使用saltstack ssh

Question

使用salt-proxy ssh和直接salt-ssh有區別嗎？我很感興趣，因爲根據文檔都旨在運行遠程命令沒有代理安裝在最終機器上。

Answer 1

你不能簡單地在代理服務器上執行salt-ssh，因爲你的代理服務器可能不支持做salt-ssh，因此你必須將自己的自定義ssh接口寫入遠程系統。

如何在使用salt-ssh和salt-proxy之間進行選擇完全取決於minion系統的類型。 作爲saltstack文檔中所述 - 使用https://docs.saltstack.com/en/latest/topics/ssh/index.html和 https://docs.saltstack.com/en/latest/topics/proxyminion/index.html

對於鹽-SSH，遠程系統必須安裝蟒 - 的標準之一。例如，從centos控制ubuntu。

如鹽代理文檔指出，

代理奴才是一個發展中鹽功能，可以控制的是，無論出於何種原因，不能運行一個標準的鹽奴才 設備。 示例包括具有API但運行專有操作系統，CPU或內存有限的設備或可運行小型機器的設備的網絡設備，但出於安全原因，此類設備不會。