Эллес Фидена

Служба управления конфигурациями "Осмакс"

    • Описание
      • Основные преимущества
      • Архитектура
      • Функциональные возможности
      • Используемый стек технологий
      • Поддерживаемые операционные системы
      • Аутентификация
      • Отказоустойчивость
      • Резервное копирование
      • Внедрение
    • Руководство по установке
      • Подготовка к установке
        • Аппаратные требования
        • Требования к программному обеспечению
        • Дистрибутив
          • Получение доступа к дистрибутиву
        • Схема развертывания
        • Архитектура сетевого взаимодействия компонентов продукта
      • Настройка окружения
        • Минимальные требования к настройке окружения
          • Примеры установки и настройки основных программ
        • Предварительные настройки для работы модуля osmax-provisioner
          • Подготовка HTTP/TFTP-сервера для загрузки дистрибутива ОС и файлов ядра
          • Подготовка артефактов
          • Загрузка артефактов на HTTP(S)-сервер и/или TFTP-сервер
          • Конфигурация DHCP-сервера/DHCP-Proxy
      • Автоматизированная установка и настройка с использованием инсталлятора
      • Ручная установка и настройка из пакетов
        • Установка модуля координации (SaltStack)
          • Установка пакетов с модулем координации SaltStack на сервере управления (master)
          • Установка wheel-пакета для работы с Kafka Returner
          • Конфигурация сервера управления (master)
            • Создание пользователя
            • Включение модуля salt-api
            • Настройка подключения к S3-совместимому хранилищу
            • Настройка получения pillar-файлов из БД
            • Настройка интеграции с Apache Kafka
            • Настройка обработки событий через Salt-Reactor
            • Настройка журналирования
            • Настройка режима мульти-мастер с автоматическим переключением (failover)
            • Настройка опции удаленной установки агентов (minions)
          • Настройка Kafka returner
          • Настройка Salt-Reactor
          • Запуск сервера управления (master)
          • Обновление информации о модуле исполнения для сбора истории пользовательских сессий на сервере управления (master)
          • Запуск модуля salt-api
          • Установка пакетов с модулем координации SaltStack на агентах (minions)
          • Конфигурация агента (minion)
          • Создание пар открытых ключей (public key) для взаимодействия сервера управления (master) с агентами (minions)
          • Запуск и проверка работы systemd-службы для агента (minion)
        • Установка бэкенда и фронтенда продукта
          • Установка и конфигурация модулей бэкенда
            • Установка пакета osmax-core
            • Конфигурация модуля osmax-core
            • Запуск службы osmax-core
            • Установка пакета osmax-provisioner
            • Конфигурация модуля osmax-provisioner
            • Запуск службы osmax-provisioner
          • Установка и настройка фронтенда продукта
        • Установка модуля «Удаленный доступ»
          • Подготовка к установке
          • Схема развертывания
          • Установка и конфигурирование
          • Настройка журналирования и аудита
        • Установка модуля fluent-bit
          • Установка модуля fluent-bit
          • Конфигурация модуля fluent-bit
          • Запуск службы fluent-bit
      • Работа с модулем osmax-provisioner
        • Назначение модуля и доменная модель
        • Процесс установки ОС
        • Настройки в пользовательском интерфейсе «Кабинет администратора»
          • Настройка плана развертывания
            • Дистрибутивы
            • Шаблоны
            • Профили установки
            • Планы развертывания
            • Предустановленный пример настроек установки ОС Astra Linux 1.7.5.9
          • Формирование универсального загрузочного образа
          • Подготовка устройства для установки на него ОС
        • Установка по сети
        • Установка по сети c медианосителя
        • Дополнительные настройки osmax-provisioner для работы по HTTPS
      • Настройка рабочего места администратора
      • Сравнение конфигурационных файлов
    • Руководство по эксплуатации
      • Модуль координации (SaltStack)
        • Работа с формулами
          • Принципы написания формулы
          • Готовые формулы
