Saltstack入门到精通教程（十）：syndic详解

假设公司有多个分支，每个分支有多台机器需要管理，这个时候最好的办法就是在每个分子创建一台proxy去管理本分支内的机器，同时在总部有一台中心master连接到每个分支的proxy进行统一管理。这种proxy在saltstack里面叫做syndic。

我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。

配置步骤

原先的拓扑为minion1和minion2都连接到master，现在将minion1更改为syndic节点，minion2连接到syndic，syndic再连接到master。

• 在master上删除两个minion的key

root@saltmaster:/home/vagrant# salt-key -D

• 修改minion1的id为syndic

首先停掉salt-minion服务

root@minion1:/etc/salt# systemctl stop salt-minion

修改id为syndic

root@minion1:/etc/salt# cat minion | grep ^id
id: syndic

需要注意的是这个在/etc/salt/minion配置的id是syndic服务和minion服务共享的。

• 在minion1安装syndic

安装之前minion1做为一个纯粹的minion，只有salt-minion这一个服务在跑，能配置的配置项也只有/etc/salt/minion这一个选项。

直接一键安装salt-syndic

root@minion1:/etc/salt# apt-get install -y salt-syndic

之后多出来了salt-master和 salt-syndic两个服务

root@minion1:/etc/salt# systemctl list-unit-files | grep salt
salt-master.service                         enabled
salt-minion.service                         enabled
salt-proxy@.service                         disabled
salt-syndic.service                         enabled

配置项也多了/etc/salt/master

• 修改syndic的配置

修改syndic机器上的/etc/salt/master，配置master的地址

root@minion1:/etc/salt# cat master | grep ^syndic
syndic_master: 192.168.50.10

这个地址是原先master的地址