CentOS 7에 SaltStack을 설치하는 방법

• 전제 조건
• 1 단계 : SaltStack 마스터 서버에서의 조작
• 2 단계 : SaltStack 에이전트 서버에서의 조작
• 3 단계 : SaltStack 마스터 서버에서 설정 테스트

SaltStack 또는 Salt는 원격 실행, 구성 관리, 코드 배포 등을 구현하는 데 사용할 수있는 널리 사용되는 오픈 소스 구성 관리 솔루션입니다. Salt는 수만 대의 서버를 동시에 관리 할 수 ​​있습니다. 사용 편의성, 확장 성 및 고효율 덕분에 Salt는 전 세계의 다양한 인프라를 관리하는 데 널리 사용되었습니다.

이 기사에서는 두 개의 CentOS 7 서버 인스턴스에 Salt를 설치하여 Salt 에이전트 및 서버 관리 모델을 구현하는 방법을 보여줍니다. 이 모델에는 하나의 마스터 서버와 하나의 에이전트 서버 (미니언이라고 함)가 있으며 나중에 더 많은 미니언을 추가 할 수 있습니다.

전제 조건

계속 진행하기 전에 다음이 있다고 가정합니다.

• 동일한 Vultr 데이터 센터에 2 개의 CentOS 7 서버 인스턴스를 배포했습니다.
• 두 서버 인스턴스 모두에서 개인 네트워킹을 설정하십시오. 이 기사 : 개인 네트워크 구성을 참조하십시오 .
• 두 시스템 모두에서 루트가 아닌 sudo 사용자를 작성했습니다.

두 서버의 요약은 다음과 같습니다.

SaltStack 마스터 서버 :

• 운영체제 : CentOS 7
• 호스트 이름 : master
• 개인 IP : 10.99.0.10

SaltStack 에이전트 서버 1 :

• 운영체제 : CentOS 7
• 호스트 이름 : minion1
• 개인 IP : 10.99.0.11

1 단계 : SaltStack 마스터 서버에서의 조작

1.1 시스템 업데이트

sudo 사용자를 사용하여 SaltStack 마스터 서버에 로그인 한 후 시스템을 최신 안정 상태로 업데이트하십시오.

sudo yum update -y && sudo reboot

재부팅이 완료된 후 동일한 sudo 사용자를 사용하여 로그인하십시오.

1.2 솔트 마스터 프로그램 설치 및 구성

SaltStack 공식 YUM 저장소를 사용하여 최신 salt-master 프로그램을 설치하십시오.

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

설치가 완료되면 다음과 같이 구성 파일을 수정하십시오.

sudo vi/etc/salt/master

찾기:

#interface: 0.0.0.0

라인을 다음과 같이 바꾸십시오.

interface: 10.99.0.10

찾기:

#hash_type: md5

라인을 다음과 같이 바꾸십시오.

hash_type: sha256

저장하고 종료하십시오 :

:wq

솔트 마스터 서비스를 시작하고 활성화합니다 :

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 방화벽 규칙 수정

기본적으로 salt-master 서비스는 포트 4505 및 4506을 사용하여 미니언과 통신합니다. 마스터 서버의 두 포트를 통한 트래픽을 허용해야합니다.

eth1 인터페이스가 속한 영역을 찾으십시오.

sudo firewall-cmd --get-active-zones

eth1 인터페이스는 "public"영역에 속합니다. 따라서 "공개"영역에서 두 포트를 통한 트래픽을 허용해야합니다.

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

그것이 마스터 서버에서 지금해야 할 전부입니다. 이제 SaltStack 에이전트 서버를 설정할 차례입니다.

2 단계 : SaltStack 에이전트 서버에서의 조작

2.1 시스템 업데이트

sudo 사용자를 사용하여 SaltStack 에이전트 서버에 로그인하십시오. 다시 시스템을 최신 안정 상태로 업데이트하십시오.

sudo yum update -y && sudo reboot

재부팅 후 동일한 sudo 사용자를 사용하여 로그인하십시오.

2.2 salt-minion 프로그램 설치 및 구성

SaltStack 공식 YUM 저장소를 사용하여 최신 salt-minion 프로그램을 설치하십시오.

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

설치 후 다음과 같이 구성 파일을 수정하십시오.

sudo vi /etc/salt/minion

찾기:

#master: salt

라인을 다음과 같이 바꾸십시오.

master: 10.99.0.10

찾기:

#hash_type: sha256

라인을 다음과 같이 바꾸십시오.

hash_type: sha256

저장하고 종료하십시오 :

:wq

salt-minion 서비스를 시작하고 활성화하십시오.

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

시작한 후 salt-minion 서비스는 SaltStack 서버를 찾기위한 신호를 보냅니다.

더 많은 SaltStack 에이전트 서버가있는 경우 동일한 방식으로 설정해야합니다.

3 단계 : SaltStack 마스터 서버에서 설정 테스트

SaltStack 마스터 서버에 대한 SSH 연결로 돌아가서 다음 명령을 입력하여 사용 가능한 모든 에이전트를 표시하십시오.

sudo salt-key -L

모든 것이 성공하면 에이전트 서버 "minion1"이 "허용되지 않는 키"세그먼트에 나열됩니다.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

이 명령을 사용하여 "minion1"을 승인하십시오.

salt-key --accept=minion1

또는 모든 에이전트 서버를 승인하십시오.

salt-key -A

마지막으로 아래 예제 명령을 사용하여 설정을 테스트 할 수 있습니다.

예 1 :

sudo salt minion1 test.ping

출력 결과 :

minion1:
    True

예 2 :

sudo salt minion1 cmd.run pwd

출력 결과 :

minion1:
    /root

그게 다야. SaltStack에 대한 자세한 내용은 공식 웹 사이트에서 확인할 수 있습니다. 즐기세요!