将 Salt Master 移至新服务器

Question

因此，我的任务是将一些服务器迁移到 AWS。其中一台服务器是盐大师。

经调查，所有 Salt Minions 都使用 DNS 名称而不是 IP 地址连接到 Master，因此从连接角度来看，我只需要更改 Master 的 FQDN 的 A 记录。

但是，我知道 Master 和 Minions 之间会交换一些密钥以用于身份验证。

如何移动主服务器但保持关联？将整个/etc/salt目录复制到新主服务器就足够了吗？

Answer 1

是的，复制/etc/salt目录并将新主机命名为与旧主机相同的名称（可能是“盐”） 足够。

该目录/etc/salt包含您可能需要的所有信息以及/etc/salt/pki目录内的密钥。

您可能应该确保新旧部署之间的版本至少是匹配的。配置文件是自文档化的，并且经常更新。