Salt（ソフトウェア）

原作者	トーマス・S・ハッチ
開発者	ブロードコム
初回リリース	2011年3月19日; 13年前 ( 2011-03-19 )
安定リリース	3006.6 / 2024年1月31日; 9か月前[1] ( 2024-01-31 )
リポジトリ	github.com/saltstack/salt
書かれた	パイソン
オペレーティング·システム	Unix系、macOS、Microsoft Windows
タイプ	構成管理とインフラストラクチャ・アズ・コード
ライセンス	Apache ライセンス 2.0
Webサイト	ソルトプロジェクト

Salt ( SaltStackと呼ばれることもあります) は、イベント駆動型の IT 自動化、リモート タスク実行、構成管理のための Python ベースのオープン ソース ソフトウェアです。データ センター システムとネットワークの展開と管理、構成の自動化、SecOps オーケストレーション、脆弱性の修正、ハイブリッド クラウド制御に対する「コードとしてのインフラストラクチャ」アプローチをサポートします。

Salt は、大規模なインフラストラクチャとその複雑さを管理するデータセンターのシステム管理者の高速データ収集とタスク実行のニーズから生まれました。Salt の作者である Thomas S. Hatch は、大規模なシステム管理の問題を解決するために IT チーム向けのユーティリティをいくつか作成していましたが、これらのユーティリティや他のオープンソース ソリューションが不足していることに気付きました。^{[2] Hatch は、高速要件を満たすために}ZeroMQメッセージング ライブラリを使用することを決定し、すべてのネットワーク レイヤーに ZeroMQ を使用して Salt を構築しました。

2011 年 5 月下旬、Salt リモート実行エンジン上に構築された構成管理の提供に向けて最初の進展がありました。^{[3]この構成管理システムは、} YAMLを活用したわかりやすいデータ構造内にすべての構成 (状態) データを保存します。Salt 状態システムの実験的な機能は 2011 年 5 月に利用可能でしたが、2011 年 11 月に Salt 0.9.3 がリリースされるまでは安定しているとは考えられませんでした。^[4]

Salt 0.14.0 リリースでは、プライベート クラウドとパブリック クラウドの VM を Salt で直接管理できる高度なクラウド制御システムが導入されました。Salt クラウド機能により、ハイブリッド クラウド ホストのプロビジョニングが可能になり、新しくプロビジョニングされたハイブリッド クラウド システムに Salt のリモート実行、構成管理、イベント駆動型自動化機能が公開されます。新しい仮想マシンとクラウド インスタンスは、作成後に Salt Master に自動的に接続されます。

Salt Cloud は、 AWS、Azure、VMware、IBM Cloud、OpenStackなど 25 のパブリックおよびプライベート クラウド システムをサポートしています。Salt Cloud は、Salt がクラウド ホストや、DNS、ストレージ、ロード バランサーなどのクラウドの機能と対話するためのインターフェイスを提供します。

2020年9月、VMwareはSaltStackを買収した。^{[5] [6]}

Saltは、さまざまな企業のITユースケースに簡単に適合できるように、高度にモジュール化され、簡単に拡張できるように設計されています。^[7]

Salt のモジュール設計では、利用可能な Salt システムの特定の側面を処理する Python モジュールが作成されます。これらのモジュールにより、Salt 内のインタラクションを切り離し、開発者やシステム管理者のニーズに合わせて変更することができます。

Salt システムは、特定のアクションを管理するために多くのモジュール タイプを維持しています。モジュールは、動的モジュールをサポートする任意のシステムに追加できます。これらのモジュールは、Salt のすべてのリモート実行と状態管理の動作を管理します。モジュールは、次の 6 つのグループに分けられます。

• 実行モジュールは、Saltの機能の主力です。これらは、リモート実行エンジンから直接実行できる機能を表します。これらのモジュールには、移植性を管理するためにSaltが使用する特定のクロスプラットフォーム情報が含まれており、Saltシステムで使用されるシステムレベル機能のコアAPIを構成します。^[8]
• 状態モジュールは、Salt 構成管理システムのバックエンドを構成するコンポーネントです。これらのモジュールは、ターゲット システムの構成を強制、設定、または変更するために必要なコードを実行します。他のモジュールと同様に、状態モジュールに状態を追加すると、さらに多くの状態が使用可能になります。
• グレインはシステムに関する静的情報を検出し、それをRAMに保存して迅速に収集するためのシステムです。^[9]
• レンダラーモジュールは、Salt状態システムに渡された情報をレンダリングするために使用されます。レンダラーシステムは、Saltの構成管理データを任意のシリアル化可能な形式で表現することを可能にします。^[10]
• リターナー：Saltによるリモート実行呼び出しは呼び出しシステムから切り離されます。これにより、リモート実行によって生成された戻り情報を任意の場所に返すことができます。任意の戻り場所の管理は、リターナーモジュールによって管理されます。^[11]
• ランナーはsalt-runコマンドによって実行されるマスター側の便利なアプリケーションです。^[12]

2020年4月、F-Secureは、CVE-2020-11651およびCVE-2020-11652として識別される、CVSSスコアが10に達する2つの重大度の高いRCE（リモートコード実行）脆弱性を明らかにしました。これらの重大な脆弱性は、Saltのデフォルトの通信チャネルZeroMQ内で発見され、初期調査では6000台の脆弱なSaltサーバーが見つかりました。Salt組織はF-Secureの公式発表前に通知を受け、Saltはすぐに更新リリース2019.2.4および3000.2でパッチをリリースしました。^[13]

• オープンソース構成管理ソフトウェアの比較
• CFEngine (ソフトウェア)

• 公式サイト