Salt远程执行命令的原理

salt-master和salt-minion属于订阅发布模式。salt-master默认会启动两个监听端口，默认是4505和4506。

• 4506作用：Salt Master Ret接口，支持认证、文件服务、结果收集等功能；
• 4505作用：Salt Master Pub接口，提供远程执行命令发送功能。

1）salt-minion启动时从配置文件中获取master地址，如果为域名，则进行解析。解析完成后，会连接master的4506进行key认证。认证通过后，会连接4505端口订阅来自master pub接口的任务；
2）当master下发操作指令时，所有minion都能接收到，然后minion会检查本机是否匹配。如果匹配，则执行。执行完毕后，把结果发送到master的4506由master进行处理。

附：master和minion命令发送通信完全是异步的，并且命令包通过maqpack进行序列化后数据会进一步压缩，所以salt的网络负载非常低。

参考：
SaltStack运维实战