Ahora tengo salt-masteruna NAT detrás, los puertos 4505 y 4506 del maestro se han asignado a los puertos 44505 y 44506 del enrutador.
Hay una master_portopción, pero creo que solo cambia el puerto 4506 a 44506. ¿Cómo configuro el minion para que use 44505 en lugar de 4505 cuando me conecto a este maestro?
Respuesta1
Importanteactualización 14/10/2015:
Fue culpa mía: mi red no era buena, por lo que es posible que se haya pensado que algunos métodos de trabajo no funcionaban... Mantendré mi respuesta anterior, pero no parecía correcta: falló después de reiniciar tanto mi minion como mi maestro.
Lo que parece funcionar ahora es:
Puse publish_port: 44505el archivo /etc/salt/masteren el maestro, por lo que salt abre ahora el puerto 44505 en el maestro. Luego cambié la configuración de asignación de puertos en el enrutador para asignar el puerto 44505 del enrutador al puerto maestro 44505 (en lugar de 4505).
No sé cuál es el mecanismo, pero parece que el maestro puede decirle al minion qué puerto de publicación usar, por lo tanto elnúmero de puerto público en el enrutadordebe ser consistente con elnúmero de puerto local en el maestro.
Ahora mi /etc/salt/minionconfiguración es solo:
master: xxx.xxx.xx.xxx
master_port: 44506
La respuesta original que esEQUIVOCADO:
Creo que lo hice funcionar simplemente usando la misma publish_portopción en el archivo de configuración de Minion. No creo que se mencione en la documentación. EsNOen el /etc/salt/minionarchivo de configuración predeterminado tampoco.
Ahora mi /etc/salt/minionconfiguración es como:
master: xxx.xxx.xx.xxx
publish_port: 44505
master_port: 44506
Simplemente agregar publish_port: 44505al /etc/salt/masterarchivo de configuración en el maestro no hace que sus minions se conecten automáticamente a ese puerto de publicación. Deberá especificarlo explícitamente en la configuración de su minion.