saltstack进阶

saltstack进阶

masterless

应用场景

• master 与 minion 网络不通或通信有延迟，即网络不稳定
• 想在 minion 端直接执行状态

传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理，但是当网络不稳定的时候，当想在minion本地执行状态的时候，当在只有一台主机的时候，想执行状态该怎么办呢？这就需要用到 masterless 了。

有了masterless，即使你只有一台主机，也能玩saltstack，而不需要你有N台主机架构。

masterless配置

修改配置文件minion

• 注释master行
• 取消注释file_client并设其值为local
• 设置file_roots
• 设置pillar_roots

[root@node1 ~]# vim /etc/salt/minion
.....
#file_client: remote
file_client: local
......
#file_roots:
#  base:
#    - /srv/salt
file_roots:    #yml文件存放地址
  base:
    - /srv/salt/base
    
.....
# also be configured on the minion:
#pillar_roots:
#  base:
#    - /srv/pillar/

pillar_roots:    #环境变量存放地址
  base:
    - /srv/pillar/base

关闭salt-minion服务

[root@node1 ~]# systemctl disable --now salt-minion
Removed /etc/systemd/system/multi-user.target.wants/salt-minion.service.

salt-call

masterless模式执行模块或状态时需要使用salt-call命令，而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。

[root@node1 ~]# salt-call --local cmd.run  'date'
local:
    Mon Nov 29 22:21:04 CST 2021

创建目录

[root@node1 ~]# mkdir -p /srv/{salt,pillar}/base
[root@node1 ~]# cd  /srv/
[root@node1 srv]# ls
pillar  salt
[root@node1 srv]# tree
.
|-- pillar
|   `-- base
`-- salt
    `-- base

随便编写一个yml文件

[root@node1 history]# cat main2.sls 
/etc/profile:
  file.append:
    - text: 'export HISTTIMEFORMAT="%F %T `whoami`"' 
   

执行

[root@node1 history]# salt-call --local state.sls history.main2
local:
----------
          ID: /etc/profile
    Function: file.append
      Result: True
     Comment: File /etc/profile is in correct state
     Started: 22:34:13.658508
    Duration: 7.215 ms
     Changes:   

Summary for local
------------
Succeeded: 1
Failed:    0
------------
Total states run:     1
Total run time:   7.215 ms

salt-master高可用

salt-master高可用配置

我们需要用salt来管理公司的所有机器，那么salt的master就不能宕机，否则就会整个瘫痪，所以我们必须要对salt进行高可用。

准备工作：在相应的机器上安装相应的服务

系统:RedHat/CentOS 7/8