使用任一安装方法完成 SaltStack Config 安装过程后,必须完成一些安装后任务。这些任务应按照本指南中所列的特定顺序执行。 安装许可证密钥首次安装 SaltStack Config 时,会包含一个为期 14 天的试用版许可证。要在 14 天试用之后继续使用 SaltStack Config,请与销售代表联系购买许可证,然后安装密钥。 安装并配置主节点插件作为安装后过程的一部分,需要安装、配置和升级主节点插件。通过主节点插件,Salt 主节点能够与 SaltStack Config 进行通信。主节点插件包含各种可调整以提高性能的设置,这些设置对于大型或繁忙环境尤为有用。 检查 RaaS 配置文件作为安装后过程的一部分,需要考虑检查 RaaS 配置。RaaS(表示返回程序即服务)是 SaltStack Config 中的重要组件。RaaS 提供 RPC 端点,用于从 SaltStack Config 用户界面接收管理命令,还提供 RPC 控制端点,用来与已连接的 Salt 主节点进行交互。RaaS 配置设置位于 RaaS 节点上的 /etc/raas/raas 配置文件中。 首次登录并更改默认凭据完成前面的安装后步骤后,可以首次登录到 SaltStack Config。首次登录后,您应该更改 root 密码并保护您的 RaaS 凭据。 接受 Salt 主节点密钥并备份数据首次成功登录后,需要在 SaltStack Config 用户界面中完成一些重要任务。需要接受 Salt 主节点的密钥,移除 pillar top 文件,并备份关键数据。此外,还可以尝试使用一些示例内容,以便更准确地检测工作节点状态呈现和测试整体系统的功能。 设置 SSL 证书作为安装后过程的一部分,可能需要设置安全套接字层 (SSL) 证书。安装 SaltStack Config 时,设置 SSL 证书是可选操作,但建议进行设置。 设置单点登录 (SSO)SaltStack Config 集成了第三方身份和访问管理解决方案,使用户可以登录到 SaltStack Config 用户界面。 配置 SaltStack SecOps此安装后步骤是可选的,但对于购买了 vRealize Automation SaltStack SecOps 许可证的客户来说是必需的。SaltStack SecOps 是 SaltStack Config 的加载项,提供了两个安全库。这两个内容库会随着安全标准的变化而定期更新。如果您是 SaltStack SecOps 客户,则需要将这些安全库配置为随着安全标准的变化自动下载(或摄取)新内容。 创建 SaltStack Config 与 vRealize Automation 集成可以配置 SaltStack Config 集成,以在 vRealize Automation 中访问 SaltStack Config 服务以及使用 SaltStack Config 对象和操作。 扩展 Salt 基础架构安装并集成 SaltStack Config 服务后,还需要在计划使用 SaltStack Config 进行管理的任何节点上安装、运行和注册 Salt 工作节点服务。可以通过以下两种方法将 Salt 工作节点服务部署到节点:使用 vRealize Automation 云模板或通过安全 Shell (SSH) 安装服务。