Windows环境下Puppet：如何仅在特定注册表项不存在时创建资源

以下方案均可直接在Puppet manifest中实现逻辑，不需要额外学习Ruby代码：

方案1：使用官方registry模块内置函数（最简便） #

直接安装Puppet官方维护的puppetlabs-registry模块，模块自带注册表存在性检查函数，直接在条件判断中调用即可：

# 替换为你实际用于识别SCOM管理服务器的注册表项路径
$scom_server_reg_key = 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\System Center Operations Manager\12\Server'

# 仅当注册表项不存在（即不是SCOM管理服务器）时，执行创建逻辑
if !registry_key_exists($scom_server_reg_key) {
  # 此处放置你原有创建SCOM代理管理组的资源代码
  scom_agent_management_group { '你的管理组名称':
    management_server => '你的管理服务器地址',
    port              => 5723,
    # 其余你原有配置参数
  }
}

方案2：无需额外模块，使用命令行检查做依赖控制 #

如果无法安装额外模块，可以通过exec资源的命令检查逻辑，作为SCOM资源的前置依赖：

# 替换为你实际用于识别SCOM管理服务器的注册表项路径
$scom_server_reg_key = 'HKLM\SOFTWARE\Microsoft\System Center Operations Manager\12\Server'

exec { '检查是否为SCOM管理服务器':
  command  => 'cmd.exe /c exit 0',
  # 仅当注册表项不存在时，exec才会执行成功
  onlyif   => "cmd.exe /c reg query \"${scom_server_reg_key}\" & exit 1 || exit 0",
  provider => 'windows',
}

scom_agent_management_group { '你的管理组名称':
  management_server => '你的管理服务器地址',
  port              => 5723,
  # 其余你原有配置参数
  # 仅当前面的检查执行成功时，才会运行该资源
  require           => Exec['检查是否为SCOM管理服务器'],
}

方案3：无需额外模块，直接通过PowerShell查询结果做判断 #

直接用Puppet内置的inline_epp函数调用PowerShell查询注册表状态，直接用于条件判断：

$is_scom_server = inline_epp('<%= `powershell.exe -Command "Test-Path \'HKLM:\\SOFTWARE\\Microsoft\\System Center Operations Manager\\12\\Server\' "`.chomp == "True" %>')

if !$is_scom_server {
  scom_agent_management_group { '你的管理组名称':
    management_server => '你的管理服务器地址',
    port              => 5723,
    # 其余你原有配置参数
  }
}

内容的提问来源于stack exchange，提问作者Evgeny