Как да инсталирате SaltStack на CentOS 7

SaltStack, или Salt, е популярно решение за управление на конфигурацията с отворен код, което може да се използва за прилагане на отдалечено изпълнение, управление на конфигурацията, внедряване на код и много други. Salt може да управлява десетки хиляди сървъри паралелно. Благодарение на своята лекота на използване, мащабируемост и висока ефективност, Salt се използва широко за управление на различни инфраструктури по целия свят.

В тази статия ще ви покажа как да инсталирате Salt на две сървърни инстанции на CentOS 7, за да приложите модела за управление на Salt агент и сървър. В този модел ще имате един главен сървър и един сървър агент (наречен миньон) и можете да добавите още миньони по-късно.

Предпоставки

Преди да продължите, предполагам, че имате:

• Внедрени две сървърни копия на CentOS 7 в един и същ център за данни Vultr.
• Настройте частна мрежа и на двата сървъра. Вижте тази статия: Конфигуриране на частна мрежа .
• Създадени потребители без root sudo и на двете машини.

Обобщението на нашите два сървъра е както следва.

Главен сървър на SaltStack:

• ОС: CentOS 7
• име на хост: master
• Частен IP адрес: 10.99.0.10

SaltStack агент сървър 1:

• ОС: CentOS 7
• име на хост: minion1
• Частен IP адрес: 10.99.0.11

Стъпка 1: Операции на главния сървър на SaltStack

1.1 Актуализирайте системата

Използвайте sudo потребителя, за да влезете в главния сървър на SaltStack, след което актуализирайте системата до най-новото стабилно състояние:

sudo yum update -y && sudo reboot

След като рестартирането завърши, използвайте същия потребител на sudo, за да влезете.

1.2 Инсталирайте и конфигурирайте програмата salt-master

Използвайте официалното репо SaltStack на YUM, за да инсталирате най-новата солна програма:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

След като инсталацията приключи, променете конфигурационния файл, както следва:

sudo vi/etc/salt/master

Намирам:

#interface: 0.0.0.0

Заменете реда с:

interface: 10.99.0.10

Намирам:

#hash_type: md5

Заменете реда с:

hash_type: sha256

Запазете и излезте:

:wq

Стартирайте и активирайте услугата salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Промяна на правилата за защитната стена

По подразбиране услугата salt-master ще използва портове 4505 и 4506 за комуникация с миньоните. Трябва да разрешите трафик през двата порта на главния сървър.

Разберете към коя зона принадлежи интерфейсът eth1:

sudo firewall-cmd --get-active-zones

Ще разберете, че интерфейсът eth1 принадлежи към "публичната" зона. Следователно, трябва да разрешите трафик през двата порта в „публичната“ зона:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Това е всичко, което трябва да се направи на главния сървър засега. Време е да настроите сървъра на агента SaltStack.

Стъпка 2: Операции на сървъра на агента SaltStack

2.1 Актуализирайте системата

Използвайте потребителя sudo, за да влезете в сървъра на агента на SaltStack. Отново актуализирайте системата до последното стабилно състояние:

sudo yum update -y && sudo reboot

След рестартирането използвайте същия потребител на sudo, за да влезете.

2.2 Инсталирайте и конфигурирайте програмата salt-minion

Използвайте официалното репо SaltStack на YUM, за да инсталирате най-новата програма за солни миньони:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

След инсталацията променете конфигурационния файл, както следва:

sudo vi /etc/salt/minion

Намирам:

#master: salt

Заменете реда с:

master: 10.99.0.10

Намирам:

#hash_type: sha256

Заменете реда с:

hash_type: sha256

Запазете и излезте:

:wq

Стартирайте и активирайте услугата salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

След стартиране, услугата salt-minion ще изпрати сигнал за намиране на сървъра SaltStack.

Ако имате повече сървъри на SaltStack агенти, трябва да ги настроите по същия начин.

Стъпка 3: Тествайте вашата настройка на главния сървър на SaltStack

Върнете се към SSH връзката към главния сървър на SaltStack, въведете следната команда, за да покажете всички налични агенти:

sudo salt-key -L

Ако всичко е било успешно, ще видите сървъра на агента "minion1", посочен в сегмента "Неприети ключове".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Приемете "minion1", като използвате тази команда:

salt-key --accept=minion1

Или приемете всички сървъри на агенти:

salt-key -A

И накрая, можете да тествате вашата настройка, като използвате примерните команди по-долу:

Пример 1:

sudo salt minion1 test.ping

Изходното шоу:

minion1:
    True

Пример 2:

sudo salt minion1 cmd.run pwd

Изходното шоу:

minion1:
    /root

Това е. Можете да научите повече за SaltStack на официалния му уебсайт. Наслаждавай се!