SaltStack的部署以及配置简单的自动化部署

最新推荐文章于 2024-06-09 16:26:58 发布
最新推荐文章于 2024-06-09 16:26:58 发布
阅读量939 收藏 1
点赞数
分类专栏： SaltStack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/even160941/article/details/99302015
版权

文章目录

前言

工作机制：

  • Master和Minion都以守护进程的方式运行。
  • Master监听配置文件里定义的ret_port(接收minion请求),和publish_port(发布消息)的端口
  • 当Minion运行时,它会自动连接到配置文件里定义的Master地址ret_port端口进行连接认证
  • 当Master和Minion可以正常通信后,就可以进行各种各样的配置管理工作了

实验环境

主机（IP）角色
server1(172.25.11.1)master
server2(172.25.11.2)minior
server3(172.25.11.3)minior

saltstack的部署

server1
  • 搭建yum源，同时将yum源文件发给server2和server3：
[root@server1 2019]# vim /etc/yum.repos.d/salt.repo
[salt]
name=salt
gpgcheck=0
baseurl=file:///root/2019
[root@server1 2019]# yum clean all
[root@server1 2019]# yum repolist

[root@server1 2019]# scp /etc/yum.repos.d/salt.repo server2:/etc/yum.repos.d/
[root@server1 2019]# scp /etc/yum.repos.d/salt.repo server3:/etc/yum.repos.d/

在这里插入图片描述

  • 安装salt-master：
[root@server1 2019]# yum install salt-master-2019.2.0-1.el7.noarch.rpm
  • 开启服务并查看端口：
[root@server1 ~]# systemctl start salt-master
[root@server1 ~]# systemctl enable salt-master
[root@server1 ~]# netstat -antlp

4505端口：用来链接slave，发布订阅
4506端口：请求响应，模式为：zmq（消息队列）
在这里插入图片描述

server2和server3
  • 安装salt-minion：
[root@server2 2019]# yum install salt-minion-2019.2.0-1.el7.noarch.rpm
[root@server3 2019]# yum install salt-minion-2019.2.0-1.el7.noarch.rpm
  • 修改配置文件16行，指定主节点，取消注释：
[root@server2 2019]# cd /etc/salt/
[root@server2 salt]# ls
cloud           cloud.maps.d       master    minion.d  proxy.d
cloud.conf.d    cloud.profiles.d   master.d  pki       roster
cloud.deploy.d  cloud.providers.d  minion    proxy
[root@server2 salt]# vim minion
16 master: server1    #可以写主机名也可以写ip，做好了解析的情况下可以直接写主机名

在这里插入图片描述

  • 开启服务，并设置为开机自启动。
[root@server2 salt]# systemctl start salt-minion
[root@server2 salt]# systemctl enable salt-minion
[root@server3 salt]# systemctl start salt-minion
[root@server3 salt]# systemctl enable salt-minion
  • 至此，saltstack的部署完成。
添加连接密钥（查看密钥并加入）/在master添加minion
  • 查看当前证书的签证情况（第一次客户端的证书在未验证Unaccepted Keys:的下面）
[root@server1 ~]# salt-key -L

在这里插入图片描述

  • 给所有节点添加验证，并查看是否添加成功，第二次查看时server2和server3出现在了accept keys的下边，说明此时已经建立通过了验证，可以建立通信了。
[root@server1 ~]# salt-key -A
[root@server1 ~]# salt-key -L

在这里插入图片描述

  • 在server1测试：
[root@server1 ~]# salt '*' test.ping

在这里插入图片描述

  • 安装监听端口命令lsof，查看此时开启的端口：
    监听状态是指网络服务端程序所处的一种状态，在该状态下，服务端程序等待客户端的连接
[root@server1 ~]# yum install lsof -y
[root@server1 ~]# lsof -i :4505
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 1110 root   15u  IPv4  23877      0t0  TCP *:4505 (LISTEN)
salt-mast 1110 root   17u  IPv4  32049      0t0  TCP server1:4505->server2:35762 (ESTABLISHED)
salt-mast 1110 root   18u  IPv4  32083      0t0  TCP server1:4505->server3:40784 (ESTABLISHED)
[root@server1 ~]# lsof -i :4506
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
salt-mast 1116 root   23u  IPv4  23887      0t0  TCP *:4506 (LISTEN)
  • 列出树状关系。
[root@server1 ~]# yum install tree -y
[root@server1 ~]# cd /etc/salt/pki/
[root@server1 pki]# tree .

