Как настроить руль-агент?
При настройке rudder-agent в документе говорится, что нужно заполнить policy_server.dat именем хоста rudder-server:
echo 'rudder-server' > /var/rudder/cfengine-community/policy_server.dat
Должен ли я использовать предпочтительно полное доменное имя (fqdn) или короткое имя хоста сервера руля?
2 ответа
Агенты руля будут использовать адрес, который вы вводите здесь, для связи с сервером.
Таким образом, вы должны ввести тот, который агент может решить.
Fqdn должен работать в любом случае.
Rudder гибок в отношении имени хоста (или IP-адреса), который вы предоставляете - он просто пропустит его через стандартное разрешение имен вашего компьютера. Поэтому вы можете использовать любую удобную для вас форму.
Однако, если вы хотите ошибиться на стороне безопасности и можете доверять своей системе DNS, предпочтите использовать полное доменное имя. Это позволит Rudder по-прежнему связываться со своим сервером в случае, если ваша локальная конфигурация DNS будет нарушена (например, изменением домена по умолчанию в /etc/resolv.conf).
Если вы не можете доверять своей системе DNS, предпочтите здесь использовать жесткий IP-адрес.