持续集成交付CICD：CentOS 7 安装SaltStack

目录

一、理论

1.SaltStack

二、实验

1.主机一安装master

2.主机二安装第一台minion

3.主机三安装第二台minion

4.测试SaltStack

---

一、理论

1.SaltStack

（1）概念

SaltStack是基于python开发的一套C/S自动化运维工具，通信采用了zeromq消息队列的(pub/sub)，数据传输采用了AES（高级加密）保证安全性，认证采用了SSL方式。

可以对主机进行集中管理、文件发布、数据采集、软件包管理等配置管理操作。有利于运维人员提高工作效率，规范业 务配置和操作。是常见的自动化运维利器。

（2）组成

1）Master
Master是服务端，用于操作调度Minion。

2) Minion
Minion是客户端,接收来自Master的指令并执行。

(3)?服务端口

4505 Master和Minion的认证通信端口。（当客户端启动后,会主动向Master端注册）

4506 Master与Minion指令交互端口。

(4)配置环境

一台salt-master， 多台salt-minion。

二、实验

1.主机一安装master

(1) 官网

https://repo.saltproject.io/#rhel

（2）运行以下命令来安装 SaltStack 存储库和密钥

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

（3）情况过期缓存

sudo yum clean expire-cache

（4）安装

sudo yum install salt-master

（5）配置

vim /etc/salt/master
#修改里面的配置
interface: 0.0.0.0

(6)? 开机自启服务

sudo systemctl enable salt-master && sudo systemctl start salt-master

(7) 查看服务状态

systemctl status salt-master

2.主机二安装第一台minion

?（1）运行以下命令来安装 SaltStack 存储库和密钥

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

（2）情况过期缓存

sudo yum clean expire-cache

（3）安装

sudo yum install salt-minion

（4）配置

vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13

(5)开机自启服务

sudo systemctl enable salt-minion && sudo systemctl start salt-minion

?(6) 查看服务状态

systemctl status salt-minion

3.主机三安装第二台minion

?（1）运行以下命令来安装 SaltStack 存储库和密钥

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

（2）情况过期缓存

sudo yum clean expire-cache

?

（3）安装

sudo yum install salt-minion

?（4）配置

vim /etc/salt/minion
#修改里面的配置
master: 192.168.204.13

?(5)开机自启服务

sudo systemctl enable salt-minion && sudo systemctl start salt-minion

?(6) 查看服务状态

systemctl status salt-minion

4.测试SaltStack

(1)master节点查看minion列表

# salt-key -L

（2）接受所有key

# salt-key -A

（3）再次查看minion列表

# salt-key -L

（4）简单测试

# salt '*' test.ping