cara membuat garam-minion menghasilkan kunci baru

Saya bermain-main dengan garam dan apa masalah saya meluncurkan contoh dari Amazon EC2 AMI hasil kunci minion menjadi sama. Bagaimana cara menyegarkan antek individual untuk mendapatkan identitas (kunci) baru itu?

1. Hentikan layanan antek.

   service salt-minion stop
   

2. Hapus identitas lama

   rm /etc/salt/pki/minion/minion.pem
   rm /etc/salt/pki/minion/minion.pub
   cat /dev/null > /etc/salt/minion_id
   

3. Pastikan garam akan mulai saat startup

   chkconfig salt-minion on
   

4. Buat AMI baru Anda

Cobalah perintah berikut:

sudo salt 'name_of_host_whose_keys_you_wish_to_regenerate' saltutil.regen_keys

Sumber: https://docs.saltstack.com/en/latest/ref/modules/all/salt.modules.saltutil.html#salt.modules.saltutil.regen_keys

Berdasarkan jawaban user325017.

Saya mengadaptasi ini untuk Ubuntu Bionic Beaver 18.04, karena ia memiliki systemd:

#!/usr/bin/env bash

systemctl stop salt-minion
rm /etc/salt/pki/minion/minion.pem
rm /etc/salt/pki/minion/minion.pub
cat /dev/null > /etc/salt/minion_id
systemctl enable salt-minion
systemctl start salt-minion

Mengikuti @ user325017 jawaban untuk Windows, tweak langkah 2 dengan:

Hapus C: \ salt \ conf \ pki \ minion \ minion.pem Hapus C: \ salt \ conf \ pki \ minion \ minion.pub Edit c: \ salt \ conf \ minion, dan perbarui baris dengan "id:"