SaltStack部署
2021/11/4 23:13:54
本文主要是介绍SaltStack部署，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！
# 环境准备 192.168.0.110 centos 7.9 hostname:Master 192.168.0.111 centos 7.9 hostname:node1 # 注意点： 服务器时间 防火墙和selinux
一、slatstack安装
https://repo.saltproject.io/
rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/latest/SALTSTACK-GPG-KEY.pub curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/latest.repo | sudo tee /etc/yum.repos.d/salt.repo
salt master安装启动 yum install -y salt-master salt-minion systemctl enable salt-master systemctl start salt-master salt minion安装 yum install -y salt-minion 修改/etc/salt/minion配置文件 master: 192.168.0.110 # 在minion上标注出master是谁 # id 默认和主机名一样，可以自己有需要进行修改，启动后生成/etc/salt/minion_id，如果需要改id，需要删除这个文件以及master服务器中公钥存放目录/etc/salt/pki/master/minions_pre对应的id文件，已经同意的删除对应目录公钥 systemctl enable salt-minion systemctl start salt-minion
#配置文件 [root@Master salt]# grep -v ^# /etc/salt/master|grep -v ^$ interface: 0.0.0.0 #绑定到本地的0.0.0.0地址 publish_port: 4505 #管理端口，命令发送 user: root #运行salt进程的用户 worker_threads: 5 #salt运行线程数，线程越多处理速度越快，不要超过cpu个数 ret_port: 4506 #执行结果返回端口 pidfile: /var/run/salt-master.pid #pid文件位置 log_file: /var/log/salt/master #日志文件地址 #自动接收minion的key auto_accept: True # 如果对minion信任可以配置master自动接收
# 查看同意的key节点：salt-key命令用于管理mionion秘钥 [root@Master minions_pre]# salt-key Accepted Keys: 已接收的key Denied Keys: 已拒绝的key Unaccepted Keys: 未加入的key Master node1 Rejected Keys: 吊销的key # salt-key -h 常用参数 -A 许可所有的公钥 -a 许可指定公钥 -r 注销掉指定key（该key未被认证） -R 拒绝所有公钥 -d 根据公钥名称删除指定公钥 -D 删除所有 -L 查看key状态 [root@Master minions_pre]# salt-key -A The following keys are going to be accepted: Unaccepted Keys: Master node1 Proceed? [n/Y] Y Key for minion Master accepted. Key for minion node1 accepted. [root@Master minions_pre]# salt-key Accepted Keys: Master node1 Denied Keys: Unaccepted Keys: Rejected Keys: # minion上生成文件/etc/salt/pki/minion/minion_master.pub 双向交换秘钥进行验证 #验证
[root@Master ~]# salt '*' test.ping
node1:
True
Master:
True
# master 默认端口为 4505和4506,4505端口为发送消息端口，所有minion都会接收到，4506为返回消息端口 # zeromq消息队列 [root@Master salt]# lsof -n -i :4505 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME salt-mast 83600 root 18u IPv4 869809 0t0 TCP *:4505 (LISTEN) salt-mast 83600 root 20u IPv4 1028703 0t0 TCP 192.168.0.110:4505->192.168.0.111:60802 (ESTABLISHED) salt-mast 83600 root 21u IPv4 1032782 0t0 TCP 192.168.0.110:4505->192.168.0.110:41460 (ESTABLISHED) salt-mini 92885 root 22u IPv4 1028705 0t0 TCP 192.168.0.110:41460->192.168.0.110:4505 (ESTABLISHED)
命令执行，状态模块
saltsatck模块：https://www.unixhot.com/docs/saltstack/salt-modindex.html
# 固定写法
# cmd.run 执行命令模块，所有的shell命令都可以执行
[root@Master salt]# salt Master cmd.run 'w'
Master:
09:46:07 up 12:21, 2 users, load average: 0.00, 0.04, 0.06
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 01:10 8:35m 0.01s 0.01s -bash
root pts/1 192.168.0.125 01:34 7.00s 1.22s 0.86s /usr/bin/python3 /usr/bin/salt Master cmd.run w
列出所有的sys模块
#与系统交互的sys模块 [root@Master ~]# salt 'node1' sys.list_modules
service远程管理服务模块
# 管理服务是系统管理员的重要任务，通过salt管理minion服务会很简单，使用service模块
[root@Master base]# salt 'node1' service.status "sshd"
