SaltStack
SaltStack功能：
主要功能：配置管理与远程执行
架构：
基于C/S架构：服务器Master,客户端Minion
工作机制：
- Master和Minion都以守护进程的方式运行
- Master监听配置文件里定义的ret_port(接受minio请求)，和publish_port(发布消息)的端口
- 当Minion运行时，它会自动连接到配置文件定义的Master地址ret_port端口进行连接认证
- 当Master和Minion可以正常通信后，就可以进行各种各样的配置管理工作
安装配置：
1.编辑hosts文件或搭建DNS服务器，指向master和node
# vim /etc/hosts
192.168.173.153 master.test.com
192.168.173.154 node1.test.com
2.设置hostname
[iyunv@master ~]# vim /etc/sysconfig/network #node上同理
HOSTNAME=master.test.com
3.安装包注：先安装epel-release
服务端：epel-release salt-master salt-minion
客户端：epel-release salt-minion
4.配置：/etc/salt/minion
服务端&客户端：
master: master的ip
#要地址解析，或用/etc/hosts解析；冒号后有空格
id: 主机名
5.启动服务：
服务端：
[root@localhost ~]# systemctl start salt-master
[root@localhost ~]# systemctl start salt-minion
客户端：systemctl start salt-minion
6.测试：在服务端
查看连接的node：salt-key -L #均未被接纳，unaccepted keys:
建立互信：salt-key -A -y #接纳成功 Accepted keys:
测试通信：salt '*' test.ping #显示True为正常
Master与Minion互信：
Master和Minion上线后与Master端联系，把自己的pubkey发过去，Master接受Minion的公钥后，互信建立完成
密钥管理：
salt-key -h
-L：列出密钥
-a：接受一个密钥
-A：接受全部密钥
-d：删除一个密钥
-D：删除全部密钥
远程执行命令：
salt [options] '<target>' <function> [arguments]
target：指定Minion机器，可以通配符'*'
function：采用python的模块.方法样式
arguments是传递方法的参数
options:
-E：使用正则表达式匹配
-L：使用列表匹配",分隔"
-N：分组匹配，例：salt -N '组名1' test.ping
分组定义在/etc/salt/master中
nodegroups:
组名：'L@主机名1，主机名2' #L@表示列表分组，注意缩进
常用模块，方法：
列出所有模块：salt '*' sys.list_modules
列出模块所有方法：salt '*' sys.list_functions test (test表示模块名)
列出模块帮助：salt '*' sys.doc test
重载模块：salt '*' sys.reload_modules
分发文件：cp.get_file
执行命令：cmd.run
组件：
Grains：
是saltstack的重要组件；存储minion端的基本信息，一般为静态；Grains存储在minion本地，管理员可以在minion端进行grains值的修改
基础命令：
获取minion端所有grains信息：salt '*' grains.items
获取minion端的键值：salt '*' grains.item 键名
匹配minion端执行命令：salt -G 'miminion的键值' cmd.run '命令'
设置grains值：存放到slaver的/etc/salt/grains文件中
单个值设置：salt '*' grains.setval 键名 值
多个值设置：salt '*' grains.setvals "{'键名1':'值1','键名2':'值2'}"
删除自定义的grains：salt '*' grains.delval 键名
注：也可在/etc/salt/minion配置文件中找到grains的进行设置
pillar：
定义与被控主机相关的任何数据，定义好的数据可以被其它组件使用；存储在master端，存放要提供给minion的信息；常用于敏感信息，每个minion只能访问master分配给自己的pillar信息；用于经常动态变化的信息
启用：去掉/etc/salt/master文件中的注释，更改后重启服务
pillar_roots:
base:
- /srv/pillar #pillar_roots默认位置,自己创建
定义pillar数据：/srv/pillar下
pillar执行要一个top.sls的入口文件，采用YAML格式，通过top.sls文件组织其它pillar文件
top.sls文件配置
base: #与pillar_roots中定义一致
'vh02.tedu.cn'： #过滤目标，可以定义多个
- data #用于包含.sls，创建同名的.sls文件，或同名目录下的init.sls文件，目录优先级高
data.sls文件配置：
appname: 名字
flow：
键名： 键值
命令：
同步至minion：salt '*' saltutil.refresh_pillar
获取pillar全部数据：salt '*' pillar.items
获取指定数据：salt '*' pillar.item 指定内容
YAML语法：
结构通过空格展示
项目使用"-"表示
键值对使用":"表示
规则：
使用一个固定的缩进风格表示数据层级结构关系
一般每个缩进级别由两个空格组成
不要使用tab
{}表示字典
-表示列表
：-后有空格
