SaltStack三大功能:
1. 远程执行
2. 配置管理 (状态)
3.云管理
运维三板斧:监控、执行、配置
四种运行方式:
1.Local
2. Minion/Master C/S架构
3. Syndic - zabbix proxy
4. Salt SSH
安装saltStack repository和Key
rpm --import https://repo.saltproject.io/py3/redhat/8/x86_64/3004/SALTSTACK-GPG-KEY.pub curl -fsSL https://repo.saltproject.io/py3/redhat/8/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo
运行命令
yum clean expire-cache
安装salt-minion, salt-master,或者其他的salt组件。
sudo yum install salt-master
sudo yum install salt-minion
sudo yum install salt-ssh
sudo yum install salt-syndic
sudo yum install salt-cloud
sudo yum install salt-api
配置:
minion:
/etc/salt/minion中重要的两个配置:master, id,例如
id: hadoop-rm-cnsz17pl1791 master: - cnsz17pl2429 - cnsz17pl2552 - cnsz17pl2551 - cnsz17pl2550 - cnsz17pl2549
启动:systemctl start salt-minion
pki目录是minion第一次启动时创建的
[root@CNSZ17PL1791 salt]# tree pki pki ├── minion │ ├── minion_master.pub │ ├── minion.pem │ └── minion.pub └── minion_bak ├── minion_master.pub ├── minion.pem └── minion.pub
master:
tree pki
pki ├── master │ ├── master.pem │ ├── master.pub │ ├── minions │ │ ├── 1a02vla3341mast │ │ ├── 1a02vla3342mast │ │ ├── zk-plat-1a02vlb4135dsvc │ │ └── zk-plat-1a02vlb4136dsvc │ ├── minions_autosign │ ├── minions_denied │ ├── minions_pre //未认证的minion放在此目录 │ └── minions_rejected └── minion ├── minion_master.pub ├── minion.pem └── minion.pub
认证:
salt-key
Denied Keys:
Unaccepted Keys:
xxxx
yyyy
Rejected Keys:
认证key:
salt-key -a xxx(也可以使用通配符)
salt-key -A (同意所有)
经典案例:
1. 远程执行:
salt '*' test.ping #'*'代表所有主机 ,* 在shell里面也有含义,所以要用''/""引起来,test是模块,ping是模块的一个方法
salt 'linux-node1*' test.ping
salt 'linux-node-old.com' test.ping
salt 'xxx' cmd.run "w"
salt 'xxx' cmd.run 'mkdir /tmp/hehe'
salt 'xxx' cmd.run 'systemctl restart zabbix-agent'
2. 配置管理:
使用State状态模块来识别状态,需要写一个文件描述服务的状态,格式:YAML, 后缀.sls
YAML(Yet Another Markupo Language)
YAML三板斧:
1. 缩进:2个空格,不能使用Tab键
2. 冒号:表示键值对时,后面要有一个空格,key:value
3. 短横线:表示列表,后面要有一个空格
[root@cnsz17pl2551 web]# cat apache.sls apache-install: pkg.installed: - names: - httpd - httpd-devel apache-service: service.running: - name: httpd - enable: True [root@cnsz17pl2551 web]# cat apache.sls apache-install: pkg.installed: - names: - httpd - httpd-devel apache-service: service.running: - name: httpd - enable: True
salt '*' state.sls web.apache
master执行状态的时候,状态文件放在/var/cache/salt/minon/files/base/web/apache.sls下
state_top: top.sls
saltStack数据系统:
Grains: 静态数据,当Minion启动时候收集的Minion本地的相关信息(操作系统版本,内核版本,CPU,内存,硬盘,设备型号,序列号),只收集一次,不重启不会再收集。
1. 资产管理,信息查询。 salt "目标地址" grains.items
2. 用于目标选择。 salt -G 'os:CentOs' cmd.run 'echo.hehe'
3. 配管理中使用。
在base设置的目录下,创建 _grains目录,放置用python写的grains文件
vim my_grains.py
#!/usr/bin/env python
# -*- coding: utf-8 -*-
def my_grains():
#初始化一个grains字典
grains = []
#设置字典中的key-value
grains['iaas'] = 'openstack'
grains['edu'] = 'oldboyedu'
#返回这个字典
return grains
grains是minoin收集的,在master写的收集grains的脚本需要下发到minoin,
salt '*' saltutil.sync_grains
同步之后放在minoins的/var/cache/salt/minion/extmods/grains
Grains优先级:
1. 系统自带
2. grains文件写的
3. minion配置文件写的
4. 自己写的
Pillar: 配置管理。Pillar是动态的,给特定的minion指定特定的数据。只有指定的Minion自己能看到自己的数据。top file
可以用在定义用户密码等。
salt '*' pillar.items
pillar_roots:
base:
- /srv/pillar/
master配置文件里
{% if grains['os'] == 'CentOS' %}
apache: httpd
{%elif grains['os'] == 'Debian' %}
apache: apache2
{% endif %}
1. 写pillar sls
2. 写top file
top.sls
base:
'linux-node2.oldboyedu.com':
- web.apache
salt '*' saltutil.refresh.pillar
salt '*' pillar.items apache
hehe:
{% if grains['os'] == 'CentOS' %}
apache: httpd
{%elif grains['os'] == 'Debian' %}
apache: apache2
{% endif %}
pillar使用场景:
1. 目标选择: salt -I 'appache:httpd' test.ping
Grains VS Pillar
类型 数据采集方式 应用场景 定义位置
Grains 静态 minion启动时收集 数据查询/目标选择/配置管理 minion
Pillar 动态 master自定义 目标选择/配置管理/敏感数据 master
深入学习saltstack远程执行:
salt '*' cmd.run 'w'
命令:salt
目标:'*'
模块:cmd.run ,salt自带150+模块。可以自己写模块
返回:执行后结果的返回,Returners
目标:Targe:
两种 :一种和Minion ID有关:1)通配符 2)列表 3) 正则表达式 4) 所有匹配目标的方式 ,都可以用到top file里面来指定目标
通配符:salt 'linux-node?.oldboyd' test.ping , salt 'inux-node[1-2].oldboyedu.com' test.ping , salt 'linux-node[!2].oldboyedu.com' test.ping
列表 :salt -L 'linux-node1oldboyedu.com,linux-node2.oldboyedu.com' test.ping
正则表达式:salt -E 'linux-(node1|node2)*' test.ping
一种和Minion ID无关:子网和IP地址,nodegroups,混合匹配,批处理
salt -S 192.168.56.11 test.ping
salt -S 192.168.56.0/24 test.ping
nodegroups:在master配置文件里配置
nodegroups:
web: 'L@Linux-node1.oldboyedu.com,linux-node2.oldboyedu.com'
systemctl restart salt-master
salt -N web test.ping
批处理: salt '*' -b 10 test.ping ; salt -G 'os:CentOS' --batch-size 25% apache.signal restart
主机名设置文案:
1. IP地址
2. 根据业务来进行设置
模块:
https://www.unixhot.com/docs/saltstack/topics/execution/remote_execution.html
返回程序:(minoin直接返回,不用返回给master)
salt '*' test.ping --return mysql #需要在minion上配置mysql信息,用户名密码等
如何编写一个状态模块:
1. 放在哪里,base路径的下面创建一个_modules
2. 命名,文件名就是模块名,例如
vim my_disk.py
def list():
cmd = 'df -h'
ret = __salt__['cmd.run](cmd)
return ret
3. 刷新
salt '*' saltutil.sync modules
salt '*' my_disk.list