saltstack大规模集群管理

syndic工作框架图图

salt-syndic作为代理，是master和topmaster之间通信的桥梁，salt-syndic必须存在于master节点，负责接收minion端的信息，然后返回给topmaster，归根到底salt-syndic节点也是master

salt-syndic <--> zabbix-proxy

topmaster -> (syndic -> master) -> minion

topmaster配置：

yum install salt-master -y
vim /etc/salt/master
    order_master: True

systemctl start salt-master

syndic(master)配置：

yum install salt-syndic -y
systemctl start salt-syndic

vim /etc/salt/master
    syndic_master: topmaster的ip或者域名
systemctl restart salt-master 

多个minion端，已经和syndic端实现加密认证

测试：

topmaster：

salt-key -L
salt-key -A 

salt '*' test.ping