使用saltstack ssh

Question

使用salt-proxy ssh和直接salt-ssh有区别吗？我很感兴趣，因为根据文档都旨在运行远程命令没有代理安装在最终机器上。

Answer 1

你不能简单地在代理服务器上执行salt-ssh，因为你的代理服务器可能不支持做salt-ssh，因此你必须将自己的自定义ssh接口写入远程系统。

如何在使用salt-ssh和salt-proxy之间进行选择完全取决于minion系统的类型。 作为saltstack文档中所述 - 使用https://docs.saltstack.com/en/latest/topics/ssh/index.html和 https://docs.saltstack.com/en/latest/topics/proxyminion/index.html

对于盐-SSH，远程系统必须安装蟒 - 的标准之一。例如，从centos控制ubuntu。

如盐代理文档指出，

代理奴才是一个发展中盐功能，可以控制的是，无论出于何种原因，不能运行一个标准的盐奴才 设备。 示例包括具有API但运行专有操作系统，CPU或内存有限的设备或可运行小型机器的设备的网络设备，但出于安全原因，此类设备不会。