Como parte del proceso posterior a la instalación, considere la posibilidad de revisar los ajustes de RaaS. RaaS, que significa regresador como servicio (Returner as a Service), es el componente central de Automation Config. RaaS proporciona endpoints de RPC para recibir comandos de administración desde la interfaz de usuario de Automation Config, así como endpoints de control de RPC para interactuar con los maestros de Salt conectados. Los ajustes de configuración de RaaS se encuentran en el archivo de configuración /etc/raas/raas en el nodo de RaaS.

Antes de comenzar

La configuración del nodo de RaaS es un paso posterior a la instalación en una serie de varios pasos que se deben realizar en un orden específico. En primer lugar, complete uno de los escenarios de instalación y, a continuación, lea las siguientes páginas posteriores a la instalación:

Comprobar los ajustes de configuración

  1. Abra el archivo de configuración de RaaS en el nodo RaaS. De forma predeterminada, se almacena generalmente en /etc/raas/raas.
  2. Compruebe los siguientes ajustes obligatorios:
    Ajuste Descripción
    customer_id Su identificador de cliente o UUID de muestra.
    sql

    Es posible configurar username, password, host y port para que coincidan con la configuración de la base de datos. Para obtener más información sobre el almacenamiento seguro de credenciales, consulte el artículo Proteger credenciales en la configuración de Automation Config de la base de conocimientos.

  3. Compruebe los siguientes ajustes adicionales:
    Ajuste Descripción
    tls_minumum Establece la versión mínima de TLS que acepta RaaS. Esta propiedad se establece en 1.2 de manera predeterminada. Si es necesario, puede cambiar esta opción a un número de versión inferior. Sin embargo, no se recomienda utilizar una versión anterior a la 1.2 debido a problemas de seguridad en versiones anteriores.
    tls_crt Ruta de acceso al archivo crt para la comunicación cifrada. Si este es un certificado autofirmado y no debe validarse con una entidad de certificación conocida, asegúrese de establecer la opción sseapi_validate_cert en False en el archivo de configuración del maestro de Salt.
    tls_key Archivo de clave de certificado.
    port Puerto que se utiliza para las conexiones de la interfaz de usuario de Automation Config y los controladores de Salt.
    audit Incluya la información de la API (RaaS) en el informe de depuración de las cuentas de administrador. Si valid_logins se establece en True, esta información también se incluye en los informes de errores generados por los usuarios que no son administradores.
    raas_presence_expiration Segundos de inactividad antes de que se considere un minion como ausente. El valor predeterminado es 3600 segundos (una hora).
    target_grou[s_from_master_pnly Debe establecerse en true si el motor tgtmatch está habilitado en los maestros de Salt; de lo contrario, en false.

Archivo de configuración predeterminado de RaaS

Para generar el archivo de configuración de RaaS predeterminado, ejecute este comando:
raas genconfig /tmp/raas-config

Esto solicita al nodo de RaaS que genere raas-config. Las explicaciones para cada opción de configuración se proporcionan mediante comentarios en línea en el archivo.

Qué hacer a continuación

Después de configurar el nodo de RaaS, debe completar los pasos adicionales posteriores a la instalación. El siguiente paso consiste en iniciar sesión en la interfaz de usuario de Automation Config por primera vez. Para continuar con el proceso posterior a la instalación, consulte Iniciar sesión por primera vez y cambiar las credenciales predeterminadas.