デフォルトの接続メソッド
The default contact method using the Salt protocol is recommended unless there are specific needs. By default, the Salt Bundle implementation (venv-salt-minion) will be deployed. For more information about Salt in general, see Salt Guide Overview.
ソフトウェア更新は一般的にサーバからクライアントにプッシュされます。接続はクライアントから開始されます。つまり、クライアント上ではなくサーバ上でポートを開く必要があります。SaltクライアントはSalt minionとしても知られます。SUSE Manager Serverはすべてのクライアントにデーモンをインストールします。
非接続設定でSaltクライアントを使用する必要がある場合、SSH Pushを接続メソッドとして設定できます。この接続メソッドでは、クライアントをDMZと呼ばれるファイアウォール保護ゾーンに配置できます。SSH Pushの詳細については、Salt SSHでのプッシュを参照してください。
1. オンボードの詳細
Saltには、Minionのキーを保持する専用のデータベースがあります。このデータベースとSUSE Managerのデータベースとの同期を保つ必要があります。キーがSaltで受け入れられるとすぐに、SUSE Managerでオンボーディングプロセスが開始されます。
The onboarding process will look for existing systems in the SUSE Manager database by searching for the minion_id and the machine-id. Depending on the outcome, the following scenarios are possible:
-
何も見つからない場合、新しいシステムが作成されます。
-
In case an entry with the
minion_idor themachine-idis found, that system will be migrated to match the new system. -
両方のエントリに一致する項目があり、それらが同じシステム上にない場合、オンボーディングプロセスは中止されてエラーが発生します。
-
この場合、管理者が少なくとも1つのシステムを削除して競合を解決する必要があります。