如何基于AWS EC2标签实现Puppet的noop模式？

一、修改puppet-enc-ec2模块实现 #

puppet-enc-ec2默认不处理noop相关标签，你需要自定义修改模块核心逻辑，让它识别EC2标签并在ENC输出中注入noop参数：

1. 找到模块的核心脚本（通常是enc_ec2.rb），在节点信息构建段添加标签解析逻辑：

   # 从EC2实例标签中读取noop配置
   noop_tag = instance.tags.find { |tag| tag.key == 'PuppetNoop' }
   if noop_tag && ['true', 'yes', '1'].include?(noop_tag.value.downcase)
     node_info['parameters']['noop'] = true
   end
   

2. 重启Puppet master服务，使修改后的ENC配置生效。

二、替代方案：自定义简易ENC脚本 #

如果不想改动现有模块，可以编写轻量自定义ENC脚本，结合EC2标签查询实现noop控制：

#!/usr/bin/env ruby
require 'aws-sdk-ec2'
require 'json'

# 获取传入的节点名称
node_name = ARGV[0]

# 初始化EC2客户端（替换为你的AWS区域）
ec2 = Aws::EC2::Resource.new(region: 'us-east-1')

# 根据节点名匹配EC2实例
instance = ec2.instances.find do |i|
  i.private_dns_name == node_name || i.tags.find { |t| t.key == 'Name' }&.value == node_name
end

# 判断是否启用noop模式
noop_enabled = instance.tags.any? { |t| t.key == 'PuppetNoop' && t.value.downcase == 'true' }

# 生成符合Puppet规范的ENC输出
enc_output = {
  'environment' => instance.tags.find { |t| t.key == 'PuppetEnvironment' }&.value || 'production',
  'classes' => {}, # 可保留原角色/类的标签读取逻辑
  'parameters' => {
    'noop' => noop_enabled
  }
}

puts JSON.pretty_generate(enc_output)

随后在Puppet master的puppet.conf中配置该脚本为ENC：

[master]
node_terminus = exec
external_nodes = /path/to/your/custom_enc.rb

三、验证步骤 #

1. 给目标EC2实例添加PuppetNoop=true标签
2. 在实例上执行puppet agent -t --debug，查看输出中是否存在noop => true的参数
3. 确认Puppet执行过程仅模拟修改，不实际变更系统资源

内容的提问来源于stack exchange，提问作者user2962402