Sie müssen Salt in Ihrer Infrastruktur installieren, die aus der Installation der Salt-Master- und Salt-Minion-Dienste besteht.

Es wird dringend empfohlen, Salt in jeder Infrastruktur zu installieren, die Sie mit SaltStack Config Cloud verwalten möchten. Die Installation von Salt vereinfacht und optimiert den Vorgang der Aktualisierung auf zukünftige Versionen von Salt. Bevor Sie SaltStack Config Cloud einrichten, sollten Sie Salt in Ihrer Infrastruktur installieren und es dann für einen bestimmten Zeitraum überwachen, um sicherzustellen, dass es stabil und erwartungsgemäß ausgeführt wird.

Lesen Sie sich diese Handbücher durch, um sicherzustellen, dass Ihre Umgebung den Best Practices bei der Implementierung von Salt in Ihre Infrastruktur folgt:

Installieren von Salt auf dem/den Salt-Master(n)

Bevor Sie SaltStack Config Cloud einrichten, müssen Sie den Salt-Master-Dienst und den Minion-Dienst auf den Salt-Master-Hosts installieren.

Mit diesen Anweisungen wird die neueste Salt-Version auf Redhat/Centos 7 PY3 installiert. Wenn auf Ihrer Maschine ein anderes Betriebssystem oder eine andere Version von Python ausgeführt wird, funktioniert das Skript nicht. Informationen zum Installieren von Salt auf anderen Betriebssystemen oder Python-Versionen finden Sie im Salt-Installationshandbuch.
Hinweis: Centos 7 blockiert standardmäßig Verbindungen zum Salt-Master. Sie müssen Firewallregeln erstellen, um Konnektivität zuzulassen:
  • firewall-cmd --permanent --zone=public --add-port=4505-4506/tcp
  • firewall-cmd --reload
Weitere Informationen finden Sie unter Opening the Firewall up for Salt.
  1. Installieren Sie das Salt-Projekt-Repository und den entsprechenden Schlüssel:
    sudo yum install https://repo.saltstack.com/py3/redhat/salt-py3-repo-latest.el7.noarch.rpm
  2. Leeren Sie den Zwischenspeicher:
    sudo yum clean expire-cache
  3. Installieren Sie den Salt-Master- und den Minion-Dienst auf dem Salt-Master-Knoten:
    sudo yum install salt-master
sudo yum install salt-minion
  4. Erstellen Sie eine master.conf-Datei im Verzeichnis /etc/salt/minion.d. Legen Sie in dieser Datei die IP-Adresse des Salt-Masters so fest, dass sie auf sich selbst verweist:
    master: localhost
  5. Starten Sie den Salt-Master- und den Minion-Dienst:
    sudo systemctl start salt-master
sudo systemctl enable salt-minion
sudo systemctl start salt-minion

    Starten Sie die Minions bei Bedarf mit service salt-minion restart neu.

Installieren von Salt auf den Salt-Minions

Nach der Installation von Salt auf dem Salt-Master, wie im vorherigen Abschnitt beschrieben, besteht der nächste Schritt darin, den Minion-Dienst auf allen Knoten zu installieren, die Sie mit SaltStack Config Cloud verwalten möchten.

Anschließend müssen Sie die Minions für die Kommunikation mit dem Salt-Master konfigurieren. Weitere Informationen zum Installieren des Minion-Dienstes finden Sie unter Minion-Konfiguration in der Salt-Dokumentation.

So installieren Sie den Minion-Dienst:

  1. Installieren Sie nur den Minion-Dienst. Führen Sie dazu den folgenden Befehl aus:
    sudo yum install salt-minion
  2. Beantworten Sie alle Eingabeaufforderungen mit y, um alle Änderungen anzunehmen.
  3. Konfigurieren Sie jeden Minion für die Kommunikation mit dem Salt-Master durch die entsprechende Erstellung einer master.conf-Datei im Verzeichnis /etc/salt/minion.d. Geben Sie in dieser Datei die IP-Adresse des Salt-Masters an. Beispiel:
    master: 192.0.2.1
  4. Starten Sie den Minion-Dienst:
    sudo systemctl enable salt-minion
sudo systemctl start salt-minion

    Starten Sie die Minions bei Bedarf mit service salt-minion restart neu.

  5. Wiederholen Sie die vorherigen Schritte für alle verbleibenden Knoten.

Akzeptieren Sie die Minion-Schlüssel auf dem/den Master(n)

Zu diesem Zeitpunkt haben Sie den Salt-Master- und den Minion-Dienst installiert und Ihre Minions mit der IP-Adresse des Salt-Masters bereitgestellt. Damit der Salt-Master nun Befehle an die Minions senden kann, müssen Sie im nächsten Schritt die Minion-Schlüssel auf dem Salt-Master akzeptieren.

Bevor Sie fortfahren:

  • Stellen Sie sicher, dass der Salt-Master-Dienst aktiviert und gestartet ist.
  • Stellen Sie sicher, dass der Minion auf allen Knoten aktiviert und gestartet ist.

So werden die Schlüssel akzeptiert:

  1. Führen Sie auf dem Salt-Master-Terminal alle Schlüssel auf, die sich auf dem Salt-Master befinden:
    salt-key -L
  2. Stellen Sie sicher, dass alle Minion-IDs in Unacceptedkeys aufgeführt sind.

    Wenn die Minion-IDs in Acceptedkeys angezeigt werden, sind keine weiteren Aktionen erforderlich, da dies das Endziel ist.

  3. Akzeptieren Sie jede Minion-ID mithilfe des folgenden Befehls und ersetzen Sie „<your-minion-id>“ durch die ID aus Ihrem Netzwerk:
    salt-key -a <your-minion-ID>

    Durch Ausführen von salt-key-A werden alle Schlüssel akzeptiert.

  4. Beantworten Sie alle Eingabeaufforderungen mit y.
  5. Führen Sie den salt-key-L Befehl ein zweites Mal aus, um zu bestätigen, dass alle Minions in Acceptedkeys angezeigt werden.