在这里插入图片描述

  • 通过下图可以看到server1、2、3的公钥是一样的。
[root@server1 minion]# cd /etc/salt/pki/master/
[root@server2 salt]# cd /etc/salt/pki/minion/
[root@server3 salt]# cd /etc/salt/pki/minion/

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 安装python-setproctitle，查看python端口情况。
[root@server1 master]# yum install python-setproctitle -y
[root@server1 master]# systemctl restart salt-master

在这里插入图片描述

  • 测试。
[root@server1 master]# salt '*' test.ping
[root@server1 master]# salt '*' cmd.run hostname    主机名
[root@server1 master]# salt '*' cmd.run df    #挂载情况

在这里插入图片描述

yaml语法

saltstack的官网说明：https://docs.saltstack.com/en/latest/topics/yaml/

  • 在前面我们讲过ansible的playbook使用的是yaml语法，其实这都是因为它是用python写的，所以使用的yaml语法，那么我们就来具体了解一下yaml。

  • 默认的SLS文件的renderer是YAML renderer。YAML是一个有很多强大特性的标记性语言。Salt使用了一个YAML的小型子集，映射非常常用的数据结构，像列表和字典。YAML renderer的工作是将YAML数据格式的结构编译成为Python数据结构给Salt使用。尽管YAML语法可能第一眼看上去很简洁但令人畏惧，但是只要记住三个非常简单的规则就可以使用YAML语法写SLS文件了。
    三个规则：

  • 1.规则一：缩进

  • YAML使用一个固定的缩进风格表示数据层结构关系。Salt需要每个缩进级别
    由两个空格组成。不要使用tabs。如果要使用tabls的话建议修改.vimrc，设置tab的缩进格数。

  • 2.规则2：冒号
    在这里插入图片描述
    在这里插入图片描述

  • 3.规则3：短横杠
    在这里插入图片描述

配置简单的自动化部署（安装httpd）

安装并开启服务
  • 修改master端的配置文件。
[root@server1 ~]# cd /etc/salt/
[root@server1 salt]# vim master
 658 file_roots:
 659   base:
 660     - /srv/salt    #base目录，这个目录需要自己建立

[root@server1 salt]# mkdir /srv/salt
[root@server1 salt]# cd /srv/
[root@server1 srv]# ls
salt
[root@server1 salt]# systemctl restart salt-master
  • 在base目录下新建apache目录，编写安装apache并开启服务的.sls文件。
[root@server1 apache]# vim install.sls 
install-apache:
  pkg.installed:
    - pkgs:
      - httpd
      - php
      - httpd-tools

  service.running:
    - name: httpd
    - enable: True
    - reload: True
[root@server1 apache]# salt server2 state.sls apache.install    #给server2主机执行apache目录下的install.sls文件。
  • 查看执行结果。
    在这里插入图片描述
指定配置文件并运行服务
  • 指定配置文件并运行服务。
[root@server1 salt]# cd /srv/salt/apache/
[root@server1 apache]# vim install.sls 

install-apache:
  pkg.installed:
    - pkgs:
      - httpd

  file.managed:       #文件管理的模块
    - name: /etc/httpd/conf/httpd.conf     #目标文件的路径
    - source: salt://apache/files/httpd.conf    #本地文件的路径，是以base目录为基础的

  service.running:
    - name: httpd
    - reload: True
    - watch:      #检测，watch的含义是条件为false时执行。

[root@server1 apache]# mkdir files
[root@server1 apache]# cd files/
[root@server1 files]# scp root@172.25.11.250:/etc/httpd/conf/httpd.conf .    #从此目录拷贝文件到files目录下
[root@server1 files]# ls
httpd.conf
[root@server1 files]# salt server2 state.sls apache.install    #再次执行，执行过的会跳过。

在这里插入图片描述

  • 在从节点上查看是否修改了默认配置文件，发现目录的结构发生变化。
[root@server2 minion]# cd /var/cache/salt/minion/
[root@server2 minion]# tree .

