Gebruik deze systeemvereisten voor Automation Config om te bepalen wat uw systeem kan ondersteunen.

Ondersteunde besturingssystemen voor Salt

Automation Config werkt op Salt, een opensource-engine voor automatiserings- en configuratiebeheer. Om te beginnen met het gebruik van Automation Config voor configuratiebeheer, moet u ook de Salt-minionservice installeren en uitvoeren op alle knooppunten die u met Automation Config wilt beheren.

Salt is ontworpen om onafhankelijk van het besturingssysteem te zijn en kan de knooppunten van de meeste standaardbesturingssystemen beheren. Zie Salt-platformondersteuning voor een lijst met ondersteunde Salt-besturingssystemen.

Ondersteunde besturingssystemen voor Automation Config

De architectuur voor Automation Config is het beste ontworpen om te werken op:

  • RHEL 7.4–7.9
  • RHEL 8
  • RHEL 9
  • Photon
Belangrijk:

Als uw versie van RHEL 7 lager is dan 7.4, moet u uw OpenSSL-versie bijwerken naar 1.0.2k voordat u het installatiescript kunt uitvoeren. Als deze versie niet beschikbaar is voor u via een yum-update of als uw server geen directe internettoegang heeft, haalt u de volgende pakketten op van RedHat of van de gewenste openbare mirrorsite:

  • openssl-1.0.2k-26.rpm
  • openssl-libs-1.0.2k-26.rpm

Overige ondersteunde besturingssystemen

Automation Config ondersteunt ook de volgende besturingssystemen, hoewel ze niet worden aanbevolen:

  • Oracle Linux 7
  • SUSE Linux Enterprise Server 15 (SLES 15)
  • SUSE Linux Enterprise Server 12 (SLES 12)

Voor het installeren van Automation Config op deze besturingssystemen is een handmatige installatiemethode vereist die alleen mag worden voltooid met een Automation Config-expert.

Minionarchitectuur bepalen

In de context van Automation Config verwijst een minion doorgaans naar een knooppunt in uw productieomgeving dat verbinding maakt met en wordt beheerd door Automation Config via een of meer Salt-masters.

Salt is ontworpen om te werken met elk besturingssysteem dat mogelijk op een minion wordt uitgevoerd. Naast de standaardbesturingssystemen (Linux, Windows, MacOS) biedt Salt gespecialiseerde minionsoftware (doorgaans aangeduid als 'native minions') voor besturingssystemen die uniek zijn voor verschillende netwerkapparaten zoals Arista, Juniper, AIX en Solaris.

Deze tabel bevat de minimale geheugenvereisten voor de Salt-minionservice per besturingssysteem:

Besturingssysteem Minimale geheugenvereisten
AIX-minion 512 MB RAM
MacOS-minion 4 GB RAM
Linux-minion 512 MB RAM
Windows-minion 4 GB RAM
Andere netwerkapparaten, waaronder proxyminions 40 MB RAM per beheerd apparaat

Het aantal Salt-masters en -minions schatten

Hoewel de doorvoercapaciteit van uw systeem moeilijk te meten is vóór de installatie, kunt u uw behoeften schatten op basis van het aantal minions (knooppunten) in uw systeem dat door Automation Config zal worden beheerd. In de laatste sectie van deze handleiding vindt u nog meer metingen voor het bepalen van de doorvoercapaciteit van uw systeem.

Wanneer u meer Salt-minions onder beheer van Automation Config brengt, moet u mogelijk uw systeemarchitectuur uitbreiden.

Deze tabel bevat het aanbevolen aantal Salt-masters dat u mogelijk nodig heeft op basis van het aantal beheerde Salt-minions (knooppunten) in uw systeem:

Minions Salt-masters (16 CPU's/16 GB)
5000 1
10.000 2
15.000 3
20.000 4
25.000 5
30.000 6
35.000 7
40.000 8
45.000 9
50.000 10
55.000 11
60.000 12
65.000 13
70.000 14
75.000 15
80.000 16
85.000 17
90.000 18
95.000 19
100.000 20

