несоответствие сертификата марионетки в ec2

Я настраиваю puppetmaster (2.7.6) в ec2 через gems (на rhel6), и у меня возникают проблемы с именами сертификатов и с тем, чтобы мастер мог разговаривать сам с собой.

мой puppet.conf выглядит так:

[main]
  logdir = /var/log/puppet
  rundir = /var/run/puppet
  vardir = /var/lib/puppet
  ssldir = $vardir/ssl
  pluginsync = true
  environment = production
  report = true
  certname = master

Когда я запускаю процесс puppetmaster, каталог ssl выглядит так:

ssl/private_keys/master.pem
ssl/crl.pem
ssl/public_keys/master.pem
ssl/ca/ca_crl.pem
ssl/ca/signed/master.pem
ssl/ca/ca_crt.pem
ssl/ca/ca_pub.pem
ssl/ca/ca_key.pem
ssl/certs/ca.pem
ssl/certs/master.pem

У меня есть запись / etc / hosts в поле, чтобы указать имя хоста «марионетки» на localhost, чтобы мне не пришлось менять параметр «сервер».

Когда я запускаю агент, я получаю следующее:

# puppet agent --test
info: Retrieving plugin
err: /File[/var/lib/puppet/lib]: Failed to generate additional resources using 'eval_generate: Server hostname 'puppet' did not match server certificate; expected master
err: /File[/var/lib/puppet/lib]: Could not evaluate: Server hostname 'puppet' did not match server certificate; expected master Could not retrieve file metadata for puppet://puppet/plugins: Server hostname 'puppet' did not match server certificate; expected master
err: Could not retrieve catalog from remote server: Server hostname 'puppet' did not match server certificate; expected master
warning: Not using cache on failed catalog
err: Could not retrieve catalog; skipping run
err: Could not send report: Server hostname 'puppet' did not match server certificate; expected master

Если я укажу имя сертификата в качестве сервера (с соответствующей записью хостов), я получу:

# puppet agent --test --server master 
info: Retrieving plugin
err: /File[/var/lib/puppet/lib]: Could not evaluate: Could not retrieve information from environment production source(s) puppet://master/plugins
info: Caching catalog for master
info: Applying configuration version '1321805956'
notice: Finished catalog run in 0.05 seconds

Это своего рода успех, эта ошибка источника укусит меня позже, когда я буду применять манифесты. Я пробовал несколько других вариантов с использованием частного имени хоста ec2 и получил неоднозначные результаты.

Я бы хотел избежать установки server = 'x' и использования dns / hosts для управления тем, к чему разрешается 'puppet', чтобы решить, какой сервер (проще играть с зонами доступности и т. Д.)