node1:
True
service.running #确保服务处于运行状态，如果没用运行就启动
service.enabled # 确保服务是开机启动
service.disabled # 确保服务开机不启动
service.dead # 确保服务当前没有运行，如果运行就停止
pkg安装模块
logstash:
pkg.installed # 安装模块
- fromrepo: ppa:wolfnet/logstash #指定yum源
- pkgs:
- php-fpm # 列出需要安装的包
pkg.latest #确保软件包是最新版本，如果不是，进行升级
pkg.remove # 确保软件包已卸载，如果之前已安装，进行卸载
pkg.purge # 除remove外，也会删除其配置文件
file文件管理
# 常用方法 file.managed #保证文件存在并为对应状态 file.recurse # 保证目录存在并且为对应状态 file.absent # 保证文件不存在，如果存在就删除
requisites处理状态间关系
# 常用方法 require # 我依赖某个状态，例如安装不成功，就不继续往下走 require_in # 我被某个状态依赖 watch # 我关注某个状态，例如：如果某个服务的配置文件改变，自动重启服务或者reload;查看lnmp例子 watch_in # 我被某个状态关注
二、YAML讲解
salt的配置文件是yaml配置文件，不能用tab
saltstack,k8s,ansible都用的yaml格式配置文件
语法规则
大小写敏感
使用缩进表示层级关系，连续的项目通过减号“-”来表示
缩进时禁止tab键，只能空格
缩进的空格数不重要，相同层级的元素左侧对其即可
# 表示注释行
yaml支持的数据结构
对象： 键值对，也称作映射 mapping 哈希hashes 字典 dict 冒号表示 key: value key冒号后必须有
数组： 一组按次序排列的值，又称为序列sequence 列表list 短横线 - list1
纯量： 单个不可再分的值
1.字串不一定要用双引号标识；
2.在缩排中空白字符的数目并不是非常重要，只要相同阶层的元素左侧对齐就可以了（不过不能使用TAB字符）；
3.允许在文件中加入选择性的空行，以增加可读性；
4.在一个档案中，可同时包含多个文件，并用“——”分隔；
5.选择性的符号“...”可以用来表示档案结尾（在利用串流的通讯中，这非常有用，可以在不关闭串流的情况下，发送结束讯号）。
# 修改配置文件，标注yaml文件目录
vim /etc/salt/master +677
file_roots:
# 根据环境来定义,如果写了多个目录就会挨个找
base:
- /srv/salt
# 开发环境
dev:
- /srv/salt/dev
[root@Master salt]# mkdir -p /srv/salt/{base,dev,test,prod} # 客户端也执行下
[root@Master salt]# systemctl restart salt-master
apache安装yaml编写
# 唯一标识，id声明，不能重复
apache-install:
# pkg状态模块，installed状态模块的一个方法
pkg.installed:
# name状态：这台机器应该有一个httpd,如果有就不安装，没有就安装
- name: httpd
apache-service:
# service模块，running方法
service.running:
# 检查httpd是否有启动，如果没有启动就启动起来
- name: httpd
# 开机自动启动
- enable: True
命令执行：
# master执行：state为模块，apache后面不需要加xls
[root@Master base]# salt 'node1' state.sls apache
node1:
----------
ID: apache-install
Function: pkg.installed
Name: httpd
Result: True # 返回结果
Comment: The following packages were installed/updated: httpd
Started: 22:40:06.200137
Duration: 97472.676 ms
Changes: # 改变
----------
apr:
----------
new:
1.4.8-7.el7
old:
apr-util:
----------
new:
1.5.2-6.el7
old:
httpd:
----------
new:
2.4.6-97.el7.centos.1
old:
httpd-tools:
----------
new:
2.4.6-97.el7.centos.1
old:
mailcap:
----------
new:
2.1.41-2.el7
old:
----------
ID: apache-service
Function: service.running
Name: httpd
Result: True
Comment: Service httpd has been enabled, and is running
Started: 22:41:43.686190
Duration: 272.505 ms
Changes:
----------
httpd:
True
Summary for node1
------------
Succeeded: 2 (changed=2)
Failed: 0
------------
Total states run: 2
Total run time: 97.745 s
# master执行中在node1上查询，可以看到下面的状态
[root@node1 ~]# ps -ef | grep yum
root 20293 20250 1 22:40 ? 00:00:00 /usr/bin/python /usr/bin/yum --quiet --assumeyes check-update --setopt=autocheck_running_kernel=false
root 20324 20109 0 22:40 pts/0 00:00:00 grep --color=auto yum
[root@node1 ~]# ps -ef | grep yum
root 20364 20250 0 22:41 ? 00:00:00 /usr/bin/python /usr/bin/yum -y install httpd
root 20376 20109 0 22:41 pts/0 00:00:00 grep --color=auto yum
# master执行完成后查看node1是否运行这个服务
[root@Master base]# salt 'node1' service.status "httpd"
