salt reactor 自动完成Minion的证书签发和根据不同的业务完成不同states配置

本文涉及的产品
日志服务 SLS,月写入数据量 50GB 1个月
简介:

1
2
3
4
5
6
7
8
9
10
11
12
cat  / etc / salt / master
file_roots:
   base:
     -  / srv / salt / base
   prod:
     -  / srv / salt / prod
interface:  192.168 . 1.100
reactor:
     -  'salt/auth' :
         -  / srv / reactor / Minion.sls
     -  'salt/minion/Minion/start' :
         -  / srv / reactor / auto.sls
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
auto.sls
run_state:
     local.state.sls:
         -  tgt: {{ data[ 'id' ] }}
         -  arg:
             -  shencan
run_init:
     local.cmd.run:
         -  tgt: {{ data[ 'id' ] }}
         -  arg:
             -  echo initsok >> / tmp / cpis
Minion.sls
{ %  if  'act'  in  data  and  data[ 'act' = =  'pend'  % }
minion_add:
   wheel.key.accept:
     -  match: {{ data[ 'id' ] }}
{ %  endif  % }
 
shencan.sls  这个位置 / srv / salt / base
/ tmp / example:
     file .managed:
         -  source: salt: / / example
1
2
3
cat minion
master:  192.168 . 1.100
id : Minion


客户端启动后自动签发


具体看书


http://www.51niux.com/?id=120  SaltStack系列(五)之各种组件

https://docs.saltstack.com/en/latest/topics/reactor/

1
2
3
4
5
6
7
8
9
10
11
12
更新
file_roots:
   base:
     -  / srv / salt / base
   prod:
     -  / srv / salt / prod
interface:  192.168 . 1.100
reactor:
     -  'salt/auth' :
         -  / srv / reactor / auth.sls
     -  'salt/minion/*/start' :
         -  / srv / reactor / auto.sls



本文转自 liqius 51CTO博客,原文链接:http://blog.51cto.com/szgb17/1957214,如需转载请自行联系原作者
相关实践学习
通过日志服务实现云资源OSS的安全审计
本实验介绍如何通过日志服务实现云资源OSS的安全审计。
相关文章
|
7月前
|
机器学习/深度学习 存储 量子技术
诺奖得主哈萨比斯新作登Nature,AlphaQubit解码出更可靠量子计算机
诺贝尔生物学奖得主德米斯·哈萨比斯团队在《自然》杂志发表突破性研究,开发出基于神经网络的量子错误解码器AlphaQubit。该解码器通过学习表面码显著提升量子计算机的可靠性和性能,特别是在处理量子比特脆弱性问题上表现出色。实验表明,AlphaQubit在不同代码距离上均超越现有解码器,为量子计算的实际应用带来希望。然而,其训练数据有限及计算复杂性高仍是挑战。
249 104
|
存储 数据库
面试官:如何设计群聊消息的已读未读功能?懵了。。
面试官:如何设计群聊消息的已读未读功能?懵了。。
677 0
面试官:如何设计群聊消息的已读未读功能?懵了。。
|
Linux Go iOS开发
构建多架构镜像的最佳实践
如今,Docker 容器镜像可以支持多种架构/平台,多架构镜像的构建已经成为了必备技能。
1755 2
构建多架构镜像的最佳实践
|
存储 人工智能 安全
2021 七牛云战略发布会圆满落幕,开启下一个十年
2021 七牛云战略发布会圆满落幕,开启下一个十年
729 0
2021 七牛云战略发布会圆满落幕,开启下一个十年
|
安全 数据挖掘 数据安全/隐私保护
新一代蓝牙5.3到底有哪些新东西
2021年7月,蓝牙官方组织SIG释放了代码Syndney的5.3版本蓝牙核心协议文档,此版本仍在第5个大版本中,属于小功能升级,那这个版本带来了哪些功能升级呢?
新一代蓝牙5.3到底有哪些新东西
|
存储 机器学习/深度学习 人工智能
独家专访阿里巴巴高级研究员吴结生:我经历的三个重大决策
云原生正在重新定义存储,而存储只是基础软件领域中的一环。本期 C 位面对面,我们有幸邀请到了阿里巴巴高级研究员,阿里云智能存储负责人吴结生(Jason Wu),他亲历了阿里云存储技术高速发展的 8 年,此次,他将与 InfoQ 共同解读存储技术的现在与未来,以及他本人在职业生涯中面临的一些抉择和个人成长感悟。
790 0
独家专访阿里巴巴高级研究员吴结生:我经历的三个重大决策
|
C++ UED Python
微软再出神器,这次终于对Python下手了!
微软又出良心工具了! 微软于7月1日发布一款新的VS Code插件,名为Pylance,这个名称是向Monty Python的Lancelot致敬。
微软再出神器,这次终于对Python下手了!
|
弹性计算 运维 负载均衡
阿里云 acp认证考试会不会非常难,如何才能顺利通过acp考试?
阿里云 acp认证考试会不会非常难,其实现在很多人都希望自己能够进入阿里巴巴这个的互联网大公司,同时阿里巴巴的薪资相对是比较高的,特别是一些高级的程序构架师或者大数据方面的人才,毕竟现在已经进入了大数据时代,很多软件与网页都已经与大数据相连接了,利用这些数据能够分析出很多消费者消费习惯,为他们提供恰当的服务,提升自己的盈利空间。
1326 0
阿里云 acp认证考试会不会非常难,如何才能顺利通过acp考试?
|
设计模式 新零售 分布式计算
软件开发必修课:你该知道的GRASP职责分配模式
软件开发为什么需要职责驱动设计(RDD)?职责应该如何分配?如何结合架构模式在实际开发中实践落地?本文介绍一种通用的职责分配模式——GRASP,通过举例详解GRASP的几大原则,并分享两个实际运用的案例。
6472 0
软件开发必修课:你该知道的GRASP职责分配模式