كيفية تثبيت SaltStack على CentOS 7

• المتطلبات الأساسية
• الخطوة 1: العمليات على الخادم الرئيسي SaltStack
• الخطوة 2: العمليات على خادم وكيل SaltStack
• الخطوة 3: اختبار الإعداد الخاص بك على الخادم الرئيسي SaltStack

SaltStack ، أو Salt ، هو حل إدارة تكوين مفتوح المصدر شائع يمكن استخدامه لتنفيذ التنفيذ عن بعد ، وإدارة التكوين ، ونشر التعليمات البرمجية ، وأكثر من ذلك بكثير. يمكن للملح إدارة عشرات الآلاف من الخوادم بالتوازي. بفضل سهولة الاستخدام وقابلية التوسع والكفاءة العالية ، تم استخدام الملح على نطاق واسع لإدارة العديد من البنى التحتية في جميع أنحاء العالم.

في هذه المقالة ، سأوضح لك كيفية تثبيت Salt على مثيلين من خوادم CentOS 7 لتطبيق نموذج إدارة الملح والخادم. في هذا النموذج ، سيكون لديك خادم رئيسي واحد وخادم وكيل واحد (يسمى العميل) ، ويمكنك إضافة المزيد من التوابع لاحقًا.

المتطلبات الأساسية

قبل المتابعة ، أفترض أن لديك:

• تم نشر مثيلي خادم CentOS 7 في نفس مركز بيانات Vultr.
• إعداد شبكة خاصة على كل من مثيلات الخادم. انظر هذا المقال: تكوين الشبكة الخاصة .
• تم إنشاء مستخدمي sudo غير الجذر على كلا الجهازين.

ملخص خادمينا على النحو التالي.

خادم SaltStack الرئيسي:

• نظام التشغيل: CentOS 7
• اسم المضيف: سيد
• IP الخاص: 10.99.0.10

خادم وكيل SaltStack 1:

• نظام التشغيل: CentOS 7
• اسم المضيف: minion1
• IP الخاص: 10.99.0.11

الخطوة 1: العمليات على الخادم الرئيسي SaltStack

1.1 تحديث النظام

استخدم مستخدم sudo لتسجيل الدخول إلى خادم SaltStack الرئيسي ، ثم قم بتحديث النظام إلى أحدث حالة مستقرة:

sudo yum update -y && sudo reboot

بعد اكتمال إعادة التشغيل ، استخدم نفس مستخدم sudo لتسجيل الدخول.

1.2 تثبيت وتكوين برنامج الملح الرئيسي

استخدم ال YUM repo الرسمي لـ SaltStack لتثبيت أحدث برامج الملح:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

بعد انتهاء التثبيت ، قم بتعديل ملف التكوين على النحو التالي:

sudo vi/etc/salt/master

تجد:

#interface: 0.0.0.0

استبدل الخط بـ:

interface: 10.99.0.10

تجد:

#hash_type: md5

استبدل الخط بـ:

hash_type: sha256

احفظ واخرج:

:wq

بدء وتمكين خدمة الملح الرئيسي:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 تعديل قواعد جدار الحماية

بشكل افتراضي ، ستستخدم خدمة الملح الرئيسية المنفذين 4505 و 4506 للتواصل مع التوابع. تحتاج إلى السماح بحركة المرور عبر المنفذين على الخادم الرئيسي.

اكتشف المنطقة التي تنتمي إليها واجهة eth1:

sudo firewall-cmd --get-active-zones

ستكتشف أن واجهة eth1 تنتمي إلى المنطقة "العامة". لذلك ، تحتاج إلى السماح بحركة المرور عبر المنفذين في المنطقة "العامة":

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

هذا كل ما يجب القيام به على الخادم الرئيسي في الوقت الحالي. حان الوقت لإعداد خادم وكيل SaltStack.

الخطوة 2: العمليات على خادم وكيل SaltStack

2.1 تحديث النظام

استخدم المستخدم sudo لتسجيل الدخول إلى خادم وكيل SaltStack. مرة أخرى ، قم بتحديث النظام إلى آخر حالة مستقرة:

sudo yum update -y && sudo reboot

بعد إعادة التشغيل ، استخدم نفس مستخدم sudo لتسجيل الدخول.

2.2 تثبيت برنامج minion الملح وتكوينه

استخدم تطبيق YUM Repo الرسمي لتثبيت SaltStack لتثبيت أحدث برنامج من برامج الملح:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

بعد التثبيت ، قم بتعديل ملف التكوين على النحو التالي:

sudo vi /etc/salt/minion

تجد:

#master: salt

استبدل الخط بـ:

master: 10.99.0.10

تجد:

#hash_type: sha256

استبدل الخط بـ:

hash_type: sha256

احفظ واخرج:

:wq

بدء وتمكين خدمة minion الملح:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

بعد بدء التشغيل ، سترسل خدمة minion-minion إشارة للعثور على خادم SaltStack.

إذا كان لديك المزيد من خوادم وكيل SaltStack ، فأنت بحاجة إلى إعدادها بنفس الطريقة.

الخطوة 3: اختبار الإعداد الخاص بك على الخادم الرئيسي SaltStack

ارجع إلى اتصال SSH بخادم SaltStack الرئيسي ، وأدخل الأمر التالي لإظهار جميع العوامل المتاحة:

sudo salt-key -L

إذا كان كل شيء ناجحًا ، فسترى الخادم الوكيل "minion1" مُدرجًا في قسم "المفاتيح غير المقبولة".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

قبول "minion1" باستخدام هذا الأمر:

salt-key --accept=minion1

أو قبول جميع خوادم الوكيل:

salt-key -A

أخيرًا ، يمكنك اختبار الإعداد باستخدام أوامر المثال أدناه:

مثال 1:

sudo salt minion1 test.ping

عرض الإخراج:

minion1:
    True

مثال 2:

sudo salt minion1 cmd.run pwd

عرض الإخراج:

minion1:
    /root

هذا هو. يمكنك معرفة المزيد عن SaltStack على موقعها الرسمي. استمتع بها!