木偶只看到內部的DNS名稱，而不是主機名

Question

我試圖puppetize亞馬遜EC2主機。我第一次確信木偶的SSL目錄是空的：

[root@web3:~] #ls -lh /var/lib/puppet/ssl/ 
total 0 

安裝我的主機名/ etc/hosts中

[root@web3:~] #cat /etc/hosts 
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 
10.0.2.101 web3.company.com web3 

一聲服務器我想要的主機名和驗證它：

[root@web3:~] #hostname web3 
[root@web3:~] #hostname 
web3 
[root@web3:~] #hostname -f 
web3.company.com 

然而，當我運行puppet命令向puppet服務器註冊它時，它仍然會提供內部ec2 ip地址，而不是我試圖給它的主機名：

[root@web3:~] #puppet agent --test --waitforcert 60 --server puppet.company.com 
Info: Creating a new SSL key for ip-10-0-2-101.ec2.internal 
Info: Caching certificate for ca 
Info: Caching certificate_request for ip-10-0-2-101.ec2.internal 
Info: Caching certificate for ca 

我在這裏錯過了什麼？如何讓puppet查看我想要的主機名而不是Amazon提供的內部IP DNS？

Answer 1

我覺得這些都是您正在尋找http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-hostname.html

免責聲明 我從來沒有使用傀儡，不知道究竟它做

Answer 2

您可以在木偶指定certname的文檔配置文件：https://docs.puppet.com/puppet/4.10/config_file_main.html

例如，在您的EC2節點上，您可以使用以下ini格式設置的puppet.conf：

[main] 
certname = web3.company.com 

，這將指定你的願望，只要你不是在[master]部分覆蓋它的證書名稱..