saltstack中如何实现多个master来管理minion
saltstack中如何实现多个master来管理minion
<p>
公司有多个部门，有一些机器有本部门的业务，这些机器也有其他部门的业务，所以本部门需要一个master服务器来管理这批机器，其他部门也需要一个master服务器来管理这个机器，所以就需要多个master来进行管理。
</p>
<p>
实现：
</p>
<p>
实现方式就是所有的master服务器使用相同的private key，即我们只需要将其中一台已经配置好的master上的private key进行复制，然后拷贝到另一台master服务器上即可，然后在minion端配置好minion id即可，配置完成后需要重启下服务。
</p>
<p>
示例：
</p>
<p>
准备了三台机器
</p>
<table border="0">
<tr>
<td>
机器列表
</td>
<td>
状态
</td>
</tr>
<tr>
<td>
192.168.235.133
</td>
<td>
master1
</td>
</tr>
<tr>
<td>
192.168.235.134
</td>
<td>
minion
</td>
</tr>
<tr>
<td>
192.168.235.135
</td>
<td>
master2
</td>
</tr>
</table>
<p>
1）将master2上的private key进行拷贝至master1上
</p>
<div class="cnblogs_code">
<div class="cnblogs_code_toolbar">
<span class="cnblogs_code_copy"><a title="复制代码"><img src="http://common.cnblogs.com/images/copycode.gif" alt="复制代码" /></a></span>
<pre>[root@localhost master]# ll总用量 8 -r——–. 1 root root 1679 1月 2 21:19 master.pem #private key -rw-r–r–. 1 root root 451 1月 2 21:19 master.pub drwxr-xr-x. 2 root root 15 1月 2 21:20 minions drwxr-xr-x. 2 root root 6 1月 2 21:19 minions_autosign drwxr-xr-x. 2 root root 6 1月 2 21:19 minions_denied drwxr-xr-x. 2 root root 6 1月 2 21:20 minions_pre drwxr-xr-x. 2 root root 6 1月 2 21:19 minions_rejected
private key 所在目录：/etc/salt/pki/master
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 | <div class="cnblogs_code_toolbar"> <span class="cnblogs_code_copy"><a title="复制代码"><img src="http://common.cnblogs.com/images/copycode.gif" alt="复制代码" /></a></span> <p> 2）修改minion端的配置文件 </p> <p> <img src="https://images2017.cnblogs.com/blog/1295472/201801/1295472-20180102221153128-750520498.png" alt="" /> </p> <p> </p> <p> 书写格式一定要写对 </p> <p> 3）然后在master1上进行密钥认证 </p> <div class="cnblogs_code"> <div class="cnblogs_code_toolbar"> <span class="cnblogs_code_copy"><a title="复制代码"><img src="http://common.cnblogs.com/images/copycode.gif" alt="复制代码" /></a></span> <pre>[root@localhost master]# salt-key -L Accepted Keys: Denied Keys: Unaccepted Keys: m1 Rejected Keys: [root@localhost master]# salt-key -A The following keys are going to be accepted: Unaccepted Keys: m1 Proceed? [n/Y] Y Key for minion m1 accepted. |
|---|
<div class="cnblogs_code_toolbar">
<span class="cnblogs_code_copy"><a title="复制代码"><img src="http://common.cnblogs.com/images/copycode.gif" alt="复制代码" /></a></span>
<p>
4）重启服务，测试即可
</p>
<p>
需要注意的是：另一个master不能有其他节点服务器连接
</p>
<p>
以上操作便实现了多个master共同管理minion节点的需求了
</p>