关闭

SaltStack实战之远程执行-Targeting

标签: saltstack
132人阅读 评论(0) 收藏 举报
分类:

SaltStack实战之远程执行-Targeting

@(学习)[SaltStack]

SaltStack远程执行组成部分:
* 目标(Targeting)
* 模块(Module)
* 返回(Returnners)

1. minion id配置

minion id可以定义在minion配置文件中,如果未定义,默认使用的是hostname。minion id是不能变动的,因为minion与master认证公钥是以minion id命名文件名的。
[root@salt-master111 pillar]# vim /etc/salt/minion

id: salt-master111

Minion id命名越规范越详细,在使用minion id匹配过程中就越准确。

2. Targeting分类

和Minion ID有关,需要使用Minion ID:
* Globbing(通配符)
* regex(正则表达式)
* List(列表)

通配符匹配

[root@salt-master111 pillar]# salt "10.1.0.*" test.ping  
10.1.0.112:
    True
10.1.0.95:
    True
10.1.0.50:
    True
10.1.0.96:
    True
[root@salt-master111 pillar]# salt "10.1.0.[!1]*" test.ping 
10.1.0.95:
    True
10.1.0.50:
    True
10.1.0.96:
    True

正则匹配

[root@salt-master111 pillar]# salt -E "10.1.0.(95|96)" test.ping  
10.1.0.95:
    True
10.1.0.96:
    True

列表匹配

[root@salt-master111 pillar]# salt -L "10.1.0.95,10.1.0.96" test.ping       
10.1.0.95:
    True
10.1.0.96:
    True

和Minion ID无关,不涉及到Minion ID:
* 子网/IP地址
* Grains
* Pillar
* Compound matchers(复合匹配)
* Node groups(节点组)
* Batching execution(批处理执行)

IP地址匹配

[root@salt-master111 pillar]# salt -S "10.1.0.50" test.ping       
10.1.0.50:
    True

Grains匹配

[root@salt-master111 pillar]# salt -G "os:CentOS" test.ping          
10.1.0.95:
    True
10.1.0.112:
    True
10.1.0.50:
    True
salt-master111:
    True
10.1.0.96:
    True

Pillar匹配

[root@salt-master111 salt]# salt -I "Zabbix_Server:10.1.0.111" test.ping
10.1.0.112:
    True    

复合匹配

Letter Match Type 例如: Alt Delimiter?
G Grains glob G@os:Ubuntu Yes
E PCRE Minion ID E@web\d+\.(dev|qa|prod)\.loc No
P Grains PCRE P@os:(RedHat|Fedora|CentOS) Yes
L List of minions L@minion1.example.com,minion3.domain.com or bl*.domain.com No
I Pillar glob I@pdata:foobar Yes
J Pillar PCRE J@pdata:^(foo|bar)$ Yes
S Subnet/IP address S@192.168.1.0/24 or S@192.168.1.100 No
R Range cluster R@%foo.bar No

Matchers can be joined using boolean and, or, and not operators.

[root@salt-master111 salt]# salt -C "G@os:CentOS and S@10.1.0.112" test.ping   
10.1.0.112:
    True
[root@salt-master111 salt]# 

Nodgroups

nodegroups master配置文件参数用于定义节点组。这里有一个通过/etc/salt/master配置文件配置节点组的例子:

#nodegroups:
#  group1: 'L@foo.domain.com,bar.domain.com,baz.domain.com or bl*.domain.com'
#  group2: 'G@os:Debian and foo.domain.com'
#  group3: 'G@os:Debian and N@group1'
#  group4:
#    - 'G@foo:bar'
#    - 'or'
#    - 'G@foo:baz'
nodegroups:
    test112: '10.1.0.112'
[root@salt-master111 ~]# salt -N 'test112' test.ping           
10.1.0.112:
    True
[root@salt-master111 ~]# 

批处理执行

[root@salt-master111 salt]# salt '*' -b 2 test.ping

在top.sls中,使用正则和grains匹配写法:

  "10.1.0.(95|96)":
    - match: pcre
    - apache

  "os:CentOS":
    - match: grain
    - apache

其它targeting详情:http://docs.saltstack.cn/topics/targeting/index.html

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:35301次
    • 积分:809
    • 等级:
    • 排名:千里之外
    • 原创:86篇
    • 转载:3篇
    • 译文:0篇
    • 评论:7条
    最新评论