Utiliser Puppet pour faire des changements à ip route et sysctl

El sysctl côté a été couvert dans ce post : Définir les paramètres de sysctl.conf avec Puppet .

La marionnette exemple pour la mise en réseau s'appuie également sur Augeas .

Éditer : Vous êtes sous CentOS, alors rappelez-vous que vous devez rendre ces routes persistantes... L'approche la plus sûre consiste-t-elle à effectuer la modification dans un fichier, à la vérifier, puis à redémarrer l'interface réseau ? Cela suppose /etc/sysconfig/network-scripts/route-ethX puisque vous utilisez via syntaxe. Le site ip route semble être votre objectif puisque vous souhaitez modifier la fenêtre initiale de congestion (initcwnd). Je séparerais sérieusement cela dans une autre option parce que la définition de la passerelle par défaut par elle-même devrait être gérée par le réseau OS scripts/kickstart/build process.

Maintenant, une solution totalement différente :

J'aime Puppet pour certaines choses. Les configurations réseau et les valeurs sysctl n'en font pas partie. Avec les systèmes EL6, vous avez la possibilité d'utiliser la fonction cadre de travail tuned-adm pour effectuer ces changements de système à la volée, de manière simple et cohérente. Les serveurs que je gère ont parfois besoin de plus de 30 sysctl et sysfs les changements avant de passer en production. J'avais l'habitude de gérer cela manuellement, puis avec Puppet... mais avec EL6, je crée une accordé profil avec tous les ajustements et scripts nécessaires, gérer les profils et leur distribution avec Puppet, et contrôler le système de gestion de l'information. tuned daemon avec Puppet.

Compte tenu de cela, il suffit de déplacer votre ip script et sysctl dans un profil personnalisé et partez de là. Beaucoup plus propre.

Si vous obtenez votre adresse internet en utilisant DHCP (ce qui est suggéré par votre question), alors vous pouvez utiliser /etc/dhcp/dhclient-exit-hooks pour exécuter les commandes Shell après dhclient configure votre interface. Vous aurez accès à un certain nombre de variables fournies par dhclient, notamment $router . Vous pouvez l'utiliser pour exécuter :

ip route change default via $router dev $interface initcwnd 12 

Vous installerez ce script avec un Puppet normal. file ressource :

file { '/etc/dhcp/dhclient-exit-hooks':
owner => root,
group => root,
mode => 0755,
source => 'puppet:///.../dhclient-exit-hooks',
}

Et le contenu du fichier ressemblerait probablement à quelque chose comme :

#!/bin/sh

if [ "$interface" = eth0 ]; then
  ip route change default via ${new_routers%% *} dev $interface initcwnd 12 
fi

Si vous êtes no en utilisant DHCP, vous pouvez faire quelque chose de similaire. La méthode normale ifup script s'exécute /sbin/ifup-local après avoir configuré l'interface, et vous pourriez l'utiliser pour exécuter la commande ip commande. Dans ce cas, vous pourriez obtenir l'adresse de la passerelle par défaut en recherchant simplement dans la configuration de l'interface en /etc/sysconfig/network-scripts/ifcfg-eth0 (et votre marionnette file La ressource installerait /sbin/ifup-local ).