Como parte del proceso posterior a la instalación, considere la posibilidad de revisar los ajustes de RaaS. RaaS, que significa regresador como servicio (Returner as a Service), es el componente central de Automation Config. RaaS proporciona endpoints de RPC para recibir comandos de administración desde la interfaz de usuario de Automation Config, así como endpoints de control de RPC para interactuar con los maestros de Salt conectados. Los ajustes de configuración de RaaS se encuentran en el archivo de configuración /etc/raas/raas
en el nodo de RaaS.
Antes de comenzar
La configuración del nodo de RaaS es un paso posterior a la instalación en una serie de varios pasos que se deben realizar en un orden específico. En primer lugar, complete uno de los escenarios de instalación y, a continuación, lea las siguientes páginas posteriores a la instalación:
Comprobar los ajustes de configuración
- Abra el archivo de configuración de RaaS en el nodo RaaS. De forma predeterminada, se almacena generalmente en
/etc/raas/raas
. - Compruebe los siguientes ajustes obligatorios:
Ajuste Descripción customer_id
Su identificador de cliente o UUID de muestra. sql
Es posible configurar
username
,password
,host
yport
para que coincidan con la configuración de la base de datos. Para obtener más información sobre el almacenamiento seguro de credenciales, consulte el artículo Proteger credenciales en la configuración de Automation Config de la base de conocimientos. - Compruebe los siguientes ajustes adicionales:
Ajuste Descripción tls_minumum
Establece la versión mínima de TLS que acepta RaaS. Esta propiedad se establece en 1.2
de manera predeterminada. Si es necesario, puede cambiar esta opción a un número de versión inferior. Sin embargo, no se recomienda utilizar una versión anterior a la 1.2 debido a problemas de seguridad en versiones anteriores.tls_crt
Ruta de acceso al archivo crt
para la comunicación cifrada. Si este es un certificado autofirmado y no debe validarse con una entidad de certificación conocida, asegúrese de establecer la opciónsseapi_validate_cert
enFalse
en el archivo de configuración del maestro de Salt.tls_key
Archivo de clave de certificado. port
Puerto que se utiliza para las conexiones de la interfaz de usuario de Automation Config y los controladores de Salt. audit
Incluya la información de la API (RaaS) en el informe de depuración de las cuentas de administrador. Si valid_logins
se establece enTrue
, esta información también se incluye en los informes de errores generados por los usuarios que no son administradores.raas_presence_expiration
Segundos de inactividad antes de que se considere un minion como ausente. El valor predeterminado es 3600 segundos (una hora). target_grou[s_from_master_pnly
Debe establecerse en true si el motor tgtmatch está habilitado en los maestros de Salt; de lo contrario, en false.
Archivo de configuración predeterminado de RaaS
raas genconfig /tmp/raas-config
Esto solicita al nodo de RaaS que genere raas-config
. Las explicaciones para cada opción de configuración se proporcionan mediante comentarios en línea en el archivo.
Qué hacer a continuación
Después de configurar el nodo de RaaS, debe completar los pasos adicionales posteriores a la instalación. El siguiente paso consiste en iniciar sesión en la interfaz de usuario de Automation Config por primera vez. Para continuar con el proceso posterior a la instalación, consulte Iniciar sesión por primera vez y cambiar las credenciales predeterminadas.