Puppet Enterprise コンソールへのサインイン

重要

AWS OpsWorks for Puppet Enterprise は新規顧客を受け付けていません。2024 年 3 月 31 日にサービスが利用できなくなるまで、既存のお客様には影響はありません。既存のお客様は、可能な限り早急に他のソリューションに移行することをお勧めします。詳細については、AWS OpsWorks for Puppet Enterprise サポート終了に関する FAQ および OpsWorks for Puppet Enterprise サーバーを Amazon Elastic Compute Cloud (Amazon EC2) に移行する方法 を参照してください。

Puppet マスターの [Properties] ページでサインイン認証情報をダウンロードし、サーバーがオンラインになったら、Puppet Enterprise コンソールにサインインします。このウォークスルーでは、モジュールを含むコントロールリポジトリを指定し、管理するノードを 1 つ以上追加します。そうすることによって、エージェントおよびノードに関する情報をコンソールで表示できるようになります。

Puppet Enterprise console のウェブページに接続しようとすると、証明書に関する警告がブラウザに表示されます。この警告は、AWS OpsWorks の特定の CA 署名入り SSL 証明書を、Puppet サーバーの管理に使用するクライアントコンピュータにインストールするまで表示されます。ダッシュボードのウェブページに進む前に警告が表示されないようにするには、サインインする前に SSL 証明書をインストールします。

AWS OpsWorks の SSL 証明書をインストールするには

• システムに適合する証明書を選択します。

  • Linux ベースまたは MacOS ベースのシステムの場合は、次の Amazon S3 の場所から、PEM というファイル名拡張子が付いているファイルをダウンロードします: https://s3-eu-west-1.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2016-root.pem。

    注記

    さらに、https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2020-root.pem から新しい PEM ファイルをダウンロードします。OpsWorks for Puppet Enterprise は現在、ルート証明書を更新しているため、古い証明書と新しい証明書の両方を信頼する必要があります。

    MacOS で SSL 証明書を管理する方法の詳細については、アップルのSupport ウェブサイトの「Macのキーチェーンアクセスで証明書についての情報を取得する」を参照してください。

  • Windows ベースのシステムの場合は、次の Amazon S3 の場所から、P7B というファイル名拡張子が付いているファイルをダウンロードします: https://s3-eu-west-1.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2016-root.p7b。

    Windows で SSL 証明書をインストールする方法の詳細については、Microsoft TechNet で「Manage Trusted Root Certificates」(信頼されたルート証明書を管理する) を参照してください。

    注記

    さらに、https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2020-root.p7b から新しい P7B ファイルをダウンロードします。OpsWorks for Puppet Enterprise は現在、ルート証明書を更新しているため、古い証明書と新しい証明書の両方を信頼する必要があります。

クライアント側の SSL 証明書をインストールした後は、警告メッセージを表示せずに Puppet Enterprise コンソールへのサインインすることができます。

Puppet Enterprise コンソールにサインインするには

1. 「前提条件」でダウンロードした Puppet Enterprise 認証情報を解凍して開きます。サインインするには、これらの認証情報が必要です。

2. AWS Management Consoleで、Puppet サーバーの [プロパティ] ページを開きます。

3. [プロパティ] ページの右上にある [Open Puppet Enterprise console] (Puppet Enterprise コンソールを開く) を選択します。

   

4. ステップ 1 で認証情報を使用してサインインします。

   

5. Puppet Enterprise コンソールでは、管理しているノード、モジュールの実行の進行状況とイベント、ノードのコンプライアンスレベルなどに関する詳細情報を表示できます。Puppet Enterprise コンソールの機能および使用方法の詳細については、Puppet Enterprise ドキュメントの「Managing nodes」(管理ノード) を参照してください。

   

ノードのグループ化と分類

クラスをノードに適用して希望する設定を指定する前に、ノードを企業内のロールまたは一般的な特長に応じてグループ化します。ノードのグループ化および分類には以下の高レベルのタスクが含まれます。PE コンソールを使用してこれらのタスクを完了することができます。ノードのグループかおよび分類方法の詳細については、Puppet Enterprise ドキュメントの「Grouping and classifying nodes」を参照してください。

1. ノードグループを作成します。

2. 手動、または作成したルールを適用して自動で、ノードをグループに追加します。

3. クラスをノードグループに割り当てます。

管理者パスワードとユーザーパスワードをリセットする

Puppet Enterprise コンソールにサインインするために使用するパスワードの変更方法については、Puppet Enterprise ドキュメントの「Reset the console administrator password」(コンソールの管理パスワードをリセット) を参照してください。

デフォルトでは、10 回サインインが試行されると、ユーザーは Puppet コンソールからロックアウトされます。ロックアウトが発生した場合にユーザーパスワードをリセットする方法の詳細については、Puppet Enterprise ドキュメントの「Password endpoints」を参照してください。