salt-stack - 我如何在连接时提供 salt minion

Question

我有一个 AWS 设置，其中有一个指定的 salt master，它接受所有传入的 key 和基于子网/指定 ip 地址的规定。如何在不登录主服务器的情况下立即在连接时配置我的 minions？

Answer 1

执行此操作的方法是使用 reactor系统。具体怎么做取决于你所说的“连接时”的意思。如果你想让一个 minion 在每次连接时都处于高状态，那么你想要对事件标签使用react:

salt/minion/*/start

如果你想在 minion 第一次连接时(当它的 key 被接受时)只执行高状态，那么你需要关闭自动接受，并对

salt/auth

标签。 (在这种情况下，您需要接受 key ，然后在等待 minion 实际连接后执行 highstate。)因为这更复杂，我将向您展示第一个。您应该能够推断后一种情况。

首先你需要告诉 salt-master 对标签使用react:

# File: /etc/salt/master.d/reactor.conf
reactor:
  - 'salt/minion/*/start':
    - /srv/reactor/highstate.sls

然后您需要 highstate.sls 文件:

# File: /srv/reactor/highstate.sls
minion_highstate:
  local.state.highstate:
    - tgt: {{ data['id'] }}

在实现这个之后，我在我的 minion 日志中得到了这个(带有片段):

2016-03-18 23:07:06,009 [salt.cli.daemons ][INFO    ][21627] Setting up the Salt Minion "jhazentest05.example.net"
2016-03-18 23:07:06,219 [salt.cli.daemons ][INFO    ][21627] The salt minion is starting up
2016-03-18 23:07:06,707 [salt.minion      ][INFO    ][21627] Minion is ready to receive requests!
2016-03-18 23:07:06,708 [salt.minion      ][INFO    ][21627] User root Executing command state.highstate with jid 20160318230706334642
2016-03-18 23:07:09,699 [salt.minion      ][INFO    ][21700] Returning information for job: 20160318230706334642