Ako nainštalovať SaltStack na CentOS 7

SaltStack alebo Salt je populárne riešenie správy konfigurácie s otvoreným zdrojom, ktoré možno použiť na implementáciu vzdialeného spúšťania, správy konfigurácie, nasadzovania kódu a oveľa viac. Salt dokáže paralelne spravovať desiatky tisíc serverov. Vďaka jednoduchému použitiu, škálovateľnosti a vysokej účinnosti sa Salt široko používa na správu rôznych infraštruktúr po celom svete.

V tomto článku vám ukážem, ako nainštalovať Salt na dve inštancie servera CentOS 7, aby ste implementovali model správy agenta a servera Salt. V tomto modeli budete mať jeden hlavný server a jeden server agenta (nazývaný minion) a neskôr môžete pridať ďalších prisluhovačov.

Predpoklady

Pred pokračovaním predpokladám, že máte:

  • Nasadené dve inštancie servera CentOS 7 v rovnakom dátovom centre Vultr.
  • Nastavte súkromnú sieť na oboch dvoch inštanciách servera. Pozrite si tento článok: Konfigurácia súkromnej siete .
  • Na oboch strojoch sa vytvorili sudo používatelia bez oprávnenia root.

Zhrnutie našich dvoch serverov je nasledovné.

Hlavný server SaltStack:

  • OS: CentOS 7
  • názov hostiteľa: master
  • Súkromná IP: 10.99.0.10

Server agenta SaltStack 1:

  • OS: CentOS 7
  • názov hostiteľa: minion1
  • Súkromná IP: 10.99.0.11

Krok 1: Operácie na hlavnom serveri SaltStack

1.1 Aktualizujte systém

Použite sudo užívateľa na prihlásenie na hlavný server SaltStack a potom aktualizujte systém na najnovší stabilný stav:

sudo yum update -y && sudo reboot

Po dokončení reštartu použite na prihlásenie toho istého používateľa sudo.

1.2 Nainštalujte a nakonfigurujte program salt-master

Na inštaláciu najnovšieho programu salt-master použite oficiálny repo YUM SaltStack:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Po dokončení inštalácie upravte konfiguračný súbor, ako je uvedené nižšie:

sudo vi/etc/salt/master

Nájsť:

#interface: 0.0.0.0

Nahraďte riadok za:

interface: 10.99.0.10

Nájsť:

#hash_type: md5

Nahraďte riadok za:

hash_type: sha256

Uložiť a ukončiť:

:wq

Spustite a povoľte službu salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Upravte pravidlá brány firewall

V predvolenom nastavení bude služba salt-master používať porty 4505 a 4506 na komunikáciu s minionmi. Musíte povoliť prenos cez dva porty na hlavnom serveri.

Zistite, do ktorej zóny patrí rozhranie eth1:

sudo firewall-cmd --get-active-zones

Zistíte, že rozhranie eth1 patrí do „verejnej“ zóny. Preto musíte povoliť prenos cez dva porty vo „verejnej“ zóne:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

To je všetko, čo je zatiaľ potrebné urobiť na hlavnom serveri. Je čas nastaviť server agenta SaltStack.

Krok 2: Operácie na serveri agenta SaltStack

2.1 Aktualizujte systém

Na prihlásenie na server agenta SaltStack použite používateľa sudo. Opäť aktualizujte systém na najnovší stabilný stav:

sudo yum update -y && sudo reboot

Po reštarte použite na prihlásenie toho istého používateľa sudo.

2.2 Nainštalujte a nakonfigurujte program salt-minion

Na inštaláciu najnovšieho programu salt-minion použite oficiálne repo YUM SaltStack:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Po inštalácii upravte konfiguračný súbor, ako je uvedené nižšie:

sudo vi /etc/salt/minion

Nájsť:

#master: salt

Nahraďte riadok za:

master: 10.99.0.10

Nájsť:

#hash_type: sha256

Nahraďte riadok za:

hash_type: sha256

Uložiť a ukončiť:

:wq

Spustite a povoľte službu salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Po spustení služba salt-minion vyšle signál, aby našiel server SaltStack.

