ファイルサーバ

ファイルサーバは、上位のファイルや状態ファイルなどの Salt 固有のファイルと、システム構成ファイルなどのミニオンに配布できるファイルの両方を格納するための場所です。ファイルサーバワークスペースでは、状態ファイル (YAML)、モジュール、およびテキストファイルを表示、作成、および保存できます。

SaltStack Config 内のファイルは、ジョブを介して適用できる状態を構成することに役立ちます。ジョブは、リモート実行タスクの実行、状態の適用、Salt ランナーの起動に使用されます。詳細については、ジョブを参照してください。

ファイルは、関連付けられたピラー内のピラーエントリに対しても繰り返し使用されます。ピラーは、Salt マスターで定義されるデータの構造であり、ターゲットを使用して 1 台以上のミニオンに渡されます。これにより、機密のターゲットデータを関連するミニオンにのみ安全に送信できます。ピラーを参照してください。

[ファイルサーバ] ワークスペースでは、新しいファイルの作成と、既存のファイルのクローン作成ができます。ファイルを編集および削除することもできます。

注：問題のある用語を取り除くという VMware の取り組みの一環として、 SaltStack Config とその関連製品およびドキュメントで使用されている Salt マスターという用語は、より適切な用語に置き換えられます。この用語の更新が完全に完了するのは、いくつかのリリースサイクル後になる可能性があります。

[ファイルサーバ] ワークスペースへのアクセス

[ファイルサーバ] ワークスペースを使用するには、サイドメニューで [構成] > [ファイルサーバ] の順にクリックします。

ファイルの作成

新しいファイルを作成するには、次の手順に従います。

[ファイルサーバ] ワークスペースで、[作成] をクリックします。
[ベース] の下に、基本の環境名を入力します。
[パス名] に、ファイルへのパスとファイル名を入力します。
注：別のパスまたは環境にあるファイルは、名前を一意にする必要はありません。そのため、異なるアイテムが同じ名前で SaltStack Config ユーザーインターフェイスに表示されることがあります。
ファイルの内容を入力し、[保存] をクリックします。

これにより、ファイルサーバでファイルを表示できます。他のユーザーが作成したファイルを表示できるのは、スーパーユーザーのみです。

ファイルのクローン作成

ファイルをコピーまたは複製するには、次の手順に従います。

[ファイルサーバ] ワークスペースで、クローンを作成するファイルを選択します。
[クローン作成] をクリックします。

これにより、ファイル名に -2 が付加されたファイルのコピーをファイルサーバで利用できるようになります。

ファイルの削除

ファイルを削除するには、次の手順に従います。

[ファイルサーバ] ワークスペースで、目的のファイルを選択します。
[削除] をクリックします。
確認ダイアログで、[確認] をクリックします。

既存のファイルサーバとの統合

Git や S3 などの既存のファイルサーババックエンドが構成されている場合、これらのバックエンドは引き続き想定どおりに動作し、ユーザーインターフェイスで作成して実行するジョブでは、追加の構成を行うことなくこれらのバックエンドを使用できます。

SaltStack Config ファイルサーバを他のファイルサーバと組み合わせて使用する場合は、他のファイルサーバ内のファイルよりもユーザーインターフェイス内のファイルが優先されることに注意してください。

fileserver_backend:
    -sseapi
    -roots
    -git

この動作を変更するには、/etc/salt/master.d/raas.conf ファイルの fileserver_backend セクションに含まれるエントリを並べ替えます。

環境

SaltStack Config ファイルサーバを使用すると、複数のファイル環境を定義できます。

パスと名前が同じファイルであっても、環境が異なれば区別されます。デフォルトでは、ファイルとピラーデータは基本環境に置かれます。この環境が、状態実行ジョブを作成するときに選択する環境です。

ファイルをどの環境の中に作成するかを選択するには、作成時に環境を指定します。ファイルの作成を参照してください。

ファイルサーバへのアクセス

ユーザーがジョブを実行するときに、ファイルサーバ権限は不要です。たとえば、apache/init.sls ファイル (state.applyapache) を実行するジョブを作成すると、このジョブへのアクセス権を持つユーザーは、apache/init.sls ファイルを直接表示、編集、削除する権限がなくても、ジョブを実行することができます。

他のユーザーが作成したファイルを表示できるのは、スーパーユーザーのみです。ファイルサーバの表示と変更のためのアクセス権は、スーパーユーザーと管理者のデフォルトロールにのみ付与されます。ロールと権限を参照してください。

[ファイル サーバ] ワークスペースへのアクセス