Як встановити SaltStack на CentOS 7

SaltStack, або Salt, — це популярне рішення для управління конфігурацією з відкритим кодом, яке можна використовувати для реалізації віддаленого виконання, керування конфігурацією, розгортання коду та багато іншого. Salt може керувати десятками тисяч серверів паралельно. Завдяки простоті використання, масштабованості та високій ефективності, Salt широко використовується для управління різними інфраструктурами по всьому світу.

У цій статті я покажу вам, як встановити Salt на двох екземплярах сервера CentOS 7, щоб реалізувати модель керування агентом і сервером Salt. У цій моделі у вас буде один головний сервер і один сервер агента (так званий minion), і ви можете додати більше міньйонів пізніше.

Передумови

Перш ніж продовжити, я припускаю, що у вас є:

• Розгорнуто два екземпляри сервера CentOS 7 в одному центрі обробки даних Vultr.
• Налаштуйте приватну мережу на обох екземплярах серверів. Дивіться цю статтю: Налаштування приватної мережі .
• Створено користувачів sudo без права root на обох машинах.

Підсумок наших двох серверів виглядає наступним чином.

Головний сервер SaltStack:

• ОС: CentOS 7
• ім'я хоста: master
• Приватний IP: 10.99.0.10

Сервер агента SaltStack 1:

• ОС: CentOS 7
• ім'я хоста: minion1
• Приватний IP: 10.99.0.11

Крок 1: Операції на головному сервері SaltStack

1.1 Оновіть систему

Використовуйте користувача sudo, щоб увійти на головний сервер SaltStack, а потім оновіть систему до останнього стабільного стану:

sudo yum update -y && sudo reboot

Після завершення перезавантаження використовуйте того самого користувача sudo для входу.

1.2 Встановіть та налаштуйте програму salt-master

Використовуйте офіційне репо YUM SaltStack, щоб встановити останню програму salt-master:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-master

Після завершення інсталяції змініть файл конфігурації, як показано нижче:

sudo vi/etc/salt/master

Знайти:

#interface: 0.0.0.0

Замініть рядок на:

interface: 10.99.0.10

Знайти:

#hash_type: md5

Замініть рядок на:

hash_type: sha256

Збережіть і вийдіть:

:wq

Запустіть і ввімкніть службу salt-master:

sudo systemctl start salt-master.service
sudo systemctl enable salt-master.service

1.3 Змінити правила брандмауера

За замовчуванням служба salt-master використовуватиме порти 4505 і 4506 для зв’язку з фаворитами. Вам потрібно дозволити трафік через два порти головного сервера.

Дізнайтеся, до якої зони належить інтерфейс eth1:

sudo firewall-cmd --get-active-zones

Ви дізнаєтеся, що інтерфейс eth1 належить до «публічної» зони. Тому вам потрібно дозволити трафік через два порти в «загальнодоступній» зоні:

sudo firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
sudo firewall-cmd --reload

Поки що це все, що потрібно зробити на головному сервері. Настав час налаштувати сервер агента SaltStack.

Крок 2: Операції на сервері агента SaltStack

2.1 Оновіть систему

Використовуйте користувача sudo для входу на сервер агента SaltStack. Знову оновіть систему до останнього стабільного стану:

sudo yum update -y && sudo reboot

Після перезавантаження використовуйте того самого користувача sudo для входу.

2.2 Встановіть та налаштуйте програму salt-minion

Скористайтеся офіційним репозиторією SaltStack YUM, щоб встановити останню програму salt-minion:

sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-2015.8-2.el7.noarch.rpm
sudo yum clean expire-cache
sudo yum install salt-minion

Після встановлення змініть файл конфігурації, як показано нижче:

sudo vi /etc/salt/minion

Знайти:

#master: salt

Замініть рядок на:

master: 10.99.0.10

Знайти:

#hash_type: sha256

Замініть рядок на:

hash_type: sha256

Збережіть і вийдіть:

:wq

Запустіть і ввімкніть службу salt-minion:

sudo systemctl start salt-minion.service
sudo systemctl enable salt-minion.service

Після запуску сервіс salt-minion надішле сигнал про пошук сервера SaltStack.

Якщо у вас є більше серверів агентів SaltStack, вам потрібно налаштувати їх таким же чином.

Крок 3. Перевірте налаштування на головному сервері SaltStack

Поверніться до підключення SSH до головного сервера SaltStack, введіть таку команду, щоб показати всі доступні агенти:

sudo salt-key -L

Якщо все пройшло успішно, ви побачите сервер агента «minion1», перерахований у сегменті «Неприйняті ключі».

Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion1
Rejected Keys:

Прийміть "minion1" за допомогою цієї команди:

salt-key --accept=minion1

Або прийміть усі сервери агента:

salt-key -A

Нарешті, ви можете перевірити свої налаштування, використовуючи наведені нижче приклади команд:

Приклад 1:

sudo salt minion1 test.ping

Вихідне шоу:

minion1:
    True

Приклад 2:

sudo salt minion1 cmd.run pwd

Вихідне шоу:

minion1:
    /root

Це воно. Ви можете дізнатися більше про SaltStack на його офіційному сайті. Насолоджуйся цим!