[部屬節點金鑰] 工作區可用於管理部屬節點金鑰。部屬節點金鑰允許在 Salt 主節點和 Salt 部屬節點之間進行加密通訊。此工作區概述了依相應金鑰狀態篩選的所有部屬節點。初始連線時,Salt 部屬節點將其公開金鑰傳送至 Salt 主節點,Salt 主節點可以接受或拒絕該公開金鑰。

[部屬節點金鑰] 工作區可用於管理部屬節點金鑰。部屬節點金鑰允許在 Salt 主節點和 Salt 部屬節點之間進行加密通訊。此工作區概述了依相應金鑰狀態篩選的所有部屬節點。初始連線時,Salt 部屬節點將其公開金鑰傳送至 Salt 主節點,Salt 主節點可以接受或拒絕該公開金鑰。

備註: SaltStack Config 還能夠管理 Salt 主節點金鑰。

初始連線時,Salt 部屬節點將其公開金鑰傳送至 Salt 主節點,Salt 主節點可以接受或拒絕該公開金鑰。[部屬節點金鑰] 工作區包括三個區段,可依金鑰的目前狀態對金鑰進行排序和顯示:

狀態 說明
已接受 已接受金鑰,且部屬節點可與 Salt 主節點通訊。
擱置中 未接受或拒絕金鑰。在此狀態中,不接受來自部屬節點的連線,並且不會執行工作。
已拒絕 已使用「拒絕金鑰」命令明確拒絕金鑰。在此狀態中,不接受來自部屬節點的連線,並且不會執行工作。
已拒絕 Salt 主節點已自動拒絕金鑰。如果部屬節點具有重複的識別碼、部屬節點已重建,或產生了新金鑰但先前的金鑰未從 Salt 主節點中刪除,則會出現此情況。如果出現此情況,請刪除拒絕的金鑰以觸發金鑰重新產生。在此狀態中,不接受來自部屬節點的連線,並且不會執行工作。

在 [部屬節點金鑰] 工作區中,可以接受、拒絕或刪除部屬節點金鑰。SaltStack Config 還能夠管理 Salt 主節點金鑰 GUID-B9956C16-D9D2-4DDC-B274-E6B560E9704B#filtering-and-sorting-table-columns

接受新的部屬節點金鑰之前,必須先在節點安裝部屬節點服務,並對其進行設定以與 Salt 主節點通訊。

刪除部屬節點金鑰有助於重設部屬節點的連線。例如,您可以刪除部屬節點金鑰,然後重新接受它。

如需不同金鑰狀態的說明,請參閱〈概觀〉

備註: 作為 VMware 移除有問題術語計劃的一部分,Salt 主節點一詞將在 SaltStack Config 及相關產品和說明文件中取代為更貼切的詞。此術語更新可能需要幾個發行週期才能全面完成。

存取 [部屬節點金鑰] 工作區

若要使用 [部屬節點金鑰] 工作區,請按一下側邊功能表中的部屬節點金鑰。此時將展開部屬節點金鑰以顯示四種不同的金鑰狀態:

  • 已接受
  • 擱置中
  • 已拒絕
  • 已拒絕

選取您有興趣檢視或管理的金鑰的狀態。如需不同金鑰狀態的說明,請參閱〈概觀〉

接受新的部屬節點金鑰

接受新的部屬節點金鑰之前,必須先在新機器上安裝部屬節點服務,並對其進行設定以與 Salt 主節點通訊。如需詳細資訊,請參閱接受金鑰的必要條件

當使用者登入後,SaltStack Config 使用者介面每 10 秒輪詢一次伺服器,以尋找擱置中的部屬節點金鑰和 Salt 主節點金鑰。如果找到擱置中的金鑰,則 [部屬節點金鑰] 工作區會將該金鑰顯示為擱置中並向使用者發出警示。這些警示是全域的,這意味著當您存取 SaltStack Config 中的任何工作區時都會收到警示,而不是只有在存取 [部屬節點金鑰] 工作區時才會收到。

