Answer 2

因为F5是基于Red的，所以在技术上可以安装傀儡代理，但是要做到这一点，您必须安装傀儡代理本身和ruby，这将破坏您从F5获得的支持，因此不建议这样做，最好的做法是不要这样做。如果只有一个关闭节点，那么应该考虑直接配置F5。如果您确实有几十个需要配置的F5s，那么您应该考虑使用F5's本地解决方案-- 大智商 ( F5正在向其移动)或企业经理 (这是为F5s进行配置管理的旧方法，他们正在远离这种方式)。

最后，您还可以通过F5管理REST用于F5，这是一种支持该设备配置管理的方法。

(来源:我是F5的前网络支持工程师，我是在开发大智商的办公室工作的)