假设公司有多个分支,每个分支有多台机器需要管理,这个时候最好的办法就是在每个分子创建一台proxy去管理本分支内的机器,同时在总部有一台中心master连接到每个分支的proxy进行统一管理。这种proxy在saltstack里面叫做syndic。
我是T型人小付,一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我,如果有问题欢迎在底下的评论区交流,谢谢。
配置步骤
原先的拓扑为minion1和minion2都连接到master,现在将minion1更改为syndic节点,minion2连接到syndic,syndic再连接到master。
- 在master上删除两个minion的key
root@saltmaster:/home/vagrant# salt-key -D
- 修改minion1的id为syndic
首先停掉salt-minion
服务
root@minion1:/etc/salt# systemctl stop salt-minion
修改id为syndic
root@minion1:/etc/salt# cat minion | grep ^id
id: syndic
需要注意的是这个在/etc/salt/minion
配置的id是syndic服务和minion服务共享的。
- 在minion1安装syndic
安装之前minion1做为一个纯粹的minion,只有salt-minion
这一个服务在跑,能配置的配置项也只有/etc/salt/minion
这一个选项。
直接一键安装salt-syndic
root@minion1:/etc/salt# apt-get install -y salt-syndic
之后多出来了salt-master
和 salt-syndic
两个服务
root@minion1:/etc/salt# systemctl list-unit-files | grep salt
salt-master.service enabled
salt-minion.service enabled
salt-proxy@.service disabled
salt-syndic.service enabled
配置项也多了/etc/salt/master
- 修改syndic的配置
修改sy