Aceitar a chave do mestre Salt e fazer backup dos dados

Depois de fazer login com êxito pela primeira vez, você precisa concluir algumas tarefas importantes na interface de usuário do SaltStack Config. É necessário aceitar a chave do mestre Salt, remover o arquivo "top" de pilar e fazer backup dos dados essenciais. Você também pode experimentar algumas amostras de conteúdo para aumentar a precisão de detecção da presença de subordinados e testar a funcionalidade geral do sistema.

Antes de começar

Aceitar a chave do mestre Salt é uma etapa pós-instalação de uma série de várias etapas que devem ser seguidas em uma ordem específica. Primeiro, conclua um dos cenários de instalação e depois leia as seguintes páginas pós-instalação:

• Instalar a chave de licença
• Instalar e configurar o Master Plugin
• Verificar o arquivo de configuração do RaaS
• Fazer login pela primeira vez e alterar as credenciais padrão

Aceitar a chave do mestre Salt

Durante a inicialização do mestre Salt (a menos que você esteja usando a autenticação por senha), será gerado um arquivo de chave pública. O mestre começará a ser executado, mas a comunicação com o nó RaaS falhará até que a chave seja aceita.

Após a instalação, você deverá aceitar a chave do mestre na interface do usuário. Até que a chave seja aceita, o mestre reagirá lentamente, pois tentará entrar em contato continuamente com o nó RaaS.

Para aceitar a chave do mestre:

1. Faça login no interface do usuário do SaltStack Config.
2. Na barra de navegação superior esquerda, clique no Menu e selecione Administração para acessar o espaço de trabalho Administração. Clique na guia Chaves de Mestre.
3. No menu lateral, clique em Pendente para mostrar uma lista de todas as chaves de mestre pendentes.

   Se você não vir a chave mestre, precisará atualizar SaltStack Config para a versão estável mais recente.

4. Marque a caixa ao lado da chave do mestre para selecioná-la. Em seguida, clique em Aceitar Chave.
5. Depois que você aceitar a chave do mestre, será exibido um alerta indicando que existem chaves pendentes para aceitar. Para aceitar essas chaves de subordinado, acesse Chaves de Subordinado > Pendentes.
6. Marque as caixas ao lado dos seus subordinados para selecioná-los. Em seguida, clique em Aceitar Chave.
7. Clique em Aceitar na caixa de diálogo de confirmação.

A chave está aceita agora. Após vários segundos, o subordinado é exibido na guia Aceitos e no espaço de trabalho Subordinados.

Depois de verificar que as chaves do mestre e dos subordinados foram aceitas, prossiga para a próxima seção.

Remover o arquivo "top" de pilar

Se você tiver instalado o SaltStack Config usando o cenário de Instalação padrão, precisará remover o arquivo "top" de pilar criado anteriormente durante o processo de instalação. Para referência, consulte a etapa 2 na seção sobre como Copiar e editar os arquivos de estado principais na Instalação padrão.

Essa etapa é necessária para evitar a nova geração dos dados contidos no arquivo "top" sempre que você atualizar dados de pilares no futuro.

Observação: Somente remova o arquivo "top" de pilar depois de fazer login com êxito na interface do usuário pela primeira vez.

Fazer backup de dados essenciais

Se você não estiver usando uma solução de backup de sistema completa que possa restaurar o servidor SaltStack Config inteiro, deverá pelo menos fazer backup dos seguintes arquivos:

• /etc/raas/pki - Esse diretório contém um arquivo oculto denominado .raas.key, que é usado para criptografar dados enquanto estes estiverem em repouso no banco de dados. Se você precisar restaurar o servidor SaltStack Config por meio de uma reinstalação, será fundamental restaurar o arquivo .raas.key original do momento em que o banco de dados foi criado. Se você perder esse arquivo, o nó RaaS não será capaz de acessar o banco de dados.
• /etc/raas/raas - Contém dados de configuração do SaltStack Config.
• /etc/raas/raas.secconf- Contém dados de configuração do SaltStack Config.
• Banco de dados RaaS - Configure backups regulares do banco de dados PostgreSQL para o banco de dados RaaS.

Experimentar algumas amostras de conteúdo (opcional)

Para testar a funcionalidade básica do SaltStack Config, tente trabalhar com algumas amostras de conteúdo na interface do usuário. Talvez seja necessário instalar o serviço de subordinados Salt em alguns dos nós que você deseja gerenciar antes de experimentar a amostra de conteúdo.

O SaltStack Config fornece vários destinos e trabalhos padrão, juntamente com arquivos de suporte e dados de pilares. Arquivos de trabalho de dados de pilares de exemplo são colocados no ambiente Salt sse para que não interfiram nos arquivos e dados de pilares no ambiente base. A amostra de conteúdo inclui destinos, trabalhos, dados de pilares e arquivos de suporte.

As amostras são usadas para economizar tempo na configuração do ambiente SaltStack Config. Com trabalhos padrão, você pode aproveitar arquivos de estado predefinidos e dados de pilares para começar a executar operações usadas com frequência. Amostras também podem ser consultadas como um modelo de como diferentes elementos do sistema são configurados para operar em conjunto à medida que você cria seus próprios fluxos de trabalho.

As seções a seguir dão instruções para importar amostras de conteúdo e explicam qual conteúdo de amostra é recomendado para a maioria das instalações do SaltStack Config.

test.ping

Considere executar o comando test.ping em subordinados Salt direcionados para verificar se a comunicação está funcionando corretamente no SaltStack Config.

Ativar presença

Esse trabalho permite a detecção mais precisa da presença de subordinados. É útil executar trabalhos de ativação de presença regularmente para garantir que os seus subordinados conectados mantenham o status Presente no espaço de trabalho Subordinados. A presença indica se o SaltStack Config recebeu dados de trabalho do subordinado recentemente, dentro de um intervalo definido.

O SaltStack Config fornece um trabalho para instalar um Beacon Salt que envia heartbeats periódicos de cada subordinado. Uma boa prática é instalar esse trabalho e executá-lo em intervalos regulares em todos os subordinados para permitir uma presença mais precisa.

Para executar esse trabalho:

1. Abra a interface do usuário e faça login usando a conta de superusuário.
2. Clique em Subordinados para acessar o espaço de trabalho Subordinados.
3. No menu lateral, clique no destino Todos os Subordinados.
4. Clique em Executar Trabalho e selecione Ativar Presença.

Amostra de conteúdo adicional

Para obter mais conteúdo de exemplo, consulte Conteúdo de exemplo no guia de uso e gerenciamentoSaltStack Config.

O que fazer em seguida

Depois de fazer login na interface do usuário pela primeira vez, você deverá concluir etapas pós-instalação adicionais. A próxima etapa é configurar certificados SSL. Para continuar o processo pós-instalação, consulte Configurar certificados SSL.