“工作节点密钥”工作区用于管理工作节点密钥。工作节点密钥允许在 Salt 主节点和 Salt 工作节点之间进行加密通信。该工作区概要介绍了按相应密钥状态筛选的所有工作节点。在初始连接时,Salt 工作节点将其公钥发送到 Salt 主节点,Salt 主节点可以接受、拒绝或否认该公钥。

“工作节点密钥”工作区用于管理工作节点密钥。工作节点密钥允许在 Salt 主节点和 Salt 工作节点之间进行加密通信。该工作区概要介绍了按相应密钥状态筛选的所有工作节点。在初始连接时,Salt 工作节点将其公钥发送到 Salt 主节点,Salt 主节点可以接受、拒绝或否认该公钥。

注: SaltStack Config 还能够管理 Salt 主节点密钥。

在初始连接时,Salt 工作节点将其公钥发送到 Salt 主节点,Salt 主节点可以接受、拒绝或否认该公钥。“工作节点密钥”工作区包含三个部分,在这些部分中,都按密钥的当前状态对密钥进行排序和显示:

状态 说明
已接受 已接受密钥,且工作节点可以与 Salt 主节点通信。
挂起 未接受也未否认密钥。在此状态下,不接受来自工作节点的连接,并且不会执行作业。
已拒绝 已使用“拒绝密钥”命令明确拒绝密钥。在此状态下,不接受来自工作节点的连接,并且不会执行作业。
已否认 密钥被 Salt 主节点自动拒绝。如果工作节点具有重复的 ID,或者工作节点重建,或生成了新密钥而未从 Salt 主节点中删除以前的密钥,则会发生此情况。如果发生此情况,请删除被否认的密钥以触发密钥重新生成。在此状态下,不接受来自工作节点的连接,并且不会执行作业。

在“工作节点密钥”工作区中,可以接受、拒绝或删除工作节点密钥。SaltStack Config 还能够管理 Salt 主节点密钥 GUID-B9956C16-D9D2-4DDC-B274-E6B560E9704B#filtering-and-sorting-table-columns

接受新的工作节点密钥之前,必须先在节点上安装工作节点服务,然后对其进行配置以与 Salt 主节点进行通信。

删除工作节点密钥对于重置工作节点的连接非常有用。例如,可以删除工作节点密钥,然后重新接受该密钥。

有关不同密钥状态的描述,请参见概述

注: 作为 VMware 移除有问题术语计划的一部分,Salt 主节点术语将在 SaltStack Config 以及相关产品和文档中替换为更贴切的术语。此术语更新可能需要几个发布周期才能完全完成。

访问“工作节点密钥”工作区

要使用“工作节点密钥”工作区,请单击侧边菜单上的工作节点密钥工作节点密钥将展开,会显示四种不同的密钥状态:

  • 已接受
  • 挂起
  • 已拒绝
  • 已否认

选择希望查看或管理的密钥的状态。有关不同密钥状态的描述,请参见概述

接受新的工作节点密钥

接受新的工作节点密钥之前,必须先在新计算机上安装工作节点服务,然后对其进行配置以与 Salt 主节点进行通信。有关详细信息,请参见接受密钥的必备条件

用户登录时,SaltStack Config 用户界面每 10 秒轮询一次服务器,查找挂起的工作节点密钥和 Salt 主节点密钥。如果找到挂起密钥,“工作节点密钥”工作区会将该密钥显示为挂起并向用户发出警示。这些警示是全局警示,这意味着在访问 SaltStack Config 中的任何工作区时都会看到这些警示,而不是仅在访问“工作节点密钥”工作区时才会看到。

找到挂起密钥后,用户界面会在用户会话期间停止轮询该密钥类型(工作节点或 Salt 主节点)。

要接受新的工作节点密钥,请执行以下操作:

  1. 在“工作节点密钥”工作区中,从侧边面板中单击挂起
  2. 选中要接受的一个或多个工作节点密钥旁边的框。然后,单击接受密钥
  3. 在确认对话框中单击接受

现已接受密钥。几秒钟之后,工作节点将显示在已接受选项卡下以及“工作节点密钥”工作区中。

注:

在多 Salt 主节点场景中,必须单独接受所有 Salt 主节点上的密钥。有关多 Salt 主节点配置的详细信息,请参见多主节点教程

有关为多 Salt 主节点场景配置故障切换的详细信息,请参见多主节点故障切换

拒绝工作节点密钥

要拒绝工作节点密钥,请执行以下操作:

  1. 在“工作节点密钥”工作区的侧边面板上,单击要拒绝的密钥的密钥状态。例如,如果密钥当前处于挂起状态,请单击挂起
  2. 选中要拒绝的一个或多个密钥旁边的框。然后,单击拒绝密钥

现已拒绝密钥,且不接受来自工作节点的连接。

注:

几秒钟之后,密钥将显示在已拒绝选项卡下。

删除工作节点密钥

要移除工作节点密钥,请执行以下操作:

  1. 在“工作节点密钥”工作区的侧边面板上,单击要删除的密钥的密钥状态。例如,如果密钥当前处于挂起状态,请单击挂起
  2. 在左侧面板中选择一个键状态以查找所需的键。
  3. 选择要删除的密钥,然后单击删除密钥

现已删除密钥。

注:

几秒钟之后,密钥将移除。

搜索工作节点

要查找特定工作节点,请执行以下操作:

  1. 在侧边菜单中的“工作节点密钥”下,单击要搜索的密钥的密钥状态。如果您不确定工作节点所处的密钥状态,可以在侧边面板上搜索不同的密钥状态或使用“目标”工作区。有关详细信息,请参见工作节点
  2. 单击要搜索的列所对应的筛选器按钮 筛选器图标
  3. 开始键入搜索条件以立即查看筛选出的行。例如,可以在工作节点列中搜索工作节点 ID。
    注:

    也可以单击列名称一次,按降序对行进行排序。再次单击将以相反顺序进行排序。有关详细信息,请参见筛选和排序表列

筛选和排序表列

可以通过选择每列的筛选器图标 筛选器图标 并键入筛选条件来筛选相应列。要清除筛选器,请单击工作节点表上方的清除筛选器按钮。

也可以通过选择列名称对列进行排序。要自定义在表中显示哪些列,请单击表左下角的显示列按钮 显示列图标

注:

无论给定用户使用何种设备登录,筛选器、列排序和列可见性设置都始终有效。这意味着,当特定用户登录后,下次登录时仍会看到相同的筛选、排序和可见性设置,直到清除了筛选器或更改了排序和可见性设置。

接受密钥的必备条件

必须先在节点上完成以下操作,然后才能接受新的工作节点密钥:

  • 安装工作节点服务
  • 配置工作节点以与 Salt 主节点进行通信。

有关工作节点安装的详细信息,请参见 Salt 安装参考,然后按照特定于工作节点服务的说明进行操作。有关工作节点配置的详细信息,请参见工作节点配置参考