Kuinka asentaa SaltStack CentOS 7:ään

SaltStack tai Salt on suosittu avoimen lähdekoodin kokoonpanonhallintaratkaisu, jolla voidaan toteuttaa etäsuoritusta, konfiguraatioiden hallintaa, koodin käyttöönottoa ja paljon muuta. Salt pystyy hallitsemaan kymmeniä tuhansia palvelimia rinnakkain. Helppokäyttöisyytensä, skaalautuvuuden ja korkean tehokkuuden ansiosta Saltia on käytetty laajasti erilaisten infrastruktuurien hallintaan ympäri maailmaa.

Tässä artikkelissa näytän sinulle, kuinka Salt asennetaan kahteen CentOS 7 -palvelininstanssiin Salt-agentin ja palvelimen hallintamallin toteuttamiseksi. Tässä mallissa sinulla on yksi pääpalvelin ja yksi agenttipalvelin (kutsutaan minioniksi), ja voit lisätä lisää kätyreitä myöhemmin.

Edellytykset

Ennen kuin jatkat, oletan, että sinulla on:

• Otettiin käyttöön kaksi CentOS 7 -palvelinesiintymää samassa Vultr-palvelinkeskuksessa.
• Asenna yksityinen verkko molemmille kahdelle palvelinesiintymälle. Katso tämä artikkeli: Yksityisverkon määrittäminen .
• Luotiin ei-root-sudo-käyttäjiä molemmille koneille.

Yhteenveto kahdesta palvelimestamme on seuraava.

SaltStack-pääpalvelin:

• Käyttöjärjestelmä: CentOS 7
• isäntänimi: isäntä
• Yksityinen IP: 10.99.0.10

SaltStack-agenttipalvelin 1:

• Käyttöjärjestelmä: CentOS 7
• isäntänimi: minion1
• Yksityinen IP: 10.99.0.11

Vaihe 1: SaltStack-pääpalvelimen toiminnot

1.1 Päivitä järjestelmä

Käytä sudo-käyttäjää kirjautuaksesi sisään SaltStack-pääpalvelimelle ja päivittää sitten järjestelmä uusimpaan vakaaseen tilaan:

sudo yum update -y && sudo reboot

Kun uudelleenkäynnistys on valmis, kirjaudu sisään samalla sudo-käyttäjällä.

1.2 Asenna ja määritä salt-master-ohjelma

Käytä SaltStackin virallista YUM-repoa asentaaksesi uusimman salt-master-ohjelman:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Kun asennus on valmis, muokkaa asetustiedostoa seuraavasti:

sudo vi/etc/salt/master

Löytö:

#interface: 0.0.0.0

Korvaa rivi seuraavasti:

interface: 10.99.0.10

Löytö:

#hash_type: md5

Korvaa rivi seuraavasti:

hash_type: sha256

Tallenna ja lopeta:

:wq

Käynnistä ja ota käyttöön salt-master-palvelu:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Muokkaa palomuurisääntöjä

Oletuksena salt-master-palvelu käyttää portteja 4505 ja 4506 kommunikoidakseen kätyriensä kanssa. Sinun on sallittava liikenne pääpalvelimen kahden portin kautta.

Selvitä, mihin vyöhykkeeseen eth1-liitäntä kuuluu:

sudo firewall-cmd --get-active-zones

Huomaat, että eth1-liitäntä kuuluu "julkiseen" vyöhykkeeseen. Siksi sinun on sallittava liikenne "julkisen" alueen kahden portin kautta:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Siinä kaikki, mitä pääpalvelimella on tehtävä toistaiseksi. On aika määrittää SaltStack-agenttipalvelin.

Vaihe 2: SaltStack-agenttipalvelimen toiminnot

2.1 Päivitä järjestelmä

Käytä sudo-käyttäjää kirjautuaksesi sisään SaltStack-agenttipalvelimeen. Päivitä järjestelmä jälleen uusimpaan vakaaseen tilaan:

sudo yum update -y && sudo reboot

Uudelleenkäynnistyksen jälkeen kirjaudu sisään samalla sudo-käyttäjällä.

2.2 Asenna ja määritä salt-minion-ohjelma

Käytä SaltStackin virallista YUM-repoa asentaaksesi uusimman salt-minion-ohjelman:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Muokkaa kokoonpanotiedostoa asennuksen jälkeen seuraavasti:

sudo vi /etc/salt/minion

Löytö:

#master: salt

Korvaa rivi seuraavasti:

master: 10.99.0.10

Löytö:

#hash_type: sha256

Korvaa rivi seuraavasti:

hash_type: sha256

Tallenna ja lopeta:

:wq

Aloita ja ota käyttöön suolaväkipalvelu:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Käynnistyksen jälkeen salt-minion-palvelu lähettää signaalin SaltStack-palvelimen löytämiseksi.

Jos sinulla on useampia SaltStack-agenttipalvelimia, sinun on määritettävä ne samalla tavalla.

Vaihe 3: Testaa asetukset SaltStack-pääpalvelimella

Palaa SSH-yhteyteen SaltStack-pääpalvelimeen, syötä seuraava komento näyttääksesi kaikki käytettävissä olevat agentit:

sudo salt-key -L

Jos kaikki onnistui, agenttipalvelin "minion1" näkyy Ei-hyväksytyt avaimet -segmentissä.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Hyväksy "minion1" tällä komennolla:

salt-key --accept=minion1

Tai hyväksy kaikki agenttipalvelimet:

salt-key -A

Lopuksi voit testata asetuksiasi käyttämällä alla olevia esimerkkikomentoja:

Esimerkki 1:

sudo salt minion1 test.ping

Tulosesitys:

minion1:
    True

Esimerkki 2:

sudo salt minion1 cmd.run pwd

Tulosesitys:

minion1:
    /root

Se siitä. Voit oppia lisää SaltStackista sen virallisella verkkosivustolla. Nauti siitä!