Cómo instalar SaltStack en CentOS 7

• Prerrequisitos
• Paso 1: operaciones en el servidor maestro SaltStack
• Paso 2: operaciones en el servidor del agente SaltStack
• Paso 3: pruebe su configuración en el servidor maestro SaltStack

SaltStack, o Salt, es una popular solución de administración de configuración de código abierto que se puede usar para implementar ejecución remota, administración de configuración, implementación de código y mucho más. Salt puede gestionar decenas de miles de servidores en paralelo. Gracias a su facilidad de uso, escalabilidad y alta eficiencia, Salt se ha utilizado ampliamente para gestionar diversas infraestructuras en todo el mundo.

En este artículo, le mostraré cómo instalar Salt en dos instancias de servidor CentOS 7 para implementar el modelo de gestión de agente y servidor de Salt. En este modelo, tendrá un servidor maestro y un servidor de agente (llamado minion), y puede agregar más minions más tarde.

Prerrequisitos

Antes de continuar, supongo que tiene:

• Implementó dos instancias de servidor CentOS 7 en el mismo centro de datos de Vultr.
• Configure la red privada en las dos instancias del servidor. Consulte este artículo: Configuración de red privada .
• Creó usuarios de sudo no root en las dos máquinas.

El resumen de nuestros dos servidores es el siguiente.

Servidor maestro SaltStack:

• OS: CentOS 7
• nombre de host: maestro
• IP privada: 10.99.0.10

Servidor de agente SaltStack 1:

• OS: CentOS 7
• nombre de host: minion1
• IP privada: 10.99.0.11

Paso 1: operaciones en el servidor maestro SaltStack

1.1 Actualizar el sistema

Use el usuario sudo para iniciar sesión en el servidor maestro SaltStack, luego actualice el sistema al último estado estable:

sudo yum update -y && sudo reboot

Una vez que se complete el reinicio, use el mismo usuario de sudo para iniciar sesión.

1.2 Instalar y configurar el programa salt-master

Use el repositorio oficial YUM de SaltStack para instalar el último programa de maestro de sal:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Una vez finalizada la instalación, modifique el archivo de configuración de la siguiente manera:

sudo vi/etc/salt/master

Encontrar:

#interface: 0.0.0.0

Reemplace la línea con:

interface: 10.99.0.10

Encontrar:

#hash_type: md5

Reemplace la línea con:

hash_type: sha256

Guardar y Salir:

:wq

Inicie y habilite el servicio salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Modificar las reglas del firewall

Por defecto, el servicio salt-master usará los puertos 4505 y 4506 para comunicarse con los minions. Debe permitir el tráfico a través de los dos puertos en el servidor maestro.

Averigüe a qué zona pertenece la interfaz eth1:

sudo firewall-cmd --get-active-zones

Descubrirá que la interfaz eth1 pertenece a la zona "pública". Por lo tanto, debe permitir el tráfico a través de los dos puertos en la zona "pública":

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Eso es todo lo que hay que hacer en el servidor maestro por ahora. Es hora de configurar el servidor del agente SaltStack.

Paso 2: operaciones en el servidor del agente SaltStack

2.1 Actualizar el sistema

Use el usuario sudo para iniciar sesión en el servidor del agente SaltStack. Nuevamente, actualice el sistema al último estado estable:

sudo yum update -y && sudo reboot

Después del reinicio, use el mismo usuario de sudo para iniciar sesión.

2.2 Instalar y configurar el programa salt-minion

Use el repositorio oficial YUM de SaltStack para instalar el último programa de minions de sal:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Después de la instalación, modifique el archivo de configuración de la siguiente manera:

sudo vi /etc/salt/minion

Encontrar:

#master: salt

Reemplace la línea con:

master: 10.99.0.10

Encontrar:

#hash_type: sha256

Reemplace la línea con:

hash_type: sha256

Guardar y Salir:

:wq

Inicie y habilite el servicio de minería de sal:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Después de iniciarse, el servicio Salt Minion enviará una señal para encontrar el servidor SaltStack.

Si tiene más servidores de agente SaltStack, debe configurarlos de la misma manera.

Paso 3: pruebe su configuración en el servidor maestro SaltStack

Regrese a la conexión SSH con el servidor maestro SaltStack, ingrese el siguiente comando para mostrar todos los agentes disponibles:

sudo salt-key -L

Si todo fue exitoso, verá el servidor del agente "minion1" en la lista del segmento "Claves no aceptadas".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Acepta "minion1" con este comando:

salt-key --accept=minion1

O acepte todos los servidores del agente:

salt-key -A

Finalmente, puede probar su configuración utilizando los comandos de ejemplo a continuación:

Ejemplo 1:

sudo salt minion1 test.ping

La salida muestra:

minion1:
    True

Ejemplo 2

sudo salt minion1 cmd.run pwd

La salida muestra:

minion1:
    /root

Eso es. Puede obtener más información sobre SaltStack en su sitio web oficial. ¡Disfrútala!