Kaip įdiegti „SaltStack“ „CentOS 7“.

„SaltStack“ arba „Salt“ yra populiarus atvirojo kodo konfigūracijos valdymo sprendimas, kurį galima naudoti nuotoliniam vykdymui, konfigūracijos valdymui, kodo diegimui ir dar daugiau. „Salt“ gali lygiagrečiai valdyti dešimtis tūkstančių serverių. Dėl savo paprasto naudojimo, mastelio ir didelio efektyvumo „Salt“ buvo plačiai naudojama įvairioms infrastruktūroms visame pasaulyje valdyti.

Šiame straipsnyje parodysiu, kaip įdiegti „Salt“ dviejuose „CentOS 7“ serverio egzemplioriuose, kad būtų įdiegtas „Salt“ agento ir serverio valdymo modelis. Šiame modelyje turėsite vieną pagrindinį serverį ir vieną agento serverį (vadinamą minionu), o vėliau galėsite pridėti daugiau pakalikų.

Būtinos sąlygos

Prieš tęsdami manau, kad turite:

• Įdiegė du „CentOS 7“ serverio egzempliorius tame pačiame „Vultr“ duomenų centre.
• Abiejuose serverio egzemplioriuose nustatykite privatųjį tinklą. Žr. šį straipsnį: Privataus tinklo konfigūravimas .
• Abiejuose kompiuteriuose sukurti ne root sudo vartotojai.

Mūsų dviejų serverių santrauka yra tokia.

„SaltStack“ pagrindinis serveris:

• OS: CentOS 7
• pagrindinio kompiuterio pavadinimas: pagrindinis
• Privatus IP: 10.99.0.10

„SaltStack“ agento serveris 1:

• OS: CentOS 7
• kompiuterio pavadinimas: minion1
• Privatus IP: 10.99.0.11

1 veiksmas: operacijos „SaltStack“ pagrindiniame serveryje

1.1 Atnaujinkite sistemą

Naudokite sudo vartotoją, kad prisijungtumėte prie pagrindinio „SaltStack“ serverio, tada atnaujinkite sistemą į naujausią stabilią būseną:

sudo yum update -y && sudo reboot

Baigę paleisti iš naujo, naudokite tą patį sudo vartotoją, kad prisijungtumėte.

1.2 Įdiekite ir sukonfigūruokite druskos pagrindinę programą

Norėdami įdiegti naujausią „salt-master“ programą, naudokite oficialų „SaltStack“ YUM repo:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Baigę diegti, pakeiskite konfigūracijos failą, kaip nurodyta toliau:

sudo vi/etc/salt/master

Rasti:

#interface: 0.0.0.0

Pakeiskite eilutę:

interface: 10.99.0.10

Rasti:

#hash_type: md5

Pakeiskite eilutę:

hash_type: sha256

Išsaugoti ir išeiti:

:wq

Paleiskite ir įjunkite „Salt-master“ paslaugą:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Keisti ugniasienės taisykles

Pagal numatytuosius nustatymus „sald-master“ paslauga bendraudama su minionais naudos 4505 ir 4506 prievadus. Turite leisti srautą per du pagrindinio serverio prievadus.

Sužinokite, kuriai zonai priklauso eth1 sąsaja:

sudo firewall-cmd --get-active-zones

Sužinosite, kad eth1 sąsaja priklauso „viešajai“ zonai. Todėl turite leisti srautą per du „viešosios“ zonos prievadus:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Tai viskas, ką kol kas reikia padaryti pagrindiniame serveryje. Atėjo laikas nustatyti „SaltStack“ agento serverį.

2 veiksmas: operacijos „SaltStack“ agento serveryje

2.1 Atnaujinkite sistemą

Naudokite sudo vartotoją, kad prisijungtumėte prie „SaltStack“ agento serverio. Vėlgi, atnaujinkite sistemą į naujausią stabilią būseną:

sudo yum update -y && sudo reboot

Po perkrovimo naudokite tą patį sudo vartotoją, kad prisijungtumėte.

2.2 Įdiekite ir sukonfigūruokite programą „Salt-Minion“.

Norėdami įdiegti naujausią „salt-minion“ programą, naudokite oficialų „SaltStack“ YUM repo:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Įdiegę pakeiskite konfigūracijos failą, kaip nurodyta toliau:

sudo vi /etc/salt/minion

Rasti:

#master: salt

Pakeiskite eilutę:

master: 10.99.0.10

Rasti:

#hash_type: sha256

Pakeiskite eilutę:

hash_type: sha256

Išsaugoti ir išeiti:

:wq

Paleiskite ir įjunkite „Salt-Minion“ paslaugą:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Paleidus, „Salt-Minion“ paslauga išsiųs signalą, kad surastų „SaltStack“ serverį.

Jei turite daugiau „SaltStack“ agentų serverių, turite juos nustatyti taip pat.

3 veiksmas: patikrinkite sąranką pagrindiniame „SaltStack“ serveryje

Grįžkite į SSH ryšį su pagrindiniu SaltStack serveriu, įveskite šią komandą, kad būtų rodomi visi galimi agentai:

sudo salt-key -L

Jei viskas buvo sėkminga, matysite agento serverį „minion1“, nurodytą segmente „Nepriimti raktai“.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Priimkite „minion1“ naudodami šią komandą:

salt-key --accept=minion1

Arba priimkite visus agento serverius:

salt-key -A

Galiausiai galite išbandyti sąranką naudodami toliau pateiktas pavyzdines komandas:

1 pavyzdys:

sudo salt minion1 test.ping

Išvesties šou:

minion1:
    True

2 pavyzdys:

sudo salt minion1 cmd.run pwd

Išvesties šou:

minion1:
    /root

Viskas. Daugiau apie „SaltStack“ galite sužinoti jo oficialioje svetainėje. Mėgaukis tuo!