새 컴퓨터 또는 가상 머신에 프로그램 세트 다시 설치

Question

예를 들어 어떤 형태의 구성 관리를 원하는 것 같습니다.소금 더미 (가능한주인 없는또는안시푸르아니면 다양한 다른 것 중 하나.

이러한 도구는 숙달하는 데 다소 시간이 걸릴 수 있지만 직면한 정확한 문제, 즉 새 기계를 사양에 맞게 구성하는 방법을 정확하게 해결합니다. 이러한 도구를 사용하여 구성 및 설정을 git 저장소 어딘가에 넣은 다음 새 시스템이나 가상 시스템에서 솔트 또는 앤서블 설치를 부트스트랩하고 저장소 작업의 규칙에 따라 나머지 작업을 수행하도록 합니다.

Ansible은 여러분이 찾고 있는 것일 수 있습니다. Ansible을 사용하면 구성 파일과 명령의 "플레이북"을 작성하여 SSH를 통해 원격으로 실행하고 실행할 수 있습니다. 따라서 새 서버를 생성할 때 간단히 Ansible 플레이북을 실행하여 완전히 구성할 수 있습니다.

나는 saltstack에 대한 더 많은 경험을 갖고 있으므로 소유자가 없는 설정에서 이를 사용하는 더 자세한 예를 제공할 수 있습니다. 두 개의 파일이 포함된 저장소에서:

wheel.slssudo가 설치되어 있고 비밀번호 시간 초과가 비활성화되어 있는지 확인하십시오.

sudo:
  pkg.installed

/etc/sudoers.d/wheel:
  file.managed:
    - user: root
    - group: root
    - mode: 440
    - contents: |
        %wheel ALL=(ALL) ALL
        Defaults passwd_timeout=0

top.sls- 어떤 시스템에서 어떤 상태를 실행할지 결정하는 데 사용할 솔트(이 경우 모든 것이 휠.sls를 실행함 )

base:
  '*':
    - wheel

그런 다음 대상 VM/서버에 salt-minion을 설치하고 다음과 유사한 구성을 제공하십시오./etc/salt/minion

file_client: local
fileserver_backend:
  - git
gitfs_remotes:
  - [email protected]:user/repo.git:
    - pubkey: /etc/salt/ssh/github.pub
    - privkey: /etc/salt/ssh/github

github url을 저장소의 URL로 바꾸고 공개/개인 키를 저장소에 액세스할 수 있는 키로 바꿉니다. 물론 이를 확장하여 더 많은 작업을 수행한 다음 단일 패키지를 설치하고 보다 완전한 예제 체크아웃을 위해 단일 파일을 작성할 수 있습니다.이 창고여기에는 내 설정의 공개 부분이 포함되어 있습니다(물론 대부분의 구성은 비공개 저장소에 있지만 몇 가지 아이디어를 제공하기에 충분합니다).

더 복잡한 설정의 경우 전용 마스터를 실행하거나 SSH를 통해 솔트를 실행할 수도 있습니다.

Answer 1