Cara Memasang SaltStack di CentOS 7

• Prasyarat
• Langkah 1: Operasi pada pelayan induk SaltStack
• Langkah 2: Operasi pada pelayan ejen SaltStack
• Langkah 3: Uji persediaan anda di pelayan induk SaltStack

SaltStack, atau Salt, adalah penyelesaian pengurusan konfigurasi sumber terbuka yang popular yang boleh digunakan untuk melaksanakan pelaksanaan jarak jauh, pengurusan konfigurasi, penyebaran kod dan banyak lagi. Garam dapat menguruskan puluhan ribu pelayan secara selari. Berkat kemudahan penggunaan, skalabilitas, dan kecekapan tinggi, Garam telah banyak digunakan untuk menguruskan pelbagai infrastruktur di seluruh dunia.

Dalam artikel ini, saya akan menunjukkan kepada anda cara memasang Garam pada dua contoh pelayan CentOS 7 untuk melaksanakan model pengurusan ejen dan pelayan Garam. Dalam model ini, anda akan mempunyai satu pelayan induk dan satu pelayan ejen (dipanggil minion), dan anda boleh menambahkan lebih banyak pelayan kemudian.

Prasyarat

Sebelum meneruskan, saya menganggap bahawa anda mempunyai:

• Menerapkan dua contoh pelayan CentOS 7 di pusat data Vultr yang sama.
• Siapkan rangkaian peribadi di kedua-dua dua contoh pelayan. Lihat artikel ini: Mengkonfigurasi Rangkaian Peribadi .
• Menciptakan pengguna sudo bukan root pada kedua-dua mesin tersebut.

Ringkasan dua pelayan kami adalah seperti berikut.

Pelayan induk SaltStack:

• OS: CentOS 7
• nama hos: tuan
• IP Peribadi: 10.99.0.10

Pelayan ejen SaltStack 1:

• OS: CentOS 7
• nama hos: minion1
• IP Peribadi: 10.99.0.11

Langkah 1: Operasi pada pelayan induk SaltStack

1.1 Mengemas kini sistem

Gunakan pengguna sudo untuk log masuk ke pelayan induk SaltStack, kemudian kemas kini sistem ke status stabil terkini:

sudo yum update -y && sudo reboot

Setelah but semula selesai, gunakan pengguna sudo yang sama untuk log masuk.

1.2 Pasang dan konfigurasikan program master garam

Gunakan repo YUM rasmi SaltStack untuk memasang program master garam terkini:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Setelah pemasangan selesai, ubah fail konfigurasi seperti di bawah:

sudo vi/etc/salt/master

Cari:

#interface: 0.0.0.0

Gantikan garis dengan:

interface: 10.99.0.10

Cari:

#hash_type: md5

Gantikan garis dengan:

hash_type: sha256

Simpan dan tutup:

:wq

Mulakan dan aktifkan perkhidmatan master garam:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Mengubah peraturan firewall

Secara lalai, perkhidmatan master garam akan menggunakan port 4505 dan 4506 untuk berkomunikasi dengan pelayan. Anda perlu membenarkan lalu lintas melalui dua port di pelayan induk.

Cari di zon mana antara muka et1:

sudo firewall-cmd --get-active-zones

Anda akan mengetahui bahawa antara muka eth1 tergolong dalam zon "awam". Oleh itu, anda perlu membenarkan lalu lintas melalui dua port di zon "awam":

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Itu sahaja yang perlu dilakukan pada pelayan induk buat masa ini. Sudah tiba masanya untuk menyediakan pelayan ejen SaltStack.

Langkah 2: Operasi pada pelayan ejen SaltStack

2.1 Kemas kini sistem

Gunakan pengguna sudo untuk log masuk pelayan ejen SaltStack. Sekali lagi, kemas kini sistem ke status stabil terkini:

sudo yum update -y && sudo reboot

Selepas reboot, gunakan pengguna sudo yang sama untuk log masuk.

2.2 Pasang dan konfigurasikan program salt-minion

Gunakan repo YUM rasmi SaltStack untuk memasang program garam-minion terkini:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Selepas pemasangan, ubah fail konfigurasi seperti di bawah:

sudo vi /etc/salt/minion

Cari:

#master: salt

Gantikan garis dengan:

master: 10.99.0.10

Cari:

#hash_type: sha256

Gantikan garis dengan:

hash_type: sha256

Simpan dan tutup:

:wq

Mulakan dan aktifkan perkhidmatan garam-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Setelah memulakan, perkhidmatan salt-minion akan menghantar isyarat untuk mencari pelayan SaltStack.

Sekiranya anda mempunyai lebih banyak pelayan ejen SaltStack, anda perlu memasangnya dengan cara yang sama.

Langkah 3: Uji persediaan anda di pelayan induk SaltStack

Kembali ke sambungan SSH ke pelayan induk SaltStack, masukkan arahan berikut untuk menunjukkan kepada semua ejen yang ada:

sudo salt-key -L

Sekiranya semuanya berjaya, anda akan melihat pelayan ejen "minion1" disenaraikan dalam segmen "Kunci Tidak Diterima".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Terima "minion1" menggunakan arahan ini:

salt-key --accept=minion1

Atau terima semua pelayan ejen:

salt-key -A

Akhirnya, anda boleh menguji persediaan anda dengan menggunakan arahan contoh di bawah:

Contoh 1:

sudo salt minion1 test.ping

Keluaran menunjukkan:

minion1:
    True

Contoh 2:

sudo salt minion1 cmd.run pwd

Keluaran menunjukkan:

minion1:
    /root

Itu sahaja. Anda boleh mengetahui lebih lanjut mengenai SaltStack di laman web rasminya. Nikmatinya!