Ako nainštalovať SaltStack na CentOS 7

SaltStack alebo Salt je populárne riešenie správy konfigurácie s otvoreným zdrojom, ktoré možno použiť na implementáciu vzdialeného spúšťania, správy konfigurácie, nasadzovania kódu a oveľa viac. Salt dokáže paralelne spravovať desiatky tisíc serverov. Vďaka jednoduchému použitiu, škálovateľnosti a vysokej účinnosti sa Salt široko používa na správu rôznych infraštruktúr po celom svete.

V tomto článku vám ukážem, ako nainštalovať Salt na dve inštancie servera CentOS 7, aby ste implementovali model správy agenta a servera Salt. V tomto modeli budete mať jeden hlavný server a jeden server agenta (nazývaný minion) a neskôr môžete pridať ďalších prisluhovačov.

Predpoklady

Pred pokračovaním predpokladám, že máte:

• Nasadené dve inštancie servera CentOS 7 v rovnakom dátovom centre Vultr.
• Nastavte súkromnú sieť na oboch dvoch inštanciách servera. Pozrite si tento článok: Konfigurácia súkromnej siete .
• Na oboch strojoch sa vytvorili sudo používatelia bez oprávnenia root.

Zhrnutie našich dvoch serverov je nasledovné.

Hlavný server SaltStack:

• OS: CentOS 7
• názov hostiteľa: master
• Súkromná IP: 10.99.0.10

Server agenta SaltStack 1:

• OS: CentOS 7
• názov hostiteľa: minion1
• Súkromná IP: 10.99.0.11

Krok 1: Operácie na hlavnom serveri SaltStack

1.1 Aktualizujte systém

Použite sudo užívateľa na prihlásenie na hlavný server SaltStack a potom aktualizujte systém na najnovší stabilný stav:

sudo yum update -y && sudo reboot

Po dokončení reštartu použite na prihlásenie toho istého používateľa sudo.

1.2 Nainštalujte a nakonfigurujte program salt-master

Na inštaláciu najnovšieho programu salt-master použite oficiálny repo YUM SaltStack:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Po dokončení inštalácie upravte konfiguračný súbor, ako je uvedené nižšie:

sudo vi/etc/salt/master

Nájsť:

#interface: 0.0.0.0

Nahraďte riadok za:

interface: 10.99.0.10

Nájsť:

#hash_type: md5

Nahraďte riadok za:

hash_type: sha256

Uložiť a ukončiť:

:wq

Spustite a povoľte službu salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Upravte pravidlá brány firewall

V predvolenom nastavení bude služba salt-master používať porty 4505 a 4506 na komunikáciu s minionmi. Musíte povoliť prenos cez dva porty na hlavnom serveri.

Zistite, do ktorej zóny patrí rozhranie eth1:

sudo firewall-cmd --get-active-zones

Zistíte, že rozhranie eth1 patrí do „verejnej“ zóny. Preto musíte povoliť prenos cez dva porty vo „verejnej“ zóne:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

To je všetko, čo je zatiaľ potrebné urobiť na hlavnom serveri. Je čas nastaviť server agenta SaltStack.

Krok 2: Operácie na serveri agenta SaltStack

2.1 Aktualizujte systém

Na prihlásenie na server agenta SaltStack použite používateľa sudo. Opäť aktualizujte systém na najnovší stabilný stav:

sudo yum update -y && sudo reboot

Po reštarte použite na prihlásenie toho istého používateľa sudo.

2.2 Nainštalujte a nakonfigurujte program salt-minion

Na inštaláciu najnovšieho programu salt-minion použite oficiálne repo YUM SaltStack:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Po inštalácii upravte konfiguračný súbor, ako je uvedené nižšie:

sudo vi /etc/salt/minion

Nájsť:

#master: salt

Nahraďte riadok za:

master: 10.99.0.10

Nájsť:

#hash_type: sha256

Nahraďte riadok za:

hash_type: sha256

Uložiť a ukončiť:

:wq

Spustite a povoľte službu salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Po spustení služba salt-minion vyšle signál, aby našiel server SaltStack.

Ak máte viac serverov agentov SaltStack, musíte ich nastaviť rovnakým spôsobom.

Krok 3: Otestujte svoje nastavenie na hlavnom serveri SaltStack

Vráťte sa k pripojeniu SSH k hlavnému serveru SaltStack a zadajte nasledujúci príkaz na zobrazenie všetkých dostupných agentov:

sudo salt-key -L

Ak bolo všetko úspešné, uvidíte server agenta „minion1“ uvedený v segmente „Neprijaté kľúče“.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Prijmite "minion1" pomocou tohto príkazu:

salt-key --accept=minion1

Alebo akceptujte všetky servery agentov:

salt-key -A

Nakoniec môžete otestovať svoje nastavenie pomocou príkladov príkazov nižšie:

Príklad 1:

sudo salt minion1 test.ping

Výstupná ukážka:

minion1:
    True

Príklad 2:

sudo salt minion1 cmd.run pwd

Výstupná ukážka:

minion1:
    /root

To je všetko. Viac o SaltStack sa dozviete na jeho oficiálnej stránke. Uži si to!