使用任一安装方法完成 SaltStack Config 安装过程后,必须完成一些安装后任务。这些任务应按照本指南中所列的特定顺序执行。 安装许可证密钥首次安装 SaltStack Config 时,会包含一个为期 14 天的试用版许可证。要在 14 天试用之后继续使用 SaltStack Config,请与销售代表联系购买许可证,然后安装密钥。 安装并配置主节点插件作为安装后过程的一部分,需要安装、配置和升级主节点插件。通过主节点插件,Salt 主节点能够与 SaltStack Config 进行通信。主节点插件包含各种可调整以提高性能的设置,这些设置对于大型或繁忙环境尤为有用。 检查 RaaS 配置文件作为安装后过程的一部分,需要考虑检查 RaaS 配置。RaaS(表示返回程序即服务)是 SaltStack Config 中的重要组件。RaaS 提供 RPC 端点,用于从 SaltStack Config 用户界面接收管理命令,还提供 RPC 控制端点,用来与已连接的 Salt 主节点进行交互。RaaS 配置设置位于 RaaS 节点上的 /etc/raas/raas 配置文件中。 首次登录并更改默认凭据完成前面的安装后步骤后,可以首次登录到 SaltStack Config。首次登录后,您应该更改 root 密码并保护您的 RaaS 凭据。 接受 Salt 主节点密钥并备份数据首次成功登录后,需要在 SaltStack Config 用户界面中完成一些重要任务。需要接受 Salt 主节点的密钥,移除 pillar top 文件,并备份关键数据。此外,还可以尝试使用一些示例内容,以便更准确地检测工作节点状态呈现和测试整体系统的功能。 设置 SSL 证书作为安装后过程的一部分,可能需要设置安全套接字层 (SSL) 证书。安装 SaltStack Config 时,设置 SSL 证书是可选操作,但建议进行设置。 配置 SaltStack SecOpsvRealize Automation SaltStack SecOps 是 SaltStack Config 的加载项,提供了两个安全库。这两个内容库会随着安全标准的变化而定期更新。可以将内容配置为随着安全标准的变化自动下载(或摄取),对于大多数标准系统,建议进行此配置。 设置单点登录 (SSO)SaltStack Config 集成了第三方身份和访问管理解决方案,使用户可以登录到 SaltStack Config 用户界面。