salt-minion이 새로운 키를 생성하는 방법

나는 소금으로 놀고 있으며 내 문제는 Amazon EC2 AMI 결과 미니언 키에서 인스턴스를 시작하는 것이 동일하다는 것입니다. 개별 미니언을 새로 고침하여 새로운 정체성 (키)을 얻으려면 어떻게해야합니까?

1. 미니언 서비스를 중지하십시오.

   service salt-minion stop
   

2. 오래된 신원 삭제

   rm /etc/salt/pki/minion/minion.pem
   rm /etc/salt/pki/minion/minion.pub
   cat /dev/null > /etc/salt/minion_id
   

3. 시작시 소금이 시작되는지 확인하십시오

   chkconfig salt-minion on
   

4. 새로운 AMI 생성

다음 명령을 시도하십시오.

sudo salt 'name_of_host_whose_keys_you_wish_to_regenerate' saltutil.regen_keys

출처 : https://docs.saltstack.com/en/latest/ref/modules/all/salt.modules.saltutil.html#salt.modules.saltutil.regen_keys

user325017의 답변을 기반으로합니다.

나는 Ubuntu Bionic Beaver 18.04에 대해 다음과 같이 체계화했기 때문에 이것을 조정했습니다.

#!/usr/bin/env bash

systemctl stop salt-minion
rm /etc/salt/pki/minion/minion.pem
rm /etc/salt/pki/minion/minion.pub
cat /dev/null > /etc/salt/minion_id
systemctl enable salt-minion
systemctl start salt-minion

Windows 용 @ user325017 답변에 이어 2 단계를 다음과 같이 조정하십시오.

C : \ salt \ conf \ pki \ minion \ minion.pem을 제거하십시오. C : \ salt \ conf \ pki \ minion \ minion.pub를 제거하십시오. c : \ salt \ conf \ minion을 편집하고 "id :"로 행을 갱신하십시오.