Kā instalēt SaltStack operētājsistēmā CentOS 7

SaltStack jeb Salt ir populārs atvērtā pirmkoda konfigurācijas pārvaldības risinājums, ko var izmantot, lai ieviestu attālo izpildi, konfigurācijas pārvaldību, koda izvietošanu un daudz ko citu. Salt var paralēli pārvaldīt desmitiem tūkstošu serveru. Pateicoties ērtai lietošanai, mērogojamībai un augstajai efektivitātei, Salt ir plaši izmantots dažādu infrastruktūru pārvaldīšanai visā pasaulē.

Šajā rakstā es jums parādīšu, kā instalēt Salt divos CentOS 7 servera gadījumos, lai ieviestu Salt aģenta un servera pārvaldības modeli. Šajā modelī jums būs viens galvenais serveris un viens aģenta serveris (saukts par minionu), un vēlāk varat pievienot citus minionus.

Priekšnoteikumi

Pirms turpināt, es pieņemu, ka jums ir:

• Izvietoti divi CentOS 7 servera gadījumi tajā pašā Vultr datu centrā.
• Abos abos servera gadījumos iestatiet privāto tīklu. Skatiet šo rakstu: Privātā tīkla konfigurēšana .
• Abās abās mašīnās tika izveidoti ne-root sudo lietotāji.

Mūsu divu serveru kopsavilkums ir šāds.

SaltStack galvenais serveris:

• OS: CentOS 7
• resursdatora nosaukums: galvenais
• Privāts IP: 10.99.0.10

SaltStack aģenta serveris 1:

• OS: CentOS 7
• resursdatora nosaukums: minion1
• Privāts IP: 10.99.0.11

1. darbība: darbības SaltStack galvenajā serverī

1.1. Atjauniniet sistēmu

Izmantojiet sudo lietotāju, lai pieteiktos SaltStack galvenajā serverī, pēc tam atjauniniet sistēmu uz jaunāko stabilo statusu:

sudo yum update -y && sudo reboot

Kad atsāknēšana ir pabeigta, izmantojiet to pašu sudo lietotāju, lai pieteiktos.

1.2. Instalējiet un konfigurējiet sāls-master programmu

Izmantojiet SaltStack oficiālo YUM repo, lai instalētu jaunāko sāls-master programmu:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Kad instalēšana ir pabeigta, modificējiet konfigurācijas failu, kā norādīts tālāk.

sudo vi/etc/salt/master

Atrast:

#interface: 0.0.0.0

Aizstāt rindu ar:

interface: 10.99.0.10

Atrast:

#hash_type: md5

Aizstāt rindu ar:

hash_type: sha256

Saglabāt un iziet:

:wq

Sāciet un iespējojiet sāls meistara pakalpojumu:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3. Mainiet ugunsmūra noteikumus

Pēc noklusējuma sāls-master pakalpojums saziņai ar minioniem izmantos portus 4505 un 4506. Jums ir jāatļauj trafiks caur diviem galvenā servera portiem.

Uzziniet, kurai zonai pieder eth1 saskarne:

sudo firewall-cmd --get-active-zones

Jūs uzzināsit, ka eth1 interfeiss pieder "publiskajai" zonai. Tāpēc jums ir jāatļauj satiksme caur diviem "publiskās" zonas portiem:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Tas ir viss, kas pagaidām ir jādara galvenajā serverī. Ir pienācis laiks iestatīt SaltStack aģenta serveri.

2. darbība. Darbības SaltStack aģenta serverī

2.1. Atjauniniet sistēmu

Izmantojiet sudo lietotāju, lai pieteiktos SaltStack aģenta serverī. Atkal atjauniniet sistēmu uz jaunāko stabilo statusu:

sudo yum update -y && sudo reboot

Pēc atsāknēšanas izmantojiet to pašu sudo lietotāju, lai pieteiktos.

2.2. Instalējiet un konfigurējiet sāls-minion programmu

Izmantojiet SaltStack oficiālo YUM repo, lai instalētu jaunāko sāls-minion programmu:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Pēc instalēšanas modificējiet konfigurācijas failu, kā norādīts tālāk:

sudo vi /etc/salt/minion

Atrast:

#master: salt

Aizstāt rindu ar:

master: 10.99.0.10

Atrast:

#hash_type: sha256

Aizstāt rindu ar:

hash_type: sha256

Saglabāt un iziet:

:wq

Sāciet un iespējojiet sāls mazināšanas pakalpojumu:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Pēc palaišanas sāls-minion pakalpojums nosūtīs signālu, lai atrastu SaltStack serveri.

Ja jums ir vairāk SaltStack aģentu serveru, tie ir jāiestata tādā pašā veidā.

3. darbība: pārbaudiet iestatījumus SaltStack galvenajā serverī

Atgriezieties pie SSH savienojuma ar SaltStack galveno serveri, ievadiet šo komandu, lai parādītu visus pieejamos aģentus:

sudo salt-key -L

Ja viss bija veiksmīgi, jūs redzēsit aģenta serveri "minion1", kas norādīts segmentā "Nepieņemtās atslēgas".

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Pieņemiet "minion1", izmantojot šo komandu:

salt-key --accept=minion1

Vai arī pieņemiet visus aģenta serverus:

salt-key -A

Visbeidzot, varat pārbaudīt iestatījumus, izmantojot tālāk norādītās komandas.

1. piemērs:

sudo salt minion1 test.ping

Izvades šovs:

minion1:
    True

2. piemērs:

sudo salt minion1 cmd.run pwd

Izvades šovs:

minion1:
    /root

Tieši tā. Vairāk par SaltStack varat uzzināt tās oficiālajā vietnē. Izbaudi to!