Salt マスターを SaltStack Config Cloud に再接続する方法

Salt マスターを SaltStack Config Cloud に再接続するには、sseapi-config join コマンドを再実行し、オプションのフラグを渡して、VMware Cloud Services コンソール (CSP) アクセス トークンの取得に使用する OAuth アプリケーションを再作成します。

OAuth アプリケーションを再作成するには、次の手順を実行します。

1. Salt マスターのターミナルで sseapi-config join コマンドを再実行し、--override-oauth-app フラグを渡し、ssc-url と csp-url の値をリージョン固有の URL に置き換えます。

   sseapi-config join --ssc-url <SSC URL> --csp-url <CSP URL> --override-oauth-app

   リージョン名	SSC URL	CSP URL
   US	https://ssc-gateway.mgmt.cloud.vmware.com	https://console.cloud.vmware.com
   DE（ドイツ）	https://de.ssc-gateway.mgmt.cloud.vmware.com	https://console.cloud.vmware.com
   IN（インド）	https://in.ssc-gateway.mgmt.cloud.vmware.com	https://console.cloud.vmware.com

   --override-oauth-app フラグを指定すると、OAuth アプリケーションが存在する場合はこのアプリケーションが削除され、再作成されます。

   次のサンプル コードは、米国リージョンで応答に成功する例を示しています。

   2022-08-17 18:50:20 [INFO] SSEAPE joining SSC Cloud... v8.9.1.1 2022-08-16T15:28:12
   2022-08-17 18:50:20 [INFO] Retrieving CSP auth token.
   2022-08-17 18:50:21 [INFO] Deleting oauth app [Salt Master App for master id:my-salt-master] with id [i7vUcQwQ5D63eh1hxv0pJp612wBG20zDifA] and recreating                                it.
   2022-08-17 18:50:21 [INFO] Finished with oauth app [Salt Master App for master id:my-salt-master] in org [6bh70973-b1g2-716c-6i21-i9974a6gdc85].
   2022-08-17 18:50:39 [INFO] Added service role [saltstack:master] for oauth app [Salt Master App for master id:my-salt-master].
   2022-08-17 18:50:39 [INFO] Created pillar [CSP_AUTH_TOKEN].
   2022-08-17 18:50:39 [INFO] Updated master config. Please restart master for config changes to take effect.
   2022-08-17 18:50:39 [INFO] Updated master cloud.conf.
   2022-08-17 18:50:39 [INFO] Validating connectivity to SaltStack Cloud instance [https://ssc-gateway.mgmt.cloud.vmware.com]
   2022-08-17 18:50:39 [INFO] Successfully validated connectivity to SaltStack Cloud instance [https://ssc-gateway.mgmt.cloud.vmware.com]. Response: {'version': 'v8.9.0.5', 'vipVersion': '8.9.0'}
   2022-08-17 18:50:39 [INFO] Finished SSEAPE joining SSC Cloud... v8.9.1.1 2022-08-16T15:28:12
   

2. Salt マスター サービスを再起動します。

   systemctl restart salt-master

3. 各 Salt マスターに対してこのプロセスを繰り返します。