Kako instalirati SaltStack na CentOS 7

SaltStack ili Salt je popularno rješenje za upravljanje konfiguracijom otvorenog koda koje se može koristiti za implementaciju daljinskog izvršavanja, upravljanje konfiguracijom, implementaciju koda i još mnogo toga. Salt može paralelno upravljati desecima tisuća poslužitelja. Zahvaljujući jednostavnosti korištenja, skalabilnosti i visokoj učinkovitosti, Salt se naširoko koristi za upravljanje raznim infrastrukturama diljem svijeta.

U ovom članku pokazat ću vam kako instalirati Salt na dvije instance poslužitelja CentOS 7 za implementaciju modela upravljanja Salt agent-and-server. U ovom modelu imat ćete jedan glavni poslužitelj i jedan poslužitelj agenta (koji se naziva minion), a kasnije možete dodati još miniona.

Preduvjeti

Prije nego nastavite, pretpostavljam da imate:

  • Razmjestio dvije instance poslužitelja CentOS 7 u istom podatkovnom centru Vultr.
  • Postavite privatno umrežavanje na obje dvije instance poslužitelja. Pogledajte ovaj članak: Konfiguriranje privatne mreže .
  • Stvoreni sudo korisnici koji nisu root na oba računala.

Sažetak naša dva poslužitelja je sljedeći.

SaltStack glavni poslužitelj:

  • OS: CentOS 7
  • ime hosta: master
  • Privatni IP: 10.99.0.10

SaltStack agent poslužitelj 1:

  • OS: CentOS 7
  • ime hosta: minion1
  • Privatni IP: 10.99.0.11

Korak 1: Operacije na glavnom poslužitelju SaltStack

1.1 Ažurirajte sustav

Upotrijebite korisnika sudo da se prijavite na glavni poslužitelj SaltStack, a zatim ažurirajte sustav na najnoviji stabilan status:

sudo yum update -y && sudo reboot

Nakon dovršetka ponovnog pokretanja, upotrijebite istog sudo korisnika za prijavu.

1.2 Instalirajte i konfigurirajte program salt-master

Upotrijebite SaltStack službeni YUM repo za instaliranje najnovijeg salt-master programa:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Nakon što instalacija završi, izmijenite konfiguracijsku datoteku na sljedeći način:

sudo vi/etc/salt/master

Pronaći:

#interface: 0.0.0.0

Zamijenite redak sa:

interface: 10.99.0.10

Pronaći:

#hash_type: md5

Zamijenite redak sa:

hash_type: sha256

Spremi i zatvori:

:wq

Pokrenite i omogućite sol-master uslugu:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Izmijenite pravila vatrozida

Prema zadanim postavkama, sol-master usluga će koristiti portove 4505 i 4506 za komunikaciju s minionima. Morate dopustiti promet kroz dva porta na glavnom poslužitelju.

Saznajte kojoj zoni pripada eth1 sučelje:

sudo firewall-cmd --get-active-zones

Saznat ćete da eth1 sučelje pripada "javnoj" zoni. Stoga morate dopustiti promet kroz dvije luke u "javnoj" zoni:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

To je sve što za sada treba učiniti na glavnom poslužitelju. Vrijeme je za postavljanje poslužitelja SaltStack agenta.

Korak 2: Operacije na poslužitelju SaltStack agenta

2.1 Ažurirajte sustav

Koristite sudo korisnika za prijavu na SaltStack agent poslužitelj. Opet, ažurirajte sustav na najnoviji stabilan status:

sudo yum update -y && sudo reboot

Nakon ponovnog pokretanja, upotrijebite istog sudo korisnika za prijavu.

2.2 Instalirajte i konfigurirajte program salt-minion

Upotrijebite SaltStack službeni YUM repo za instaliranje najnovijeg programa salt-minion:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Nakon instalacije izmijenite konfiguracijsku datoteku na sljedeći način:

sudo vi /etc/salt/minion

Pronaći:

#master: salt

Zamijenite redak sa:

master: 10.99.0.10

Pronaći:

#hash_type: sha256

Zamijenite redak sa:

hash_type: sha256

Spremi i zatvori:

:wq

Pokrenite i omogućite uslugu salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Nakon pokretanja, sol-minion usluga će poslati signal da pronađe SaltStack poslužitelj.