node1:
True
[root@Master base]# salt 'node1' service.stop "httpd"
node1:
True
[root@Master base]# salt 'node1' service.status "httpd"
node1:
False
三、配置管理
sls可以根据用途或项目进行细分，高级状态
# 多级目录执行方法 mkdir /srv/salt/base/web # 命令执行方法 [root@Master base]# salt 'node1' state.sls web.apache
# top.sls 定义每台机器做什么
base: # 环境
'node1': # 节点
- web.apache #执行状态
'node2':
- web.apache
# 执行top.sls方法，生产中使用比较多
# state.highstate 执行高级状态，默认去base目录下找到top.sls并读取，告诉salt那个minon该执行什么状态
[root@Master base]# salt 'node1' state.highstate # 高级状态依靠的就是topfile
安装一个文件需要3个模块：pkg软件包、file配置文件、服务service
状态模块：https://www.unixhot.com/docs/saltstack/ref/states/all/index.html
四、Saltstack配置管理之LNMP状态管理
# 正式运行之前可以先，在一台试验机上yum安装一次看看有什么问题没
lamp-install:
pkg.installed: # 同一个文件环境下只能有一个这种模块
- pkgs:
- httpd
- php
- php-fpm
- php-cli
- php-mysql
- php-common
- php-pdo
apache-config:
file.managed: #file 文件管理模块,管理文件和目录
- name: /etc/httpd/conf/httpd.conf # 文件下载到的minion路径
- source: salt://web/httpd.conf # 代表从当前环境master所在路径，salt://代表/srv/salt/base/目录，web目录下有一个httpd.conf文件,也可以放到FTP上
- user: root # 所属用户
- group: root # 所属组
- mode: 644 # 文件权限
- require: # 依赖lamp-install执行成功
- pkg: lamp-install
# 状态判断
apache-auth:
pkg.installed:
- name: httpd-tools
- require_in:
- cmd: apache-auth
cmd.run:
- name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin
- unless: test -f /etc/httpd/conf/htpasswd_file # 判断文件是否存在；unless判断是否为真，如果为真就不执行
apache-conf:
file.recurse:
- name: /etc/httpd/conf.d # 目录文件同步，详情请看后面描述
- source: salt://web/files/apache-conf.d
- watch_in:
- service: lamp-service # 如果我变了，通知服务重启
php-config: # 如果
file.managed:
- name: /etc/php.ini
- source: salt://web/php.ini
- user: root
- group: root
- mode: 644
/etc/php-fpm.conf:
file.managed:
- source: salt://web/files/php-fpm.conf
- user: root
- group: root
- mode: 644
lamp-service:
service.running:
- name: httpd
- enable: True
- reload: True # 配置文件有改变服务进行reload，如果没有这一行就是重启
- watch:
- file: apache-config
- file: php-config
# 有pkg.installed安装的文件没有安装也会有报错，并提示那些安装了，那些没有安装 第一次： Comment: The following packages failed to install/update: php-curl 6 targeted packages were installed/updated. The following packages were already installed: httpd 第二次： php-curl安装失败 Comment: The following packages failed to install/update: php-curl The following packages were already installed: httpd, php, php-fpm, php-cli, php-mysql, php-common, php-pdo # 运行时配置文件编写错误 node1:、 Data failed to compile: ---------- Too many functions declared in state 'file' in SLS 'web.lamp' # 还有一种执行没成功是因为缓存原因，一般再修改一次再用 清理对应客户端缓存：/var/cache/salt/minion/files/base/web/lamp.sls
配置文件也可以单独建立目录放置，但是sls配置里也需要修改为对应目录 file模块管理目录：
# 将本地/srv/salt/base/web/files/apache-conf.d/目录下的所有文件都传送到节点上
apache-conf:
file.recurse:
- name: /etc/httpd/conf.d
- source: salt://web/files/apache-conf.d
# 先找一个节点测试：
# 服务端新建一个文件，修改一个文件；客户端新建一个文件，修改一个文件
# test=True 不改变客户端，只显示需要变动的地方
[root@Master apache-conf.d]# salt 'node1' state.highstate test=True
# 执行结果：
Changes:
----------
/etc/httpd/conf.d/README:
----------
diff:
---
+++
@@ -7,4 +7,3 @@
Files are processed in alphabetical order.