            • Формула agent-update-formula
            • Формула ark-formula
            • Формула google-chrome-formula
            • Формула google-chrome-reboot-formula
            • Формула okular-formula
            • Формула yandex-browser-formula
            • Формула tigervnc-formula
            • Формула xrdp-formula
            • Формула openssh-formula
            • Формула get-hostname-formula
            • Формула notify-and-reboot-formula
            • os-bootstrap-formula
          • Пользовательские формулы
            • Формула ca-cert-formula
            • Формула deb-repo-formula
            • Формула web-mail-formula
          • Формулы-шаблоны
            • Формула tpl-shortcut-formula
            • Формула tpl-script-formula
            • Формула tpl-yb-settings-formula
            • Формула tpl-yb-settings-formula
            • Формула tpl-group-members-formula
          • Добавление формулы в S3-совместимое хранилище
          • Работа с конфигурациями
          • Работа с версиями конфигураций
        • Настройка режима мульти-мастер с автоматическим переключением (failover)
        • Настройка опции удаленной установки агентов (minions)
      • Интеграции
        • Интеграция с брокером сообщений Kafka
        • Интеграция с S3-совместимым хранилищем
        • Интеграция с LDAP-сервером
          • Частичный импорт данных из LDAP
        • Интеграция с Microsoft Active Directory
          • Настройка модуля osmax-core для интеграции с Microsoft Active Directory
            • Создание SPN и keytab-файла для сервисной учетной записи в домене под управлением AD
            • Настройка LDAP over SSL (LDAPS) на контроллере домена под управлением Microsoft Active Directory
          • Настройка модуля osmax-provisioner для интеграции с Microsoft Active Directory
      • Инвентаризация
        • Сбор данных по аппаратной конфигурации устройств
          • Настройка расписания синхронизации агентов (minions) с сервером управления (master)
      • Диагностика работоспособности модулей продукта
        • Диагностика работоспособности модуля osmax-core
        • Диагностика работоспособности модуля osmax-provisioner
      • Журналирование
      • Аудит
      • Мониторинг
      • Обновление продукта
      • Особенности обновления с версии 1.12.0 на версию 1.13.0
      • Рекомендации по сбору и предоставлению информации о проблеме/ошибке
      • Информационно-справочные материалы
        • Подготовка сертификатов для настройки TLS(SSL)-шифрования
        • Получение сертификата SSL для синхронизации пользователей по протоколу LDAPS
        • Использование стороннего Java Runtime Environment (JRE)
        • Cron-выражение формата Quartz
    • Описание API
      • Авторизация
      • API логического модуля «Каталог конфигураций»
        • Метод deleteFormula
        • Метод getCategoryById
        • Метод updateCategoryById
        • Метод deleteCategoryById
        • Метод createCategory
        • Метод getCategoryList
        • Описание параметров схемы
      • API логического модуля «Инвентаризация»
        • Группа методов getSaltScheduleSettings
        • Группа методов updateSaltScheduleSettings
        • Описание параметров схемы
      • API модуля установки ОС
        • getBootLoaderConfigurationFile
        • getPostInstallScriptFile
        • getUnattendedInstallFile
        • updateInstallationProcessStatus
        • Описание параметров схемы
    • Руководство администратора
      • Права доступа
      • Блокировка сущностей
      • Начало работы
      • Основные сценарии использования
        • Устройства
          • Просмотр списка устройств и подробной информации об устройстве
          • Просмотр активных сессий на устройстве
          • Просмотр истории сессий на устройстве
          • Просмотр списка установленного ПО на устройстве
          • Удаленные операции на устройстве
            • Просмотр статуса выполнения удаленных операций
          • Удаленный доступ к устройству
            • Подключение по VNC-протоколу
            • Подключение по RDP-протоколу
            • Подключение по SSH-протоколу
            • Подключение к устройствам вне домена
        • Пользователи
          • Просмотр списка пользователей и подробной информации о пользователе
        • Группы
          • Просмотр списка групп и подробной информации о группе
