Consul Basic Setup - История изменений

Sirmax в 08:10, 9 октября 2022

2022-10-09T08:10:57Z

2022-02-04T12:45:27Z

Older versions of Consul

← Предыдущая		Версия 12:45, 4 февраля 2022
Строка 174:		Строка 174:
	==Older versions of Consul==		==Older versions of Consul==
	Пример скрипта создания токена для более старых версий Consul		Пример скрипта создания токена для более старых версий Consul
		+	* '''/usr/local/consul/etc/consul/consul.d/agent-security.json''' - путь к конфигурационному файлу
	<PRE>		<PRE>
	CONSUL_HTTP_TOKEN=$(cat \		CONSUL_HTTP_TOKEN=$(cat \

2022-02-04T12:44:51Z

management token

@@ Строка 169: / Строка 169: @@
 echo ${TOKEN} | jq  -re '.AccessorID' > AccessorID
 echo ${TOKEN} | jq .SecretID -re > SecretID
 </PRE>

2022-02-04T12:41:44Z

management token

← Предыдущая		Версия 12:41, 4 февраля 2022
Строка 124:		Строка 124:

	==management token==		==management token==
−	Для доступа в качестве токена выступает ''SecretID''	+	Для доступа в качестве токена выступает '''SecretID'''
	<PRE>		<PRE>
	#!/bin/bash		#!/bin/bash

2022-02-04T12:41:34Z

management token

← Предыдущая		Версия 12:41, 4 февраля 2022
Строка 124:		Строка 124:

	==management token==		==management token==
−	Для доступа в качестве токена выступает `SecretID`	+	Для доступа в качестве токена выступает ''SecretID''
	<PRE>		<PRE>
	#!/bin/bash		#!/bin/bash

2022-02-04T12:41:22Z

Создание токенов

← Предыдущая		Версия 12:41, 4 февраля 2022
Строка 118:		Строка 118:

	=Создание токенов=		=Создание токенов=
		+
		+	Для того что бы не польззоваться корневвым токеном (который зашит в конфиге и который нельзя отозвать) требуется создать отдельный токен с такими же правами
		+	<BR>
		+	Начиная с версии consul 1.11 механизм ACL изменен
		+
		+	==management token==
		+	Для доступа в качестве токена выступает `SecretID`
		+	<PRE>
		+	#!/bin/bash
		+
		+	set -eu${DEBUG:+x}
		+	CONSUL_URL="http://127.0.0.1:8500"
		+	# get Consul Master token and create managemet base on it.
		+	# It will have same permissions but can be revoked if needed
		+
		+	CONSUL_CONFIG_DIR=/etc/consul.d/
		+	CONSUL_HTTP_TOKEN=$(cat \
		+	${CONSUL_CONFIG_DIR}/* \
		+	\| jq -r .acl.tokens.master \
		+	\| sed 's/null//g'
		+	)
		+
		+	CONSUL_HTTP_TOKEN=$(echo ${CONSUL_HTTP_TOKEN})
		+
		+	#exit
		+	TOKEN=$(curl -v \
		+	-H "X-Consul-Token: ${CONSUL_HTTP_TOKEN}" \
		+	-X PUT \
		+	-d \
		+	'
		+	{
		+	"Description": "Management token",
		+	"Policies": [
		+	{
		+	"ID": "00000000-0000-0000-0000-000000000001"
		+	},
		+	{
		+	"Name": "global-management"
		+	}
		+	],
		+	"Local": false
		+	}
		+	' \
		+	${CONSUL_URL}/v1/acl/token)
		+
		+	echo $TOKEN
		+
		+
		+	echo ${TOKEN} >> ./managemet_token_all
		+	echo ${TOKEN} \| jq -re '.AccessorID' > AccessorID
		+	echo ${TOKEN} \| jq .SecretID -re > SecretID
		+	</PRE>

2022-02-04T12:39:04Z

/etc/consul.d/agent-security.json

2022-02-04T11:41:01Z

Конфигурационные файлы

@@ Строка 74: / Строка 74: @@
         "enabled": true
+    }
+}
 </PRE>

2022-02-04T11:38:33Z

Конфигурационные файлы

← Предыдущая		Версия 11:38, 4 февраля 2022
Строка 46:		Строка 46:

	=Конфигурационные файлы=		=Конфигурационные файлы=
		+
		+	===consul-server.json===
		+	<PRE>
		+	cat /etc/consul.d/consul-server.json
		+	</PRE>
		+
		+	<PRE>
		+	{
		+	"node_name": "consul",
		+	"disable_remote_exec": true,
		+	"disable_update_check": true,
		+	"leave_on_terminate": false,
		+	"enable_script_checks": true,
		+	"data_dir": "/opt/consul",
		+	"server": true,
		+	"performance": {
		+	"raft_multiplier": 1
		+	},
		+	"ports": {
		+	"dns": 8600,
		+	"http": 8500,
		+	"https": -1,
		+	"server": 8300
		+	},
		+	"log_level": "DEBUG",
		+	"ui_config": {
		+	"enabled": true
		+	}
		+	}
		+	</PRE>

2022-02-04T11:37:39Z

Unit немного исправлен