这个问题我之前也碰到过，核心原因其实是Puppet默认的资源调度逻辑：Puppet会尽可能并行处理没有依赖关系的资源，以此提高执行效率。如果你的Package['pip']和Exec['install_nltk']之间没有明确声明依赖，Puppet完全可能在pip还没安装完成的时候就去执行安装nltk的命令，自然会触发报错。

下面给你几种可靠的解决方式：

1. 明确声明资源依赖（最常用） #

直接在Exec资源里用require参数指定它必须等待pip的Package资源完成后再执行：

package { 'pip':
  ensure => installed,
}

exec { 'install_nltk':
  command => 'pip install nltk',
  # 务必指定pip所在的路径，避免Puppet找不到命令
  path    => '/usr/bin:/usr/local/bin',
  # 关键：让这个Exec依赖pip的安装完成
  require => Package['pip'],
}

你也可以反过来，在Package资源里用before参数声明它要在Exec之前完成，效果是一样的：

package { 'pip':
  ensure => installed,
  before => Exec['install_nltk'],
}

exec { 'install_nltk':
  command => 'pip install nltk',
  path    => '/usr/bin:/usr/local/bin',
}

2. 增加前置检查（更严谨的做法） #

为了避免重复执行或者环境异常，你可以给Exec加上unless参数，检查nltk是否已经安装；同时结合require确保pip就绪：

exec { 'install_nltk':
  command => 'pip install nltk',
  path    => '/usr/bin:/usr/local/bin',
  require => Package['pip'],
  # 如果nltk已经安装，就跳过这个Exec
  unless  => 'pip show nltk > /dev/null 2>&1',
}

这里的pip show nltk会检查nltk是否存在，返回0则表示已安装，Exec就不会重复执行。

额外注意点 #

• 有些系统中pip的命令是pip3，要根据你的环境调整command里的命令；
• 确认path参数包含了pip实际所在的目录，比如如果pip在/usr/local/bin下，一定要把这个路径加进去，不然即使pip装了，Puppet也会提示找不到命令。

内容的提问来源于stack exchange，提问作者Edward Ned Harvey