Ak máte viac serverov agentov SaltStack, musíte ich nastaviť rovnakým spôsobom.

Krok 3: Otestujte svoje nastavenie na hlavnom serveri SaltStack

Vráťte sa k pripojeniu SSH k hlavnému serveru SaltStack a zadajte nasledujúci príkaz na zobrazenie všetkých dostupných agentov:

sudo salt-key -L

Ak bolo všetko úspešné, uvidíte server agenta „minion1“ uvedený v segmente „Neprijaté kľúče“.

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Prijmite "minion1" pomocou tohto príkazu:

salt-key --accept=minion1

Alebo akceptujte všetky servery agentov:

salt-key -A

Nakoniec môžete otestovať svoje nastavenie pomocou príkladov príkazov nižšie:

Príklad 1:

sudo salt minion1 test.ping

Výstupná ukážka:

minion1:
    True

Príklad 2:

sudo salt minion1 cmd.run pwd

Výstupná ukážka:

minion1:
    /root

To je všetko. Viac o SaltStack sa dozviete na jeho oficiálnej stránke. Uži si to!


Install Plesk on CentOS 7

Install Plesk on CentOS 7

Using a Different System? Plesk is a proprietary web host control panel that allows users to administer their personal and/or clients websites, databases

Ako nainštalovať Squid Proxy na CentOS

Ako nainštalovať Squid Proxy na CentOS

Squid je populárny bezplatný linuxový program, ktorý vám umožňuje vytvoriť webový proxy server na presmerovanie. V tejto príručke uvidíte, ako nainštalovať Squid na CentOS, aby vás zmenil

Ako nainštalovať Lighttpd (LLMP Stack) na CentOS 6

Ako nainštalovať Lighttpd (LLMP Stack) na CentOS 6

Úvod Lighttpd je fork Apache, ktorého cieľom je byť oveľa menej náročný na zdroje. Je ľahký, odtiaľ jeho názov, a jeho použitie je celkom jednoduché. Installin

Konfigurácia statickej siete a IPv6 na CentOS 7

Konfigurácia statickej siete a IPv6 na CentOS 7

VULTR nedávno vykonal zmeny na ich konci a všetko by teraz malo fungovať dobre po vybalení so zapnutým NetworkManagerom. Ak chcete deaktivovať

Úprava Icinga2 na použitie modelu Master/Client na CentOS 6 alebo CentOS 7

Úprava Icinga2 na použitie modelu Master/Client na CentOS 6 alebo CentOS 7

Icinga2 je výkonný monitorovací systém a pri použití v modeli master-client môže nahradiť potrebu monitorovacích kontrol založených na NRPE. Hlavný klient

Ako nainštalovať Apache Cassandra 3.11.x na CentOS 7

Ako nainštalovať Apache Cassandra 3.11.x na CentOS 7

Používate iný systém? Apache Cassandra je bezplatný a otvorený systém správy databáz NoSQL, ktorý je navrhnutý tak, aby poskytoval škálovateľnosť, vysokú

Ako nainštalovať Microweber na CentOS 7

Ako nainštalovať Microweber na CentOS 7

Používate iný systém? Microweber je open source drag and drop CMS a online obchod. Zdrojový kód Microweber je umiestnený na GitHub. Tento návod vám to ukáže

Ako nainštalovať Mattermost 4.1 na CentOS 7

Ako nainštalovať Mattermost 4.1 na CentOS 7

Používate iný systém? Mattermost je open source, samostatne hosťovaná alternatíva k službe posielania správ Slack SAAS. Inými slovami, s Mattermostom môžete cca

Vytvorenie siete serverov Minecraft pomocou BungeeCord na Debian 8, Debian 9 alebo CentOS 7

