台中市网站建设_网站建设公司_服务器部署_seo优化

Hiera：数据与代码分离的实用指南

在现代的基础设施管理中，将数据与代码分离是一种重要的实践，它有助于提高代码的可维护性和数据的安全性。Hiera 作为 Puppet 中的一个强大工具，能够很好地实现这一目标。下面我们将详细介绍 Hiera 的多种后端使用方法、函数调用以及模块数据绑定等内容。

数据迁移与多后端查找机制

在 Puppet 中，我们可以通过修改参数将私有数据文件从 Puppet 中移出。例如，在modules/openvpn/manifests/init.pp文件中：

file { '/etc/openvpn/openvpn.crt': ensure => present, content => template('openvpn.crt'), } file { '/etc/openvpn/openvpn.key': ensure => present, content => template('openvpn.key'), }

这里将参数从source改为content，成功地实现了数据的迁移。同时，借助 Hiera，我们可以为生产环境和管理/后端环境配置不同的证书/密钥对。需要注意的是，用于hiera-file的datadir可以是任意目录，但不能指定多个datadir。

当配置了多个后端和多个层