Ako imate više SaltStack agentskih poslužitelja, morate ih postaviti na isti način.

Korak 3: Testirajte svoje postavke na glavnom poslužitelju SaltStack

Vratite se na SSH vezu s glavnim poslužiteljem SaltStack, unesite sljedeću naredbu za prikaz svih dostupnih agenata:

sudo salt-key -L

Ako je sve bilo uspješno, vidjet ćete poslužitelj agenta "minion1" naveden u segmentu "Neprihvaćeni ključevi".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Prihvatite "minion1" pomoću ove naredbe:

salt-key --accept=minion1

Ili prihvatite sve agentske poslužitelje:

salt-key -A

Konačno, možete testirati svoje postavljanje pomoću primjera naredbi u nastavku:

Primjer 1:

sudo salt minion1 test.ping

Izlazni prikaz:

minion1:
    True

Primjer 2:

sudo salt minion1 cmd.run pwd

Izlazni prikaz:

minion1:
    /root

To je to. Više o SaltStacku možete saznati na njegovoj službenoj web stranici. Uživaj!


Instalirajte Plesk na CentOS 7

Instalirajte Plesk na CentOS 7

Korištenje drugog sustava? Plesk je vlasnička upravljačka ploča web hosta koja omogućuje korisnicima da administriraju svoje osobne i/ili klijentske web stranice, baze podataka

Kako instalirati Squid proxy na CentOS

Kako instalirati Squid proxy na CentOS

Squid je popularan besplatni program za Linux koji vam omogućuje stvaranje web proxyja za prosljeđivanje. U ovom vodiču vidjet ćete kako instalirati Squid na CentOS da vas preokrene

Kako instalirati Lighttpd (LLMP Stack) na CentOS 6

Kako instalirati Lighttpd (LLMP Stack) na CentOS 6

Uvod Lighttpd je fork Apachea koji ima za cilj da bude puno manje intenzivan prema resursima. Lagan je, otuda mu i naziv, i prilično je jednostavan za korištenje. Instaliraj

Konfiguriranje statičkog umrežavanja i IPv6 na CentOS 7

Konfiguriranje statičkog umrežavanja i IPv6 na CentOS 7

VULTR je nedavno napravio promjene na svojoj strani i sada bi sve trebalo raditi dobro iz kutije s omogućenim NetworkManagerom. Želite li onemogućiti

Promjena Icinga2 za korištenje modela Master/Client na CentOS 6 ili CentOS 7

Promjena Icinga2 za korištenje modela Master/Client na CentOS 6 ili CentOS 7

Icinga2 je moćan sustav nadzora, a kada se koristi u modelu master-client, može zamijeniti potrebu za provjerama praćenja na temelju NRPE. Glavni klijent

Kako instalirati Apache Cassandra 3.11.x na CentOS 7

Kako instalirati Apache Cassandra 3.11.x na CentOS 7

Korištenje drugog sustava? Apache Cassandra je besplatni i otvorenog koda NoSQL sustav upravljanja bazom podataka koji je osmišljen kako bi osigurao skalabilnost, visoku

Kako instalirati Microweber na CentOS 7

Kako instalirati Microweber na CentOS 7

Korištenje drugog sustava? Microweber je CMS i internetska trgovina otvorenog koda povuci i ispusti. Izvorni kod Microwebera nalazi se na GitHubu. Ovaj vodič će vam pokazati

Kako instalirati Mattermost 4.1 na CentOS 7

Kako instalirati Mattermost 4.1 na CentOS 7

Korištenje drugog sustava? Mattermost je open source alternativa Slack SAAS servisu za razmjenu poruka. Drugim riječima, s Mattermostom možete ca

Stvaranje mreže Minecraft poslužitelja s BungeeCord na Debian 8, Debian 9 ili CentOS 7