        • Коллекции устройств
          • Создание/редактирование коллекции устройств
          • Копирование коллекции устройств
          • Пересчет коллекции устройств
          • Просмотр списка коллекций устройств и подробной информации о коллекции
          • Удаление коллекции устройств
        • Конфигурации
          • Создание/редактирование/удаление конфигураций
            • Тип конфигурации «Конфигурация (простая)»
            • Тип конфигурации «Пакет конфигураций»
            • Тип конфигурации «Программное обеспечение»
            • Тип конфигурации «Установка агента»
            • Тип конфигурации «Переустановка ОС»
          • Просмотр списка конфигураций и подробной информации о конфигурации
          • Экспорт/импорт настроек конфигураций
          • Применение конфигурации к коллекции устройств
          • Просмотр результата применения конфигураций
          • Остановка/возобновление и удаление применения конфигурации к коллекции устройств
          • Просмотр и редактирование расписания применения конфигурации
        • Программное обеспечение
          • Просмотр списка программного обеспечения для МП и подробной информации о программе
          • Управление программным обеспечением
        • Настройки
          • Сопоставление пользователей и устройств
            • Ручное сопоставление
            • Автоматическое сопоставление
          • Инвентаризация пользователей
            • Сбор данных о новых пользователях
            • Управление пользовательскими атрибутами
            • Управление разделами атрибутов
            • Настройки сбора данных
          • Инвентаризация устройств
            • Настройка параметров сбора данных пользовательских сессий на агентах (minions)
            • Сбор данных программного обеспечения
            • Управление атрибутами
            • Управление разделами атрибутов
            • Управление параметрами агента
            • Загрузка данных из LDAP
            • Справочник сопоставления ПО
          • Инвентаризация групп
            • Загрузка данных из LDAP
          • Настройка расписания синхронизации LDAP
          • Настройки применения конфигураций
          • Расписание синхронизации SaltStack
          • Загрузка grain, state и execution modules
          • Загрузка формул Saltstack
          • Управление ролями
            • Создание/изменение/удаление роли
            • Просмотр списка ролей и подробной информации о роли
            • Управление пользователями/группами, которым назначена роль
          • Перезагрузка устройства
          • Применение конфигураций
          • Принудительная инвентаризация устройств
          • Удаление неактуальных данных
        • Установка операционной системы (ОС)
          • Создание и настройка дистрибутивов
          • Управление шаблонами конфигурационных файлов
          • Управление профилями установки
          • Создание и настройка новых устройств
          • Управление планами развертывания ОС
          • Создание и настройка загрузочных образов
        • Отчеты
          • Создание/изменение/удаление отчета
          • Просмотр списка отчетов
          • Формирование и скачивание отчета
        • Заблокированные записи
        • Пользовательские шаблоны фильтров
    • Руководство пользователя
      • Начало работы
      • Основные сценарии использования
        • Просмотр списка доступного для установки ПО
        • Поиск по списку ПО
        • Установка/обновление/удаление ПО
        • Профиль пользователя
          • Просмотр истории активности
          • Изменение активного устройства
          • Просмотр информации о системе
    • Глоссарий
    • Сокращения
    • История изменений
  • Служба управления конфигурациями "Осмакс"
  • Руководство по установке
  • Ручная установка и настройка из пакетов
  • Установка модуля координации (SaltStack)
  • Настройка Salt-Reactor
latest 1.17.0 1.16.0 1.15.0 1.14.0 1.13.4 1.13.3 1.13.2 1.13.1 1.13.0 1.12.0 1.11.0 1.10.0 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.1 1.2.0 1.1.0 1.0.0

Настройка Salt-Reactor

Загрузка Salt-Reactor в S3-совместимое хранилище

В S3-совместимое хранилище поместите файл remove-denied-minions-keys.sls в бакет salt-bucket по пути /base/_reactors.

Пример результата:

salt reactor
← Настройка Kafka returner Запуск сервера управления (master) →
© Т1 Иннотех, 2020–2025