Saltstack简介:
Saltstack是基于Python开发的一套C/S架构,具备Puppet、Ansible功能于一身的配置管理工具,功能十分强大,各模块融合度及复用性极高;使用号称世界上最快的消息队列ZeroMQ使得Saltstack能够秒级在数万台服务器上进行各种操作,而且使用RAS Key方式确认身份,传输采用AES加密,安全性能更高;
Saltstack不仅仅是一款配置管理工具,还是一款做云计算和数据中心架构编排利器。目前Salt-cloud项目也已经合并到Saltstack主项目里,Saltstack已经支持Docker相关模块,在友好地支持各大云平台之后,配合Saltstack的Mine实现各云平台业务自动扩展。
master端:450
minion端:4506
saltstack的master端监听4505与4506端口。4505为salt的消息发布系统,4506为salt客户端与服务端通信的端口;salt客户端程序不监听端口,客户端启动后,会主动连接master端注册,然后一直保持该TCP连接,master通过这条TCP连接对客户端控制,如果连接断开,master对客户端就无能为力了。当然,客户端若检查到断开后会定期的一直连接master端的。
控制机:192.168.92.141
被控机:192.168.92.143
控制机141:
Yum -y install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm
Yum clean all
sed -i '/^#master:/a master: 192.168.92.141' /etc/salt/minion
Systemctl start salt-master
Systemctl start salt-minion
被控机143:
Yum -y install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm
Yum clean all
Yum -y install salt-minion
sed -i '/^#master:/a master: 192.168.92.141' /etc/salt/minion
Systemctl start salt-minion
saltstack主控端是依靠openssl证书来与受控端主机认证通讯的,受控端启动后会发送给主控端一个公钥证书文件,在主控端用salt-key命令来管理证书
认证:
Salt-key -yA
[root@localhost ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
192.168.92.141
Key for minion 192.168.92.141 accepted.
Salt-key -L
[root@localhost ~]# salt-key -L
Accepted Keys:
192.168.92.141
192.168.92.143
Denied Keys:
Unaccepted Keys:
Rejected Keys:
salt-key常用选项
-L //列出所有公钥信息
-a minion //接受指定minion等待认证的key
-A //接受所有minion等待认证的key
-r minion //拒绝指定minion等待认证的key
-R //拒绝所有minion等待认证的key
-f minion //显示指定key的指纹信息
-F //显示所有key的指纹信息
-d minion //删除指定minion的key
-D //删除所有minion的key
-y //自动回答yes