Stvaranje mreže Minecraft poslužitelja s BungeeCord na Debian 8, Debian 9 ili CentOS 7

Što vam treba Vultr VPS s najmanje 1 GB RAM-a. SSH pristup (s root/administrativnim privilegijama). Korak 1: Instalacija BungeeCord-a Najprije

Omogućava šifriranje na Plesku

Omogućava šifriranje na Plesku

Upravljačka ploča Plesk ima vrlo lijepu integraciju za Lets Encrypt. Lets Encrypt je jedan od jedinih SSL pružatelja usluga koji u potpunosti izdaju certifikate

Omogućuje šifriranje na cPanelu

Omogućuje šifriranje na cPanelu

Lets Encrypt je tijelo za izdavanje certifikata posvećeno besplatnom pružanju SSL certifikata. cPanel je izgradio urednu integraciju tako da vi i vaš klijent

Kako instalirati Concrete5 na CentOS 7

Kako instalirati Concrete5 na CentOS 7

Korištenje drugog sustava? Concrete5 je CMS otvorenog koda koji nudi mnoge osebujne i korisne značajke koje pomažu urednicima u jednostavnoj proizvodnji sadržaja i

Kako instalirati ploču za pregled na CentOS 7

Kako instalirati ploču za pregled na CentOS 7

Korištenje drugog sustava? Review Board je besplatan alat otvorenog koda za pregled izvornog koda, dokumentacije, slika i još mnogo toga. To je web-bazirani softver

Postavite HTTP autentifikaciju pomoću Nginxa na CentOS 7

Postavite HTTP autentifikaciju pomoću Nginxa na CentOS 7

U ovom vodiču naučit ćete kako postaviti HTTP autentifikaciju za Nginx web poslužitelj koji radi na CentOS 7. Zahtjevi Da biste započeli, trebat će vam

Kako instalirati YOURLS na CentOS 7

Kako instalirati YOURLS na CentOS 7

YOURLS (Your Own URL Shortener) je aplikacija za skraćivanje URL-ova otvorenog koda i analizu podataka. U ovom članku ćemo pokriti proces instalacije

Kako instalirati i konfigurirati ArangoDB na CentOS 7

Kako instalirati i konfigurirati ArangoDB na CentOS 7

Korištenje drugog sustava? Uvod ArangoDB je NoSQL baza podataka otvorenog koda s fleksibilnim modelom podataka za dokumente, grafikone i ključ-vrijednosti. to je

Korištenje Etckeepera za kontrolu verzija /etc

Korištenje Etckeepera za kontrolu verzija /etc

Uvod Direktorij /etc/ igra ključnu ulogu u načinu na koji Linux sustav funkcionira. Razlog tome je što je gotovo svaka konfiguracija sustava

Zašto biste trebali koristiti SSHFS? Kako montirati udaljeni datotečni sustav sa SSHFS na CentOS 6

Zašto biste trebali koristiti SSHFS? Kako montirati udaljeni datotečni sustav sa SSHFS na CentOS 6

Mnogi administratori sustava upravljaju velikim količinama poslužitelja. Kada se datotekama treba pristupiti na različitim poslužiteljima, prijava na svaki pojedinačno ca

Postavljanje poslužitelja Half Life 2 na CentOS 6

Postavljanje poslužitelja Half Life 2 na CentOS 6

Ovaj vodič će pokriti proces instaliranja poslužitelja za igre Half Life 2 na sustavu CentOS 6. Korak 1: Instaliranje preduvjeta Kako biste postavili ou

Kako instalirati Laravel GitScrum na CentOS 7

Kako instalirati Laravel GitScrum na CentOS 7

Laravel GitScrum ili GitScrum je alat za produktivnost otvorenog koda dizajniran da pomogne razvojnim timovima da implementiraju Scrum metodologiju na sličan način.

Uspon strojeva: primjene AI u stvarnom svijetu

Uspon strojeva: primjene AI u stvarnom svijetu

Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.

DDOS napadi: kratak pregled

DDOS napadi: kratak pregled

Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.

Evolucija pohrane podataka – Infografika

Evolucija pohrane podataka – Infografika

Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više