找到擱置中的金鑰後,使用者介面會在使用者工作階段持續期間內停止輪詢該金鑰類型 (部屬節點或 Salt 主節點)。

接受新的部屬節點金鑰:

  1. 在 [部屬節點金鑰] 工作區中,按一下側邊面板中的擱置中
  2. 勾選要接受的一或多個部屬節點金鑰旁邊的方塊。然後,按一下接受金鑰
  3. 在確認對話方塊中按一下接受

此金鑰現已被接受。經過幾秒後,部屬節點會出現在已接受索引標籤下以及 [部屬節點金鑰] 工作區中。

備註:

在多 Salt 主節點案例中,必須單獨接受所有 Salt 主節點上的金鑰。如需有關多 Salt 主節點組態的詳細資訊,請參閱多主節點教學課程

如需有關為多 Salt 主節點案例設定容錯移轉的詳細資訊,請參閱多主節點容錯移轉

拒絕部屬節點金鑰

拒絕部屬節點金鑰:

  1. 在側邊面板上的 [部屬節點金鑰] 工作區中,按一下要拒絕的金鑰的金鑰狀態。例如,如果金鑰目前處於擱置中狀態,請按一下擱置中
  2. 勾選要拒絕的一或多個金鑰旁邊的方塊。然後,按一下拒絕金鑰

金鑰現已被拒絕,並且不接受來自部屬節點的連線。

備註:

經過幾秒後,金鑰會出現在已拒絕索引標籤下。

刪除部屬節點金鑰

移除部屬節點金鑰:

  1. 在側邊面板上的 [部屬節點金鑰] 工作區中,按一下要刪除的金鑰的金鑰狀態。例如,如果金鑰目前處於擱置中狀態,請按一下擱置中
  2. 在左面板中選取金鑰狀態,以找到所需的金鑰。
  3. 選取要刪除的金鑰,然後按一下刪除金鑰

此金鑰現已刪除。

備註:

經過幾秒後,金鑰將會移除。

搜尋部屬節點

尋找特定部屬節點:

  1. 在側邊功能表中的 [部屬節點金鑰] 下,按一下要搜尋的金鑰的金鑰狀態。如果您不確定部屬節點所處的金鑰狀態,可以在側邊面板上搜尋不同的金鑰狀態或使用 [目標] 工作區。如需詳細資訊,請參閱〈部屬節點〉
  2. 按一下要搜尋之資料行所對應的篩選器按鈕 filter-icon
  3. 開始輸入搜尋準則,以立即查看篩選出的資料列。例如,可以在部屬節點資料行中搜尋部屬節點識別碼。
    備註:

    也可以按一下資料行名稱一次,以遞減順序排序資料列。再次按一下即可顛倒順序。如需詳細資訊,請參閱對資料表資料行進行篩選和排序

對資料表資料行進行篩選和排序

可以透過選取每個資料行的篩選器圖示 filter-icon 並輸入篩選準則來篩選每個資料行。若要清除篩選器,請按一下部屬節點資料表上方的清除篩選器按鈕。

也可以透過選取資料行名稱對資料行進行排序。若要自訂在資料表中顯示哪些資料行,請按一下資料表左下角的顯示資料行按鈕 show-columns-icon

備註:

無論用來登入的裝置為何,指定使用者的篩選器、資料行排序和資料行可見度都會一直保留。這意味著,當特定使用者登入後,該使用者會在下次登入時看到相同的篩選、排序和可見度設定,直到清除篩選器或變更排序和可見度設定。

接受金鑰的必要條件

必須先在節點上完成下列操作,才能接受新的部屬節點金鑰:

  • 安裝部屬節點服務。
  • 設定部屬節點以與 Salt 主節點進行通訊。

如需有關部屬節點安裝的詳細資訊,請參閱 Salt 安裝參考,並遵循特定於部屬節點服務的指示進行操作。如需有關部屬節點組態的詳細資訊,請參閱部屬節點組態參考