saltstack进阶
masterless
应用场景
- master 与 minion 网络不通或通信有延迟,即网络不稳定
- 想在 minion 端直接执行状态
传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理,但是当网络不稳定的时候,当想在minion本地执行状态的时候,当在只有一台主机的时候,想执行状态该怎么办呢?这就需要用到 masterless 了。
有了masterless,即使你只有一台主机,也能玩saltstack,而不需要你有N台主机架构。
masterless配置
修改配置文件minion
- 注释master行
- 取消注释file_client并设其值为local
- 设置file_roots
- 设置pillar_roots
[root@node1 ~]# vim /etc/salt/minion
.....
#file_client: remote
file_client: local
......
#file_roots:
# base:
# - /srv/salt
file_roots: #yml文件存放地址
base:
- /srv/salt/base
.....
# also be configured on the minion:
#pillar_roots:
# base:
# - /srv/pillar/
pillar_roots: #环境变量存放地址
base:
- /srv/pillar/base
关闭salt-minion服务
[root@node1 ~]# systemctl disable --now salt-minion
Removed /etc/systemd/system/multi-user.target.wants/salt-minion.service.
salt-call
masterless模式执行模块或状态时需要使用salt-call命令,而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。
[root@node1 ~]# salt-call --local cmd.run 'date'
local:
Mon Nov 29 22:21:04 CST 2021
创建目录
[root@node1 ~]# mkdir -p /srv/{salt,pillar}/base
[root@node1 ~]# cd /srv/
[root@node1 srv]# ls
pillar salt
[root@node1 srv]# tree
.
|-- pillar
| `-- base
`-- salt
`-- base
随便编写一个yml文件
[root@node1 history]# cat main2.sls
/etc/profile:
file.append:
- text: 'export HISTTIMEFORMAT="%F %T `whoami`"'
执行
[root@node1 history]# salt-call --local state.sls history.main2
local:
----------
ID: /etc/profile
Function: file.append
Result: True
Comment: File /etc/profile is in correct state
Started: 22:34:13.658508
Duration: 7.215 ms
Changes:
Summary for local
------------
Succeeded: 1
Failed: 0
------------
Total states run: 1
Total run time: 7.215 ms
salt-master高可用
salt-master高可用配置
我们需要用salt来管理公司的所有机器,那么salt的master就不能宕机,否则就会整个瘫痪,所以我们必须要对salt进行高可用。
准备工作:在相应的机器上安装相应的服务
系统:RedHat/CentOS 7/8 |
---|