-ddd
/etc/httpd/conf.d/kk:
----------
newfile:
/etc/httpd/conf.d/kk
Succeeded: 5 (unchanged=1, changed=1)
# 正式执行：
[root@Master apache-conf.d]# salt 'node1' state.highstate
# 执行结果：客户端新增了一个文件kk,但是客户端目录里自己加的那个文件也没有消失，修改的文件被服务端覆盖
# file模块操作环境变量追加
# 追加：可以用户环境变量里追加
/etc/profile:
file.append:
- text:
- "#aaa"
- "#bb"
tomcat操作
# tomcat.sls
jdk-install:
pkg.installed:
- pkgs:
- java-1.8.0-openjdk
tomcat-install:
file.managed:
- name: /usr/local/src/apache-tomcat-8.5.72.tar.gz
- source: salt://web/files/apache-tomcat-8.5.72.tar.gz
- user: root
- group: root
- mode: 755
cmd.run:
- name: cd /usr/local/src && tar zxf apache-tomcat-8.5.72.tar.gz && mv apache-tomcat-8.5.72 /usr/local/ && ln -s /usr/local/apache-tomcat-8.5.72 /usr/local/tomcat
- unless: test -L /usr/local/tomcat && test -d /usr/local/apache-tomcat-8.5.72
saltstack数据系统-Grains
Grains 是saltstack组件中非常重要之一，在配置部署时候回经常使用，Grains记录minion的静态信息，比如常用属性，CPU、内存、磁盘、网络信息等。 Minions的Grains信息是Minion启动时采集汇报给Master的Grains是以 key value形式存储的数据库，可以看做Host的元数据（metadata）Grains保存着收集到的客户端的详细信息如果slave机器数据变化，grains就过期了 在生产环境中需要自定义Grains，可以通过 Minion配置文件 Grains相关模块定义 Python脚本定义salt 'node1' sys.doc grains#查看grains的命令用法 用途：1.数据采集静态信息 2.匹配minion（例如：匹配特定系统执行） 3.信息查询 salt 'node1' grains.ls 列出所有的grains salt 'node1' grains.items 可以看到节点的很多信息 salt -G 'os:CentOS' cmd.run 'uptime' 在所有的Centos系统中执行uptime salt 'node1' grains.item fqdn_ipv4 salt 'node1' grains.item os id host
模板文件里面变量使用{{ 名称 }}
# 举例lnmp中端口使用变量名，master修改
# httpd.conf 修改
第一种：Listen 80 修改为Listen {{ PORT }}
第二种：Listen {{ IPADDR }}:{{ PORT }}
# lnmp.sls
apache-config:
file.managed:
- name: /etc/httpd/conf/httpd.conf
- source: salt://web/files/httpd.conf
- user: root
- group: root
- mode: 644
- template: jinja
- defaults:
PORT: 8080 # 替换{{ PORT }}
IPADDR: {{ grains['fqdn_ipv4'][0] }}
- require:
- pkg: lamp-install
这篇关于SaltStack部署的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
- 2024-11-26MATLAB 中 A(7)=[];什么意思？-icode9专业技术文章分享
- 2024-11-26UniApp 中如何实现使用输入法时保持页面列表不动的效果？-icode9专业技术文章分享
- 2024-11-26在 UniApp 中怎么实现输入法弹出时禁止页面向上滚动？-icode9专业技术文章分享
- 2024-11-26WebSocket是什么，怎么使用？-icode9专业技术文章分享
- 2024-11-26页面有多个ref 要动态传入怎么实现？-icode9专业技术文章分享
- 2024-11-26在 UniApp 中实现一个底部输入框的常见方法有哪些？-icode9专业技术文章分享
- 2024-11-26RocketMQ入门指南：搭建与使用全流程详解
- 2024-11-26RocketMQ入门教程：轻松搭建与使用指南
- 2024-11-26手写RocketMQ：从入门到实践的简单教程
- 2024-11-25【机器学习(二)】分类和回归任务-决策树(Decision Tree,DT)算法-Sentosa_DSML社区版
