一、簡(jiǎn)介

SaltStack 官方提供有REST API格式的 salt-api 項(xiàng)目，將使Salt與第三方系統(tǒng)集成變得尤為簡(jiǎn)單。
官方提供了三種api模塊:
rest_cherrypy
rest_tornado
rest_wsgi
官方鏈接

下載api

[root@server1 ~]# yum -y install salt-api.noarch

二、salt-api配置

1.生成證書

[root@server1 ~]# cd /etc/pki/tls/private/ [root@server1 private]# openssl genrsa 1024

[root@server1 private]# openssl genrsa 1024 > localhost.key

[root@server1 tls]# cd certs/ [root@server1 certs]# make testcert ##根據(jù)提示填寫相關(guān)信息即可

2.激活rest_cherrypy模塊：

[root@server1 certs]# cd .. [root@server1 tls]# cd private/ [root@server1 private]# ls localhost.key [root@server1 private]# cd /etc/salt/master.d/ [root@server1 master.d]# vim api.conf rest_cherrypy:port: 8000ssl_crt: /etc/pki/tls/certs/localhost.crtssl_key: /etc/pki/tls/private/localhost.key

3.創(chuàng)建用戶認(rèn)證文件：

[root@server1 master.d]# vim auth.conf external_auth:pam:saltapi:- .*- '@wheel'- '@runner'- '@jobs'

創(chuàng)建saltapi用戶

[root@server1 master.d]# useradd saltapi [root@server1 master.d]# passwd saltapi

4.重啟服務(wù)：

[root@server1 master.d]# systemctl restart salt-master.service [root@server1 master.d]# netstat -antlp | grep :8000 [root@server1 master.d]# systemctl enable --now salt-api.service [root@server1 master.d]# netstat -antlp | grep :8000

二、salt-api使用

1.獲取認(rèn)證token：

[root@server1 master.d]# curl -sSk https://localhost:8000/login -H 'Accept: application/x-yaml' -d username=saltapi -d password=westos -d eauth=pam

2.推送任務(wù)：

[root@server1 master.d]# curl -sSk https://localhost:8000 -H 'Accept: application/x-yaml' -H 'X-Auth-Token: a635e3ec1610413779303fc92928d40e6f36b740' -d client=local -d tgt='*' -d fun=test.ping

總結(jié)

以上是生活随笔為你收集整理的salt-api配置的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。