Como instalar o SaltStack no CentOS 7

• Pré-requisitos
• Etapa 1: Operações no servidor principal SaltStack
• Etapa 2: Operações no servidor do agente SaltStack
• Etapa 3: Teste sua configuração no servidor principal do SaltStack

O SaltStack, ou Salt, é uma solução popular de gerenciamento de configuração de código aberto que pode ser usada para implementar execução remota, gerenciamento de configuração, implantação de código e muito mais. O Salt pode gerenciar dezenas de milhares de servidores em paralelo. Graças à sua facilidade de uso, escalabilidade e alta eficiência, o Salt tem sido amplamente utilizado para gerenciar várias infra-estruturas em todo o mundo.

Neste artigo, mostrarei como instalar o Salt em duas instâncias do servidor CentOS 7 para implementar o modelo de gerenciamento de agente e servidor do Salt. Nesse modelo, você terá um servidor mestre e um servidor de agente (chamado minion) e poderá adicionar mais minions posteriormente.

Pré-requisitos

Antes de prosseguir, presumo que você tenha:

• Implantei duas instâncias do servidor CentOS 7 no mesmo datacenter do Vultr.
• Configure a rede privada nas duas instâncias do servidor. Veja este artigo: Configurando rede privada .
• Criou usuários sudo não raiz nas duas máquinas.

O resumo dos nossos dois servidores é o seguinte.

Servidor mestre SaltStack:

• SO: CentOS 7
• hostname: master
• IP privado: 10.99.0.10

Servidor 1 do agente SaltStack:

• SO: CentOS 7
• nome do host: minion1
• IP Privado: 10.99.0.11

Etapa 1: Operações no servidor principal SaltStack

1.1 Atualize o sistema

Use o usuário sudo para efetuar login no servidor principal do SaltStack e atualize o sistema para o status estável mais recente:

sudo yum update -y && sudo reboot

Após a reinicialização, use o mesmo usuário sudo para efetuar login.

1.2 Instale e configure o programa salt-master

Use o repositório YUM oficial do SaltStack para instalar o programa salt-master mais recente:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Após a conclusão da instalação, modifique o arquivo de configuração como abaixo:

sudo vi/etc/salt/master

Encontrar:

#interface: 0.0.0.0

Substitua a linha por:

interface: 10.99.0.10

Encontrar:

#hash_type: md5

Substitua a linha por:

hash_type: sha256

Salve e saia:

:wq

Inicie e ative o serviço salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Modificar regras de firewall

Por padrão, o serviço salt-master usará as portas 4505 e 4506 para se comunicar com minions. Você precisa permitir o tráfego através das duas portas no servidor mestre.

Descubra a que zona a interface eth1 pertence:

sudo firewall-cmd --get-active-zones

Você descobrirá que a interface eth1 pertence à zona "pública". Portanto, você precisa permitir o tráfego através das duas portas na zona "pública":

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

É tudo o que precisa ser feito no servidor mestre por enquanto. É hora de configurar o servidor do agente SaltStack.

Etapa 2: Operações no servidor do agente SaltStack

2.1 Atualize o sistema

Use o usuário sudo para efetuar login no servidor do agente SaltStack. Novamente, atualize o sistema para o status estável mais recente:

sudo yum update -y && sudo reboot

Após a reinicialização, use o mesmo usuário sudo para efetuar login.

2.2 Instale e configure o programa salt-minion

Use o repositório oficial YUM do SaltStack para instalar o programa mais recente de salt-minion:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Após a instalação, modifique o arquivo de configuração como abaixo:

sudo vi /etc/salt/minion

Encontrar:

#master: salt

Substitua a linha por:

master: 10.99.0.10

Encontrar:

#hash_type: sha256

Substitua a linha por:

hash_type: sha256

Salve e saia:

:wq

Inicie e ative o serviço salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Após a inicialização, o serviço salt-minion enviará um sinal para encontrar o servidor SaltStack.

Se você tiver mais servidores de agente SaltStack, precisará configurá-los da mesma maneira.

Etapa 3: Teste sua configuração no servidor principal do SaltStack

Retorne à conexão SSH ao servidor principal SaltStack, insira o seguinte comando para mostrar todos os agentes disponíveis:

sudo salt-key -L

Se tudo foi bem-sucedido, você verá o servidor do agente "minion1" listado no segmento "Chaves não aceitas".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Aceite "minion1" usando este comando:

salt-key --accept=minion1

Ou aceite todos os servidores do agente:

salt-key -A

Por fim, você pode testar sua configuração usando os comandos de exemplo abaixo:

Exemplo 1:

sudo salt minion1 test.ping

A saída mostra:

minion1:
    True

Exemplo 2:

sudo salt minion1 cmd.run pwd

A saída mostra:

minion1:
    /root

É isso aí. Você pode aprender mais sobre o SaltStack em seu site oficial. Aproveite!