パペット事実：最初のエージェント実行

Question

ノードが最初にパペットに参加したとき、つまりノードが初めてエージェントを実行したときにタイムスタンプを伝えることができるパペットコアの事実はありますか？

last_runのようなものは、最初の実行時のみです。

EDIT：そうでない場合、これはよく知られているモジュールから取得できますか？

Answer 1

私の知る限りでは、人形劇は、情報を提供するために問い合わせることができるクライアントの最初の実行のタイムスタンプを保持しません。私はそうしているモジュールも知らないが、あなた自身のロールを作るのはそれほど難しくありません。もちろん、そのマシンの最初のカタログ要求の前にモジュールがすでにインストールされている場合にのみ、そのマシンに役立ちます。

パペットの内部CAを使用している場合は、CAのノードの署名付き証明書のコピーのタイムスタンプから最初の実行時に下限を取得できます。それはしばしば最初のカタログ実行の時間に相当しますが、それは必要ありません。既存のマシンに新しい証明書を発行すると、このスキームが爆発します。