在这里插入图片描述

多节点部署多模块
  • 在server1（master）：
[root@server1 ~]# cd /srv/salt/
[root@server1 salt]# ls
apache
[root@server1 salt]# vim top.sls    #编辑主入口文件 top.sls 类似于ansible中的main.yml文件

base:
  '*':    # * 通配符 所有节点
    - apache.install   #apahce目录下的 install.sls


[root@server1 salt]# salt '*' state.highstate   #高级状态 ，高级推。
  • 在server2和3：
[root@server3 ~]# netstat -antlp     server2和server3查看端口80以及服务的状态：
[root@server3 ~]# systemctl status httpd
  • 消息队列 ： 起到一个缓冲的作用 来做限流的 否则会雪崩
源码安装nginx

执行状态和方法
4505：发布订阅
4506：请求响应
create：会判断 只有false才执行
不仅会输出到终端 也会保存在缓存里 默认保存24小时 生产环境中会保存在数据库中 ，默认是在本地文件系统中
/var/cache/salt/master/jobs
oms 有前端

  • 首先关闭server2和server3的httpd服务。
[root@server2 salt]# systemctl stop httpd
[root@server3 ~]# systemctl stop httpd
server1

安装nginx

  • 新建nginx目录，获取nginx安装包
server1:
[root@server1 salt]# pwd
/srv/salt
[root@server1 salt]# mkdir nginx   #新建nginx的目录。
[root@server1 salt]# cd nginx/

[root@server1 nginx]# mkdir files
[root@server1 nginx]# cd files/   #在此目录下获取nginx的压缩包

lftp 172.25.11.250:~> get  pub/lamp/nginx-1.15.8.tar.gz
  • 编辑安装nginx的文件。
[root@server1 nginx]# vim install.sls
include:
  - pkgs.install   #调用安装依赖性的文件 安装所需依赖性

install-nginx:
  file.managed:
    - name: /mnt/nginx-1.15.8.tar.gz     #文件在server3的位置
    - source: salt://nginx/files/nginx-1.15.8.tar.gz    #文件在本机的位置 也就是我们的下载点

  cmd.run:
    - name: cd /mnt &&  tar zxf nginx-1.15.8.tar.gz && cd nginx-1.15.8 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx && make && make install       # 解压 修改debug 编译 安装 
    - creates: /usr/local/nginx    #如果这个目录存在了则不执行上面的
  • 为server3主机执行nginx目录下的install.sls文件。
[root@server1 nginx]# salt server3 state.sls nginx.install
  • 因为没有安装依赖性，所以报错了。我们新建一个pkgs目录，里面编辑install.sls文件，加入源码编译需要的依赖。下次如果需要源码编译其他软件，将此模块include到对应的install.sls文件中即可。
[root@server1 salt]# ls  
apache  nginx  top.sls
[root@server1 salt]# mkdir pkgs
[root@server1 salt]# cd pkgs/

[root@server1 pkgs]# vim install.sls
nginx-make:
  pkg.installed:
    - pkgs:
      - gcc
      - make
      - zlib-devel
      - pcre-devel
  • 此目录下的子目录中的文件默认保存24小时。
/var/cache/salt/master/jobs   #24小时的缓存

编写管理服务的文件service.sls

[root@server1 nginx]# vim service.sls
include:
  - nginx.install     #引用nginx目录下的install文件，安装nginx

/usr/local/nginx/sbin/nginx:
  cmd.run:
    - creates: /usr/local/nginx/logs/nginx.pid    #根据此文件判断服务是否启动，出现pid文件则说明服务已经开启，有多种方式可以判断

/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/files/nginx.conf      #配置文件的路径在base目录下的nginx目录下

/usr/local/nginx/sbin/nginx -s reload:
  cmd.wait:
    - watch:
      - file: /usr/local/nginx/conf/nginx.conf    #判断文件内容是否改变 通过diff命令 改变了则重载服务。
  • 再继续执行。
[root@server1 nginx]# salt server3 state.sls nginx.service

[root@server1 nginx]# cd files/
[root@server1 files]# ls
nginx-1.15.8.tar.gz      #将此压缩包拷贝到files目录下。
[root@server1 files]# scp server3:/usr/local/nginx/conf/nginx.conf .