Schat het aantal RaaS-knooppunten dat u nodig heeft

Deze tabel bevat het aanbevolen aantal RaaS-knooppunten dat u mogelijk nodig heeft op basis van het aantal beheerde Salt-minions (knooppunten) in uw systeem:

Minions RaaS-knooppunten met 16 CPU's/16 GB RaaS-knooppunten met 32 CPU's/32 GB
5000 1
10.000 1
15.000 1
20.000 1
25.000 2
30.000 2
35.000 2
40.000 2
45.000 1 1
50.000 1 1
55.000 1 1
60.000 1 1
65.000 2
70.000 2
75.000 2
80.000 2
85.000 1 2
90.000 1 2
95.000 1 2
100.000 1 2

Schat het aantal PostgreSQL-knooppunten dat u nodig heeft

De volgende twee tabellen bevatten het aanbevolen aantal PostgreSQL-databaseknooppunten dat u mogelijk nodig heeft op basis van het aantal beheerde Salt-minions (knooppunten) in uw systeem:

Minions PostgreSQL-knooppunten met 8 CPU's/8 GB PostgreSQL-knooppunten met 16 CPU's/16 GB PostgreSQL-knooppunten met 24 CPU's/24 GB PostgreSQL-knooppunten met 32 CPU's/32 GB
5000 1
10.000 1
15.000 1
20.000 1
25.000 1
30.000 1
35.000 1
40.000 1
45.000 1
50.000 1
55.000 1
60.000 1
Minions PostgreSQL-knooppunten met 48 CPU's/48 GB PostgreSQL-knooppunten met 56 CPU's/56 GB PostgreSQL-knooppunten met 64 CPU's/64 GB
65.000 1
70.000 1
75.000 1
80.000 1
85.000 1
90.000 1
95.000 1
100.000 1

Schat het aantal Redis-knooppunten dat u nodig heeft

De volgende twee tabellen bevatten het aanbevolen aantal Redis-databaseknooppunten dat u mogelijk nodig heeft op basis van het aantal beheerde Salt-minions (knooppunten) in uw systeem:

Minions Redis-knooppunten met 4 CPU's/4 GB Redis-knooppunten met 8 CPU's/8 GB Redis-knooppunten met 12 CPU's/12 GB
5000 1
10.000 1
15.000 1
20.000 1
25.000 1
30.000 1
35.000 1
40.000 1
45.000 1
50.000 1
55.000 1
60.000 1
Minions Redis-knooppunten met 16 CPU's/16 GB Redis-knooppunten met 20 CPU's/20 GB
65.000 1
70.000 1
75.000 1
80.000 1
85.000 1
90.000 1
95.000 1
100.000 1

Uw architectuur na installatie optimaliseren op basis van doorvoercapaciteit

Nadat u uw Automation Config-installatie heeft voltooid, kunt u systeembewakingsstatistieken gebruiken om de doorvoer- en architectuurbehoeften van uw systeem beter te bepalen.

Houd rekening met de volgende factoren wanneer u bepaalt wat er moet worden bewaakt:

  • Hoeveelheid verkeer op het gebeurtenissysteem - Het gebeurtenissysteem (soms ook wel de 'gebeurtenisbus' genoemd) wordt gebruikt voor communicatie tussen processen door zowel de Salt-master als de Salt-minions. Als uw gebeurtenisbus erg druk bezet is, kunt u overwegen uw geheugentoewijzingen uit te breiden.
  • Opdrachtresultaten per uur - Automation Config gebruikt de term opdrachten om te verwijzen naar elk van de commando's, taken en bewerkingen die door Automation Config worden uitgevoerd. Elke opdracht verzendt de uitvoer naar Automation Config voor rapportage- en gegevensverzamelingsdoeleinden. Het aantal opdrachtresultaten dat uw systeem binnen een bepaald uur produceert, kan invloed hebben op uw architectuurbehoeften.
  • Hoeveelheid pillargegevens - Pillargegevens zijn gegevens die moeten worden opgeslagen op de Salt-master. Pillar wordt voornamelijk gebruikt voor het opslaan van geheimen of andere zeer gevoelige gegevens, zoals accountverificatiegegevens, cryptografische sleutels of wachtwoorden. De hoeveelheid gegevens die op uw Salt-master worden opgeslagen (en later zo nodig worden benaderd door minions), kan invloed hebben op uw geheugen- en gegevensopslagbehoeften.
  • Configuratiegegevens - Toewijzingsbestanden - Deze bestanden zijn handig voor het opslaan van niet-gevoelige gegevens die u niet rechtstreeks in uw statusbestanden wilt plaatsen. In tegenstelling tot pillargegevens zorgen deze toewijzingsbestanden niet voor extra resourcebelasting op de Salt-masters.
  • Aantal aangepaste grains - Grains worden in Salt gebruikt om de minions te targeten voor een bepaalde opdracht of een bepaald commando. Grains verwijzen naar de basisgegevens en -kenmerken van elke minion. Salt wordt geleverd met veel vooraf gebouwde grains. U kunt bijvoorbeeld minions targeten op hun besturingssysteem, domeinnaam, IP-adres, kernel, geheugen en vele andere systeemeigenschappen. U kunt ook aangepaste graingegevens maken om één groep minions te onderscheiden van een andere op basis van een kenmerk dat u als uniek doel heeft in uw systeem. Het aantal aangepaste grains dat u maakt, kan invloed hebben op uw architectuurbehoeften.
  • Aantal beacons en reactors - Het beaconsysteem is een bewakingstool die naar uiteenlopende systeemprocessen op Salt-minions kan luisteren. Beacons kunnen reactors activeren die vervolgens een wijziging helpen implementeren of problemen helpen oplossen. Als bijvoorbeeld een time-out optreedt voor het antwoord van een service, kan het reactorsysteem de service opnieuw starten. Indien gekoppeld aan reactors, kunnen beacons geautomatiseerde, vooraf geschreven antwoorden maken voor problemen met infrastructuur en applicaties. Reactors breiden Salt uit met geautomatiseerde antwoorden met behulp van vooraf geschreven correctiestatussen. Als uw systeem beacons en reactors heeft die regelmatig worden geactiveerd, kan dit uw systeemarchitectuurbehoeften verhogen.
  • Schijfgroottebehoeften - Mogelijk moet u de grootte van uw schijf uitbreiden op basis van het aantal minions dat wordt beheerd en voor de hoeveelheid gegevens die u elk jaar moet bewaren in de opslag. Als u bijvoorbeeld een systeem met hoge doorvoercapaciteit heeft en uw systeem zich in een sector met strikte regelgeving bevindt waarvoor 7-8 jaar gegevensopslag is vereist, is mogelijk een grotere schijfgrootte en opslagcapaciteit vereist.
  • Geografische locatie en afstand tussen onderdelen - U kunt problemen ondervinden als er een latentie van 65 ms of meer is tussen de Salt-master en de server waarop Automation Config (RaaS) wordt uitgevoerd. Gelukkig is Salt minder gevoelig voor latentie tussen de Salt-minion en de Salt-master. Houd er bij het plaatsen van deze onderdelen rekening mee dat het beter is om de master in de buurt van RaaS en de minion verder weg te plaatsen, indien nodig.
  • Bedrijfskritieke bewerkingen - U kunt problemen ondervinden als er een hoge latentie (>200 ms) is tussen de Salt-master en de server waarop Automation Config (RaaS) wordt uitgevoerd.

Op basis van deze factoren kunt u overwegen uw resources stapsgewijs te verhogen en de impact op de prestaties van uw systeem te bewaken. Bijvoorbeeld: geheugentoewijzingen met 4 GB RAM met 4 CPU's verhogen.

De volgende afbeelding toont een voorbeeld van een Automation Config-architectuurontwerp met hoge beschikbaarheid:

Zoals u op deze afbeelding ziet, maken vele systemen met hoge beschikbaarheid verbinding met meerdere Salt-masters. Systemen met hoge beschikbaarheid bouwen ook vaak redundantie in de PostgreSQL-database en Redis-databases in zodat kan worden teruggevallen op een andere. Houd er rekening mee dat de huidige oplossingen voor hoge beschikbaarheid voor PostgreSQL en Redis alleen handmatige failovers ondersteunen.