使用任一安裝方法完成 SaltStack Config 安裝程序後,必須完成一些安裝後工作。這些工作將按照本指南中列出的特定順序執行。 安裝授權金鑰第一次安裝 SaltStack Config 時,其中包含一個為期 14 天的試用授權。若要在 14 天試用之後繼續使用 SaltStack Config,請連絡銷售代表以購買授權,然後安裝金鑰。 安裝並設定主節點外掛程式作為安裝後程序的一部分,需要安裝、設定和升級主節點外掛程式。透過主節點外掛程式,Salt 主節點能夠與 SaltStack Config 進行通訊。主節點外掛程式包括各種設定,您可以調整這些設定以改進效能,這對於大型環境或忙碌環境特別有用。 檢查 RaaS 組態檔在安裝後過程中,請考慮檢閱 RaaS 組態。RaaS (表示傳回程式即服務) 是 SaltStack Config 中的中心元件。RaaS 提供 RPC 端點 (用於從 SaltStack Config 使用者介面接收管理命令) 以及 RPC 控制端點 (用於與連線的 Salt 主節點建立連接)。RaaS 組態設定位於 RaaS 節點上的 /etc/raas/raas 組態檔中。 首次登入並變更預設認證完成上述安裝後步驟後,便可以首次登入 SaltStack Config。第一次登入後,應變更根密碼並保護您的 RaaS 認證。 接受 Salt 主節點金鑰並備份資料首次成功登入後,需要在 SaltStack Config 使用者介面中完成一些重要的工作。您需要接受 Salt 主節點金鑰,移除 pillar top 檔案,以及備份關鍵資料。此外,您還可以嘗試某些範例內容,以啟用更準確的部屬節點目前狀態偵測並測試整體系統功能。 設定 SSL 憑證作為安裝後程序的一部分,可能需要設定安全通訊端層 (SSL) 憑證。安裝 SaltStack Config 時,設定 SSL 憑證是可選操作,但建議執行此操作。 設定 Single Sign-On (SSO)SaltStack Config 與第三方身分識別與存取管理解決方案整合,讓使用者能夠登入 SaltStack Config 使用者介面。 設定 SaltStack SecOps此安裝後步驟是可選的,但對於購買了 vRealize Automation SaltStack SecOps 授權的客戶來說是必需的。SaltStack SecOps 是 SaltStack Config 的附加元件,提供了兩個安全性程式庫。這兩個內容程式庫會隨著安全標準的變更進行定期更新。如果您是 SaltStack SecOps 客戶,則需要將這些安全性程式庫設定為隨著安全性標準的變更自動下載 (或擷取) 新內容。 建立 SaltStack Config 與 vRealize Automation 的整合可以設定 SaltStack Config 整合,以在 vRealize Automation 中存取 SaltStack Config 服務並使用 SaltStack Config 物件和動作。 在基礎結構中安裝 Salt安裝並整合 SaltStack Config 服務後,您還需要在打算使用 SaltStack Config 進行管理的任何節點上安裝、執行和登錄 Salt 部屬節點服務。可以使用 vRealize Automation 雲端範本將 Salt 部屬節點服務部署到您的節點,也可以透過 Secure Shell (SSH) 安裝該服務以進行部署。