tuz minyonu nasıl yeni anahtarlar üretilir

Tuzla oynuyorum ve sorunum Amazon EC2 AMI sonuçlarının minyon anahtarlarının aynı olması gibi bir örneği başlatmak. Bireysel minyonu yeni kimliğini almak için nasıl yenileyebilirim (anahtar)?

1. Minyon servisini durdurun.

   service salt-minion stop
   

2. Eski kimliği sil

   rm /etc/salt/pki/minion/minion.pem
   rm /etc/salt/pki/minion/minion.pub
   cat /dev/null > /etc/salt/minion_id
   

3. Tuzun başlangıçta başlayacağından emin olun

   chkconfig salt-minion on
   

4. Yeni bir AMI oluşturun

Aşağıdaki komutu deneyin:

sudo salt 'name_of_host_whose_keys_you_wish_to_regenerate' saltutil.regen_keys

Kaynak: https://docs.saltstack.com/en/latest/ref/modules/all/salt.modules.saltutil.html#salt.modules.saltutil.regen_keys

User325017'nin cevabına göre.

Systemd olduğundan Ubuntu Bionic Beaver 18.04 için uyarladım:

#!/usr/bin/env bash

systemctl stop salt-minion
rm /etc/salt/pki/minion/minion.pem
rm /etc/salt/pki/minion/minion.pub
cat /dev/null > /etc/salt/minion_id
systemctl enable salt-minion
systemctl start salt-minion

Windows için @ user325017 yanıtını takiben, 2. adımı şununla değiştirin:

C: \ salt \ conf \ pki \ minion \ minion.pem'i kaldırın C: \ salt \ conf \ pki \ minion \ minion.pub Kaldır c: \ salt \ conf \ minion'u düzenleyin ve satırı "id:" ile güncelleyin