如何使由salt堆栈的登录模块生成的X-8月令牌在多个大师上工作

Question

我有多个主从，我想通过以下命令生成的salt模块来访问它们

curl -sSk http://localhost:8000/login \
-H 'Accept: application/x-yaml' \
-d username=\
-d password=\
-d eauth=

但问题是，对于主人来说，当机器不同时，令牌可能会有所不同，我们如何实现它，有什么想法吗？

Answer 1

因此，存在更改令牌模块的能力。然而，这是不受欢迎的道路，有龙的支持。对于此功能，文档几乎不存在。里面只有两个令牌模块。本地资源和重新聚类。所以，如果你想要别的东西，你必须自己做。

默认的令牌模块是localfs模块。它将把令牌存储在主服务器的本地文件服务器中。你可以猜到，这并不能涵盖你所谈论的情况。您需要一个两个主程序都可以通信的后端系统和一个将与该后端通信的令牌模块。

设置令牌存储在其中的主配置是eauth_tokens。

这里是关于存在的所有文档。

• https://docs.saltproject.io/en/master/topics/development/modules/index.html#tokens
• https://docs.saltproject.io/en/latest/ref/tokens/all/index.html
• https://docs.saltproject.io/en/latest/ref/tokens/all/salt.tokens.rediscluster.html#module-salt.tokens.rediscluster
• https://github.com/saltstack/salt/blob/master/salt/tokens/__init__.py