Sådan installeres SaltStack på CentOS 7

SaltStack, eller Salt, er en populær open source-konfigurationsstyringsløsning, som kan bruges til at implementere fjernudførelse, konfigurationsstyring, kodeimplementering og meget mere. Salt kan administrere titusindvis af servere parallelt. Takket være dets brugervenlighed, skalerbarhed og høje effektivitet er Salt blevet brugt i vid udstrækning til at styre forskellige infrastrukturer rundt om i verden.

I denne artikel vil jeg vise dig, hvordan du installerer Salt på to CentOS 7-serverforekomster for at implementere Salt-agent-og-server-administrationsmodellen. I denne model vil du have en masterserver og en agentserver (kaldet minion), og du kan tilføje flere håndlangere senere.

Forudsætninger

Før du fortsætter, går jeg ud fra, at du har:

• Implementerede to CentOS 7-serverforekomster i det samme Vultr-datacenter.
• Konfigurer privat netværk på begge de to serverforekomster. Se denne artikel: Konfiguration af privat netværk .
• Oprettet ikke-root sudo-brugere på begge de to maskiner.

Resuméet af vores to servere er som følger.

SaltStack master server:

• OS: CentOS 7
• værtsnavn: master
• Privat IP: 10.99.0.10

SaltStack agent server 1:

• OS: CentOS 7
• værtsnavn: minion1
• Privat IP: 10.99.0.11

Trin 1: Operationer på SaltStack-masterserveren

1.1 Opdater systemet

Brug sudo-brugeren til at logge på SaltStack-masterserveren, og opdater derefter systemet til den seneste stabile status:

sudo yum update -y && sudo reboot

Når genstarten er fuldført, skal du bruge den samme sudo-bruger til at logge på.

1.2 Installer og konfigurer salt-master-programmet

Brug SaltStack officielle YUM repo til at installere det seneste salt-master program:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Når installationen er færdig, skal du ændre konfigurationsfilen som nedenfor:

sudo vi/etc/salt/master

Finde:

#interface: 0.0.0.0

Udskift linjen med:

interface: 10.99.0.10

Finde:

#hash_type: md5

Udskift linjen med:

hash_type: sha256

Gem og luk:

:wq

Start og aktiver salt-master-tjenesten:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Rediger firewall-regler

Som standard vil salt-master-tjenesten bruge porte 4505 og 4506 til at kommunikere med håndlangere. Du skal tillade trafik gennem de to porte på masterserveren.

Find ud af, hvilken zone eth1-grænsefladen tilhører:

sudo firewall-cmd --get-active-zones

Du vil finde ud af, at eth1-grænsefladen hører til den "offentlige" zone. Derfor skal du tillade trafik gennem de to porte i den "offentlige" zone:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Det er alt, der skal gøres på masterserveren for nu. Det er tid til at konfigurere SaltStack-agentserveren.

Trin 2: Handlinger på SaltStack-agentserveren

2.1 Opdater systemet

Brug sudo-brugeren til at logge på SaltStack-agentserveren. Igen, opdater systemet til den seneste stabile status:

sudo yum update -y && sudo reboot

Efter genstart skal du bruge den samme sudo-bruger til at logge på.

2.2 Installer og konfigurer salt-minion-programmet

Brug SaltStack officielle YUM repo til at installere det seneste salt-minion program:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Efter installationen skal du ændre konfigurationsfilen som nedenfor:

sudo vi /etc/salt/minion

Finde:

#master: salt

Udskift linjen med:

master: 10.99.0.10

Finde:

#hash_type: sha256

Udskift linjen med:

hash_type: sha256

Gem og luk:

:wq

Start og aktivér salt-minion-tjenesten:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Efter opstart sender salt-minion-tjenesten et signal om at finde SaltStack-serveren.

Hvis du har flere SaltStack-agentservere, skal du konfigurere dem på samme måde.

Trin 3: Test din opsætning på SaltStack-masterserveren

Vend tilbage til SSH-forbindelsen til SaltStack-masterserveren, indtast følgende kommando for at vise alle tilgængelige agenter:

sudo salt-key -L

Hvis alt lykkedes, vil du se agentserveren "minion1" opført i segmentet "Uaccepterede nøgler".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Accepter "minion1" ved at bruge denne kommando:

salt-key --accept=minion1

Eller accepter alle agentserverne:

salt-key -A

Endelig kan du teste din opsætning ved hjælp af eksempelkommandoer nedenfor:

Eksempel 1:

sudo salt minion1 test.ping

Output viser:

minion1:
    True

Eksempel 2:

sudo salt minion1 cmd.run pwd

Output viser:

minion1:
    /root

Det er det. Du kan lære mere om SaltStack på dets officielle hjemmeside. Nyd det!