Hvernig á að setja upp SaltStack á CentOS 7

SaltStack, eða Salt, er vinsæl opinn uppspretta stillingarstjórnunarlausn sem hægt er að nota til að útfæra fjarframkvæmd, stillingastjórnun, uppsetningu kóða og margt fleira. Salt getur stjórnað tugum þúsunda netþjóna samhliða. Þökk sé auðveldri notkun, sveigjanleika og mikilli skilvirkni hefur Salt verið mikið notað til að stjórna ýmsum innviðum um allan heim.

Í þessari grein mun ég sýna þér hvernig á að setja upp Salt á tveimur CentOS 7 netþjónstilvikum til að innleiða Salt umboðs- og netþjónastjórnunarlíkanið. Í þessu líkani muntu hafa einn aðalþjón og einn umboðsþjón (kallaður minion) og þú getur bætt við fleiri minions síðar.

Forkröfur

Áður en lengra er haldið geri ég ráð fyrir að þú hafir:

• Setti upp tvö CentOS 7 netþjónstilvik í sömu Vultr gagnaverinu.
• Settu upp einkanet á báðum netþjónstilvikunum tveimur. Sjá þessa grein: Stilla einkanet .
• Búið til sudo notendur sem ekki eru rót á báðum vélunum tveimur.

Samantekt tveggja netþjóna okkar er sem hér segir.

SaltStack aðalþjónn:

• Stýrikerfi: CentOS 7
• hýsingarheiti: meistari
• Einka IP: 10.99.0.10

SaltStack umboðsmannaþjónn 1:

• Stýrikerfi: CentOS 7
• hýsingarheiti: minion1
• Einka IP: 10.99.0.11

Skref 1: Aðgerðir á SaltStack aðalþjóninum

1.1 Uppfærðu kerfið

Notaðu sudo notandann til að skrá þig inn á SaltStack aðalþjóninn, uppfærðu síðan kerfið í nýjustu stöðugu stöðuna:

sudo yum update -y && sudo reboot

Eftir að endurræsingu er lokið skaltu nota sama sudo notanda til að skrá þig inn.

1.2 Settu upp og stilltu salt-master forritið

Notaðu SaltStack opinbera YUM repo til að setja upp nýjasta salt-master forritið:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Eftir að uppsetningunni lýkur skaltu breyta stillingarskránni eins og hér að neðan:

sudo vi/etc/salt/master

Finndu:

#interface: 0.0.0.0

Skiptu um línuna með:

interface: 10.99.0.10

Finndu:

#hash_type: md5

Skiptu um línuna með:

hash_type: sha256

Vista og hætta:

:wq

Ræstu og virkjaðu saltmeistaraþjónustuna:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Breyta eldveggsreglum

Sjálfgefið er að salt-master þjónustan mun nota höfn 4505 og 4506 til að hafa samskipti við minions. Þú þarft að leyfa umferð í gegnum tvær tengin á aðalþjóninum.

Finndu út hvaða svæði eth1 tengið tilheyrir:

sudo firewall-cmd --get-active-zones

Þú munt komast að því að eth1 viðmótið tilheyrir "opinbera" svæðinu. Þess vegna þarftu að leyfa umferð um tvær hafnir á "opinbera" svæðinu:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Það er allt sem þarf að gera á aðalþjóninum í bili. Það er kominn tími til að setja upp SaltStack umboðsþjóninn.

Skref 2: Aðgerðir á SaltStack umboðsþjóninum

2.1 Uppfærðu kerfið

Notaðu sudo notandann til að skrá þig inn á SaltStack umboðsþjóninn. Aftur, uppfærðu kerfið í nýjustu stöðugu stöðuna:

sudo yum update -y && sudo reboot

Eftir endurræsingu skaltu nota sama sudo notanda til að skrá þig inn.

2.2 Settu upp og stilltu salt-minion forritið

Notaðu SaltStack opinbera YUM repo til að setja upp nýjasta salt-minion forritið:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Eftir uppsetninguna skaltu breyta stillingarskránni eins og hér að neðan:

sudo vi /etc/salt/minion

Finndu:

#master: salt

Skiptu um línuna með:

master: 10.99.0.10

Finndu:

#hash_type: sha256

Skiptu um línuna með:

hash_type: sha256

Vista og hætta:

:wq

Byrjaðu og virkjaðu salt-minion þjónustuna:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Eftir ræsingu mun salt-minion þjónustan senda frá sér merki um að finna SaltStack þjóninn.

Ef þú ert með fleiri SaltStack umboðsþjóna þarftu að setja þá upp á sama hátt.

Skref 3: Prófaðu uppsetninguna þína á SaltStack aðalþjóninum

Farðu aftur í SSH tenginguna við SaltStack aðalþjóninn, settu inn eftirfarandi skipun til að sýna alla tiltæka umboðsmenn:

sudo salt-key -L

Ef allt gekk vel muntu sjá umboðsþjóninn „minion1“ skráðan í „Ósamþykktir lyklar“ hlutanum.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Samþykkja "minion1" með þessari skipun:

salt-key --accept=minion1

Eða samþykktu alla umboðsþjóna:

salt-key -A

Að lokum geturðu prófað uppsetninguna þína með því að nota dæmi skipanirnar hér að neðan:

Dæmi 1:

sudo salt minion1 test.ping

Úttakssýningin:

minion1:
    True

Dæmi 2:

sudo salt minion1 cmd.run pwd

Úttakssýningin:

minion1:
    /root

Það er það. Þú getur lært meira um SaltStack á opinberu vefsíðu þess. Njóttu þess!