修改配置文件 在推
[root@server1 nginx]# salt server3 state.sls nginx.service
可以看到server1显示的pid与server3 px ax 查看进程的pid相同且改变，而不修改的时候，不改变

编辑nginx的启动脚本

[root@server1 files]# pwd
/srv/salt/nginx/files
[root@server1 files]# vim nginx.service    #在此目录下编辑管理nginx服务的脚本，可以借鉴官网或httpd的服务脚本

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid    #改4个地方 路径分别对应server3nginx的路径
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

在上一个的基础上继续修改service.sls文件。

[root@server1 nginx]# vim service.sls

include:
  - nginx.install     #调用nginx目录下的install.sls文件

/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/files/nginx.conf

service-nginx:
  file.managed:
    - name: /usr/lib/systemd/system/nginx.service
    - source: salt://nginx/files/nginx.service     #加入nginx的启动脚本

  service.running:
    - name: nginx
    - reload: True
    - watch:
       - file: /usr/local/nginx/conf/nginx.conf
  • 修改全局设定，其中server2执行apache目录下的install.sls文件，server3执行nginx目录下的service.sls文件。
[root@server1 salt]# vim top.sls
base:
  'server2':
    - apache.install
  'server3':
    - nginx.service


[root@server1 nginx]# salt '*' state.highstate  
第一次推的时候会报错，需要手动在server3关闭nginx服务 再kill -9 master进程 和 worker进程  然后在推就成功了

