- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我创建了小型学习 aws 基础设施来学习 SaltStack。已经有三个 ec2 实例在运行。 (主人和两个仆从)。一个 minion 是 iam-role-less,一个 minion 具有使他能够访问 ec2 和 s3 操作的角色。 (角色设置纯粹用于测试目的。)
我试图发现的是如何配置 salt-master(或 salt-minion?)以便它可以访问 aws 服务。现在,我可以使用 SSH 访问第二个 minion,使用 boto3 我可以访问 ec2 和 ss3。但是,如果我使用 salt-master => salt-minion 中的 boto_ec2 执行模块,则会发生访问错误。我知道应该使用 /etc/salt/cloud.providers 和 /etc/salt/cloud.profiles 配置。我看到的大多数示例都期望 salt-minions 将由 salt 创建,所以我有点困惑如何使用预先存在的实例来创建它。
所以问题是:“配置 master 和 minions 以便能够使用来自 salt-master 和编排 minions 的 boto_ec2 模块(或任何其他模块)的正确方法是什么?AWS 凭据( key )应该在哪里以及如何设置?必须修改/添加哪些配置文件,必须运行什么命令?实例已经启动。”
我找到了这个链接:https://salt-cloud.readthedocs.org/en/latest/topics/aws.html但有些地方,它说:
"The following settings are always required for EC2:"
# Set the EC2 login data
my-ec2-config:
id: HJGRYCILJLKJYG
key: 'kdjgfsgm;woormgl/aserigjksjdhasdfgn'
keyname: test
securitygroup: quick-start
private_key: /root/test.pem
provider: ec2
但是并没有说这个配置应该放在哪里。在主/从?哪个文件?当我运行命令时:
# salt '*142*' boto_ec2.exists Master
: 'boto_ec2' __virtual__ returned False
ERROR: Minions returned with non-zero exit code
它不工作。
最佳答案
请记住,云支持并未紧密集成在 saltstack 中。
如何使用预先存在的实例执行此操作。假设您有 3 个 EC2 实例。 S1 (salt master),M1 & M2 是你想部署 salt minion 的地方。
方法一:在你的salt master中安装salt-cloud,使用saltify方法
# filename : /etc/cloud.providers.d/sality-driver.conf
aws-saltify:
minion:
master: <ip_address_of_your_salt_master>
driver: saltify
# filename : /etc/cloud.profiles.d/salt-minion.conf
minion1:
ssh_host: <M1-ip>
ssh_username: <your_aws_instance_user_name>
key_filename: "<full private_key_file path use to connect to minion>"
provider: aws-saltify
minion2:
ssh_host: <M2-ip>
ssh_username: <your_aws_instance_user_name>
key_filename: "<full private_key_file path use to connect to minion2>"
provider: aws-saltify
# run the command to saltify those host
sudo salt-cloud saltify -p minion1 <minion1-host-name>
sudo salt-cloud saltify -p minion2 <minion2-host-name>
如果可行,请指指点点。
**方法二:使用salt-ssh **
重要提示:salt.state.boto_ec2 在 2015.8.8(2016 年 3 月)下不完整。所以你真的不能使用 boto_ec2 将 salt-minion 部署到那些机器上,也许你可以试试 boto_lc 或等待新功能。
#Create a folder just for salt-ssh deployment
mkdir ~/saltme
# master file for salt-ssh ~/saltme/master
file_roots:
base:
# Replace the "~" with you $HOME full path.
- ~/saltme/master
#create a roster file ~/saltme/minion-roster
my-bare-M1:
host: <to-be-minion-1-host-ip-address>
user: <ami-default >
sudo: True
my-bare-M2:
host: <to-be-minion-2-host-ip-address>
user: <ami-default >
sudo: True
# create your top file ~/saltme/top.sls
base:
'*':
- saltify-minion
# create the state file ~/saltme/saltify-minion.sls
salt-minion:
pkg.installed
# Now , inside the ~/saltme , run this against each to-be-minion-ec2
salt-ssh --roster-file roster --config-dir $HOME/saltme -i --priv saltminion-1.pem 'my-bare-M1' state.highsatte
salt-ssh --roster-file roster --config-dir $HOME/saltme -i --priv saltminion-1.pem 'my-bare-M2' state.highsatte
#Now accept the salt-minion key
sudo salt-key -A
关于amazon-web-services - 配置对 salt-master/salt-minion 的 aws 服务的访问,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/36625970/
我正在使用 choronos,它建议使用 start/stop 命令开始停止,如下所示 开始计时 停止计时 但是,我正在编写 puppet manifest,它只适用于下面的服务命令。 服务计时开始
来历及作用 services.exe进程程序文件是由微软公司为其发布的Windows操作系统定义的一个系统进程,常见于Windows 2000/XP/Vista/2007等系统中,被描述为服务和控
我一直在尝试使用installutil:installutil /u GSIS.FileMoverService.exe安装Windows服务。 我得到的输出是: Uninstalling assem
如果一个域有多个团队和多个 Web 应用程序,那么注册 Service Worker 来管理整个站点的最佳建议是什么?具有范围的顶级服务 worker /或子域中的多个服务 worker ?由于一个域
我已经在 eclipse 中创建了企业项目。动态web项目和ejb项目对企业项目有借鉴意义。当我运行管理员(企业项目)运行时选择 wildfly 服务器 18。我收到以下错误。谁能告诉我我错过了什么。
我已经使用 apache-cxf-2.7.4 创建了一个 Web 服务。我进入了我的项目中制作的类(class)。我的项目中的库是: math3-commons-3.2.jar XStream-1.4
我在域中的 Virtual Box 中运行集群计算机,默认情况下服务在 Network 服务下运行,服务一直停止,事件日志中出现以下错误。 请从下面的错误日志中查找错误详细信息。任何帮助都会很棒。 L
在我的应用程序中,用户可以在 map 上发布事件。应用程序的入口点是一个无状态的 web api 服务。为了在内部代表用户,我想要一个用户服务。我应该何时使用 Reliable Stateful Ac
当我尝试运行在WIX中创建的安装程序时,出现以下错误消息: “服务'Report Generator Service'(报告生成器服务)无法启动。请验证您是否具有启动系统服务的足够特权”。 我已经在这
尝试使用 cloudformation 创建 ECS 服务(在 Fargate 上)但出现错误: Invalid service in ARN (Service: AmazonECS; Status
我正在编写一个简单的Windows服务,该服务每个月向所有员工发送一封电子邮件。我的问题是,完成后如何停止自我?我是该领域的新手,请帮帮我。非常感谢。 它将部署在服务器上以每月运行。我没有开始做这件事
有谁知道是否有办法在 service worker 中获取此号码或日期: 将我的服务 worker 缓存命名为 cache-1182 会很方便或 cache-20171127171448 我想在安装事
我想开始使用 Azure Service Fabric 技术。 我按照this document工作并安装最新的SDK。安装后,我打开 PowerShell(“以管理员身份运行”)命令行窗口并写入这些
我在使用 whenever gem 时遇到了一些问题。我创建了一个 rake 任务,当我自己启动它时它工作得很好但是当我在日志中收到以下消息时尝试自动执行它: ActiveRecord::Statem
我想在 service fabric 集群中为两个不同的 web 应用程序(webpi/website)共享 http/80 端口,应用程序必须有 2 个不同的主机名: mywebapi.com 和
我创建了一个使用 MongoDB 实现 hibernate OGM 的应用程序。它在 Eclipse 中运行得很好,但是,当我构建一个 fat jar 并尝试运行它时,出现以下错误: Exceptio
我有一个 Selenium Python 测试套件。它开始运行,但几分钟后抛出以下错误: Exception AttributeError: "'Service' object has no attr
我按照此链接的说明进行操作:https://www.thegeekdiary.com/centos-rhel-7-how-to-make-custom-script-to-run-automatica
我在 ubuntu 下的 jboss 上部署了简单的“HelloWorld”Web 服务。 我创建了简单的客户端,但我无法让它工作。每次运行客户端时,我都会收到 NullPointerExceptio
我正在尝试为我的网站使用后台定期同步。我正在使用 localhost 并在 1*1000 毫秒时注册 periodicsync 事件,但这根本不会触发。 我看过这个demo ,但即使我将该网站安装为应
我是一名优秀的程序员,十分优秀!