SaltStack简介SaltStack是基于Python开发的一套C/S架构配置管理工具(功能不仅仅是配置管理,如使用salt-cloud配置AWS EC2实例),它的底层使用ZeroMQ消息队列pub/sub方式通信,使用SSL证书签发的方式进行认证管理。 号称世界上最快的消息队列ZeroMQ使得SaltStack能快速在成千上万台机器上进行各种操作,而且采用RSA Key方式确认身份,传输采用AES加密,这使得它的安全性得到了保障。 SaltStack经常被描述为Func加强版+Puppet精简版。 为什么选择SaltStack?目前市场上主流的开源自动化配置管理工具有puppet、chef、ansible、saltstack等等。到底选择那个比较好?可以从以下几方面考虑: 语言的选择(puppet/chef vs ansible/saltstack)
Puppet、Chef基于Ruby开发,ansible、saltstack基于python开发的 速度的选择 (ansible vs saltstack)ansible基于SSH协议传输数据,SaltStack使用消息队列zeroMQ传输数据。从网上数据来看,SaltStack比ansible快大约40倍。 对比ansible,Saltstack缺点是需要安装客户端。为了速度建议选择SaltStack SaltStack github地址:https://github.com/saltstack/salt SaltStack官网文档地址:https://docs.saltstack.com SaltStack架构在 SaltsStack架构中服务端叫作Master,客户端叫作Minion,都是已守护进程的模式运行,一直监听配置文件中定义的 ret_port(saltstack客户端与服务端通信的端口,负责接收客户端发送过来的结果,默认4506端口)和 publish_port(saltstack的消息发布系统,默认4505端口)的端口。当Minion运行时会自动连接到配置文件中定义的 Master地址ret_port端口进行连接认证。
SaltStack安装配置默认以CentOS6为例,采用yum安装,还有其它安装方式,如pip、源码、salt-bootstrap EPEL源配置
安装、配置管理端(master)
注:需要iptables开启master端4505、4506端口 安装被管理端(minion)
Master与Minion认证minion 在第一次启动时,会在/etc/salt/pki/minion/(该路径在/etc/salt/minion里面设置)下自动生成 minion.pem(private key)和 minion.pub(public key),然后将 minion.pub发送给master。master在接收到minion的public key后,通过salt-key命令accept minion public key,这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的 public key,然后master就能对minion发送指令了。 认证命令如下:
SaltStack远程执行
salt执行命令的格式如下:
target: 执行salt命令的目标,可以使用正则表达式 function: 方法,由module提供 arguments:function的参数 target可以是以下内容: 1. 正则表达式
2. 列表匹配
3. Grians匹配
os:CentOS(默 认存在)是Grains的键值对,数据以yaml保存在minion上,可在minion端直接编辑/etc/salt/grains,yaml格式。或 者在master端执行salt '*' grains.setval key "{'sub-key': 'val', 'sub-key2': 'val2'}" ,具体文档(命令salt * sys.doc grains查看文档) 4. 组匹配
如,在master新建/etc/salt/master.d/nodegroups.conf ,yaml格式 5. 复合匹配
6. Pillar值匹配
/etc/salt/master设置pillar_roots,数据以yaml保存在Master上 7. CIDR匹配
10.252.137.0/24是一个指定的CIDR网段 function是module提供的方法 通过下面命令可以查看所有的function:
function可以接受参数:
并且支持关键字参数:
SaltStack配置管理states文件salt states的核心是sls文件,该文件使用YAML语法定义了一些k/v的数据。 sls文件存放根路径在master配置文件中定义,默认为/srv/salt,该目录在操作系统上不存在,需要手动创建。 在salt中可以通过salt://代替根路径,例如你可以通过salt://top.sls访问/srv/salt/top.sls。 在states中top文件也由master配置文件定义,默认为top.sls,该文件为states的入口文件。 一个简单的sls文件如下:
说明:此SLS数据确保叫做"apache"的软件包(package)已经安装,并且”apache”服务(service)正在运行中。
state和方法可以通过点连起来,上面sls文件和下面文件意思相同。
将上面sls保存为init.sls并放置在sal://apache目录下,结果如下:
top.sls如何定义呢? master配置文件中定义了三种环境,每种环境都可以定义多个目录,但是要避免冲突,分别如下:
top.sls可以这样定义:
说明: 第一行,声明使用base环境 第二行,定义target,这里是匹配所有 第三行,声明使用哪些states目录,salt会寻找每个目录下的init.sls文件。 运行states 一旦创建完states并修改完top.sls之后,你可以在master上执行下面命令:
上面命令会触发所有minion从master下载top.sls文件以及其中定一个的states,然后编译、执行。执行完之后,minion会将执行结果的摘要信息汇报给master。 转载请保留固定链接: https://linuxeye.com/Linux/2900.html |