kill -9 清空程序的缓存
且听风吟zyw
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SaltStack 安装部署详解
悦分享
01-13 118
saltstack是由thomas Hatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
DevOps平台中的自动化部署框架设计
02-25
三、概念澄清四、概念模型五、总体设计六、关键点设计七、总结说到自动化部署，大家肯定都会想到一些配置管理工具，像ansible,chef,puppet,saltstack等等。虽然这些工具给运维效率和安全性带来了很多好处。但是实际...
自动化运维工具--saltstack部署及使用
云计算之路
07-25 2359
介绍saltstack的安装连接及使用
SaltStack部署
Jelly
07-24 475
目录 一、SaltStack简介 1：基本简介 2：通信方式 3：功能简介 二、资源获取 1：官网 2：阿里云 三、部署 1：环境配置说明 2：源文件设置 3：安装部署 一、SaltStack简介 1：基本简介 SaltStack是一种新型的基础设施管理软件，简单易部署。与Ansible、Puppet相同是一款服务器配置和管理的软件。可以管理成千上万的服务器，和足够快的速度控制与他们交流,以毫秒为单位。 2：通信方式 Saltstack是基于p...
自动化运维工具——Saltstack部署及使用
最新发布
一坨小橙子的博客
06-09 826
SaltStack自动化运维工具的定义、核心概念以及基本命令操作
SaltStack的安装部署
Treasured ——的博客
04-10 691
saltstack [root@server1 ~]# yum install -y * [root@server1 ~]# cd /etc/salt/ [root@server1 salt]# systemctl start salt-master [root@server1 salt]# netstat -antlp Active Internet connections (servers a...
SaltStack 部署
多回访
11-01 280
自动化管理工具puppetansiblesaltstack puppet puppet 特点: puppet与其他手工操作工具有一个最大的区别是 puppet的配置具有稳定性,因此你可以多次执行puppet,一旦你更新了你的配置文件,puppet就会根据配置文件来更改你的机器配置,通常每30分钟检查一次. puppet会让你的系统状态同配置文件所要求的状态保持一致. 比如你配置文件里面要求ssh服务必须开启. 假如不小心ssh服务被关闭了,那么下一次执行puppet的时候,puppet会发现这个异常,然后
linux-SaltStack自动化部署KubernetesHA
08-13
本主题聚焦于使用SaltStack自动化部署Kubernetes高可用（HA）集群，该集群基于Kubernetes v1.12.5版本，包含了诸多关键特性，如TLS双向认证、RBAC授权、Flannel网络以及ETCD集群等。接下来，我们将详细探讨这些知识...
linux-SaltStack通过kubeadm自动化部署Kubernetes
08-13
标题中的“Linux SaltStack通过kubeadm自动化部署Kubernetes”揭示了本次讨论的核心：如何利用开源自动化配置管理工具SaltStack来简化Kubernetes集群的部署，特别是借助kubeadm这个官方提供的轻量级工具。...
【KOS】自动化运维工具saltstack的安装与部署
KeyarchOS的博客
10-30 330
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息。Saltstack是一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。
自动化运维——saltstack基础部署（一）
weixin_56993834的博客
07-17 230
一 saltstack简介 saltStack由Python编写，为server-client模式的系统（在salstack中叫Master-Minion），自己本身支持多master，而puppet则需要依赖于web服务器。saltstack除了可以通过在节点安装客户端进行管理还支持直接通过ssh进行管理。运行模式为master端下发指令，客户端接收指令执行。 saltstack依赖于zeromq消息队列，采用yaml格式编写配置文件，比较简单。 支持api及自定义python模块，能轻松实现功能扩展
SaltStack----安装部署、远程执行、grains、pillar、Jinja模板
qq_38664479的博客
08-05 742
目录一、Saltstack安装部署1.安装配置2.连接测试二、远程执行shell命令1.salt命令2.sls文件 一、Saltstack安装部署 简介： 1、saltstack是一个配置管理系统，能够维护预定义状态的远程节点，它也是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。 2、SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。 3、
saltstack的安装部署及使用
weixin_41547423的博客
09-20 767
1. saltstack 1. 简介 Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions ；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet 和 Chef 的功能，更加强大，更适合大规模批量管理服务器，并且它比 Puppet 更容易配置。 三大功能： 远程命令执行 配置管理（服务，文件，cron，用户，组） 云管理。 支持系统：大多数都支持，windows 上不
企业入门实战--saltstack的基本部署
鱼子酱
07-17 244
企业入门实战--saltstack的基本部署一.saltstack的简介二.saltstack的简单部署三.编写远程执行模块查看磁盘信息为server2修改apache端口server3安装nginx四.grains通过修改配置文件添加角色修改grains添加角色不同角色执行不同策略五.pillar六.jinja模板 一.saltstack的简介 在安装salt之前，先理解salt架构中各个角色，主要区分是salt-master和salt-minion，顾名思义master是中心控制系统，minion是被
saltstack安装部署
qq_54947566的博客
03-07 698
saltstack安装部署 Saltstack概念 Saltstack 比 Puppet 出来晚几年，是基于Python 开发的，也是基于 C/S 架构，服务端 master 和客户端 minions ；Saltstack 和 Puppet 很像，可以说 Saltstatck 整合了 Puppet 和 Chef 的功能，更加强大，更适合大规模批量管理服务器，并且它比 Puppet 更容易配置。这里是引用 salt特点： 并行，管理的工具，Python开发的。可二次开发。 salt远程执行 salt配置
Saltstack简介及部署
qq_36417677的博客
05-19 506
一、认识SaltStack 1、简介 SaltStack 是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，是基于python开发的一套C/S自动化运维工具，通信采用了zeromq消息队列的(pub/sub)，数据传输采用了AES（高级加密）保证安全性，认证采用了SSL方式。 通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规
SaltStack自动化运维实战：安装配置与认证解析
SaltStack是一个功能全面、安全可靠的自动化运维工具，其简易的部署、灵活的配置和强大的扩展性使其在IT运维领域备受青睐。对于想要提升运维效率、实现基础设施自动化的团队而言，掌握SaltStack的使用无疑是一大助力...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值