Pendant cette tâche d'installation, vous actualisez les données système et exécutez l'orchestration qui configure tous les composants de SaltStack Config.
Avant d'exécuter un Highstate, il est particulièrement important de suivre toutes les étapes répertoriées sur la page Installer ou mettre à niveau Salt. En particulier, vous devez installer les dépendances requises pour le programme d'installation de SaltStack Config sur les quatre nœuds de l'installation. Sinon, l'installation à plusieurs nœuds échoue. La correction d'une installation à plusieurs nœuds qui a échoué peut vous obliger à contacter le support.
Les dépendances nécessaires sont les suivantes :
- OpenSSL
- Modules EPEL (Extra Packages for Enterprise Linux)
- Chiffrement Python
- Bibliothèque Python OpenSSL
Pour appliquer les Highstates :
- Sur le master Salt, synchronisez vos grains pour confirmer que le master Salt dispose des données de grain nécessaires pour chaque minion. Cette étape permet de s'assurer que les données de Pillar sont correctement générées pour la fonctionnalité SaltStack Config.
Dans la commande qui synchronise les grains, vous pouvez cibler tous les minions, ou vous pouvez transmettre une liste d'ID de minion spécifiques pour vos nœuds (y compris le master Salt lui-même) entre parenthèses. Par exemple :
Cibler tous les minions
sudo salt \* saltutil.refresh_grains
Cibler une liste de minions
sudo salt -L 'salt-master-1,postgres-database-1,redis-database-1,saltstack-enterprise-api-server-1' saltutil.refresh_grains
- Actualisez et confirmez que chaque minion a reçu les données de Pillar définies dans le fichier
sse_settings.yaml
et qu'elles s'affichent comme prévu.Dans la commande qui actualise les données de Pillar, vous pouvez cibler tous les minions ou vous pouvez transmettre une liste des ID de minions spécifiques pour vos nœuds (y compris le master Salt lui-même) entre parenthèses. Par exemple :
Cibler tous les minions
sudo salt \* saltutil.refresh_pillar
Cibler une liste de minions
sudo salt -L 'salt-master-1,postgres-database-1,redis-database-1,saltstack-enterprise-api-server-1' saltutil.refresh_pillar
- Confirmez que les données de retour Pillar sont correctes :
sudo salt \* pillar.items
Vérifiez que vous voyez les données de Pillar associées à SaltStack Config.
Note :Vous pouvez également cibler les données de Pillar d'un minion spécifique pour vérifier que les données de Pillar ont été actualisées.
- Exécutez la commande qui applique l'Highstate d'orchestration au serveur PostgreSQL. Utilisez l'ID de minion que vous avez enregistré pour le serveur PostgreSQL précédemment lors de l'étape Données de clé d'enregistrement sur les quatre nœuds.
Par exemple :
sudo salt postgres-database-1 state.highstate
- Répétez l'étape précédente pour chacun des serveurs suivants, en remplaçant l'ID de minion pour chaque serveur :
- Le nœud Redis
- Le nœud RaaS
- Le nœud master Salt
Note :Lors de l'application initiale du Highstate au master Salt, le message d'erreur suivant peut s'afficher :
Authenticationerroroccurred
. Cette erreur s'affiche, car le master Salt ne s'est pas encore authentifié sur le nœud RaaS, mais l'état d'installation du plug-in master redémarrera le service de master Salt et le problème sera automatiquement résolu.
Si vous rencontrez d'autres erreurs lors de l'exécution des Highstates, consultez la page Dépannage ou contactez le support.
Étape suivante
- Installer la clé de licence
- Installer et configurer le plug-in master
- Se connecter pour la première fois et modifier les informations d'identification par défaut
- Accepter la clé du master Salt et sauvegarder les données
- Configurer des certificats SSL
- Configurer SaltStack SecOps (facultatif)
- Configurer Single Sign-On (SSO) (facultatif)