Vytvorenie siete serverov Minecraft pomocou BungeeCord na Debian 8, Debian 9 alebo CentOS 7

Čo budete potrebovať Vultr VPS s aspoň 1 GB RAM. Prístup SSH (s oprávneniami root/administrátor). Krok 1: Inštalácia BungeeCord Najprv veci

Umožňuje šifrovanie na Plesku

Umožňuje šifrovanie na Plesku

Ovládací panel Plesk obsahuje veľmi peknú integráciu pre Lets Encrypt. Lets Encrypt je jedným z mála poskytovateľov SSL, ktorí rozdávajú kompletné certifikáty

Umožňuje šifrovanie na cPanel

Umožňuje šifrovanie na cPanel

Lets Encrypt je certifikačná autorita, ktorá sa venuje bezplatnému poskytovaniu certifikátov SSL. cPanel vytvoril úhľadnú integráciu, takže vy a váš klient

Ako nainštalovať Concrete5 na CentOS 7

Ako nainštalovať Concrete5 na CentOS 7

Používate iný systém? Concrete5 je open source CMS, ktorý ponúka mnoho charakteristických a užitočných funkcií, ktoré pomáhajú redaktorom jednoducho vytvárať obsah

Ako nainštalovať revíznu tabuľu na CentOS 7

Ako nainštalovať revíznu tabuľu na CentOS 7

Používate iný systém? Review Board je bezplatný a otvorený zdrojový nástroj na kontrolu zdrojového kódu, dokumentácie, obrázkov a mnohých ďalších. Je to webový softvér

Nastavte overenie HTTP pomocou Nginx na CentOS 7

Nastavte overenie HTTP pomocou Nginx na CentOS 7

V tejto príručke sa dozviete, ako nastaviť HTTP autentifikáciu pre webový server Nginx spustený na CentOS 7. Požiadavky Na začiatok budete potrebovať

Ako nainštalovať YOURLS na CentOS 7

Ako nainštalovať YOURLS na CentOS 7

YOURLS (Your Own URL Shortener) je open source aplikácia na skrátenie adresy URL a analýzu údajov. V tomto článku sa budeme zaoberať procesom inštalácie

Ako nainštalovať a nakonfigurovať ArangoDB na CentOS 7

Ako nainštalovať a nakonfigurovať ArangoDB na CentOS 7

Používate iný systém? Úvod ArangoDB je open source databáza NoSQL s flexibilným dátovým modelom pre dokumenty, grafy a hodnoty kľúča. to je

Použitie Etckeeper na kontrolu verzií /etc

Použitie Etckeeper na kontrolu verzií /etc

Úvod Adresár /etc/ hrá rozhodujúcu úlohu v spôsobe fungovania systému Linux. Dôvodom je skutočnosť, že takmer každá konfigurácia systému

Prečo by ste mali používať SSHFS? Ako pripojiť vzdialený súborový systém s SSHFS na CentOS 6

Prečo by ste mali používať SSHFS? Ako pripojiť vzdialený súborový systém s SSHFS na CentOS 6

Mnoho systémových administrátorov spravuje veľké množstvo serverov. Keď je potrebné pristupovať k súborom cez rôzne servery, prihlásenie do každého z nich samostatne ca

Nastavenie servera Half Life 2 na CentOS 6

Nastavenie servera Half Life 2 na CentOS 6

Tento tutoriál sa bude zaoberať procesom inštalácie herného servera Half Life 2 na systém CentOS 6. Krok 1: Inštalácia predpokladov Aby ste mohli nastaviť ou

Ako nainštalovať Laravel GitScrum na CentOS 7

Ako nainštalovať Laravel GitScrum na CentOS 7

Laravel GitScrum alebo GitScrum je nástroj na zvýšenie produktivity s otvoreným zdrojom určený na pomoc vývojovým tímom implementovať metodiku Scrum podobným spôsobom.

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac