Saltstack自动化运维工具 ---- grains 和 pillar

在之前两篇博客的基础上，操作：

https://blog.csdn.net/JaneNancy/article/details/81775682
https://blog.csdn.net/JaneNancy/article/details/81778084

这是我们之前看到的效果：

grains负责采集客户端的一些基本信息；pillar数据是存储在master端的，而在客户端有缓存，通常pillar数据是一些配置信息

1、用 grains 不同的方法来更改、推送、刷新

方法一：

在minion配置文件里找到grains节点进行添加或编辑

更改 httpd 的配置文件

[root@server2 html]# vim /etc/salt/minion

[root@server2 html]# cd
[root@server2 ~]# /etc/init.d/salt-minion restart
Stopping salt-minion:root:server2 daemon: OK
Starting salt-minion:root:server2 daemon: OK

在server1中推送：

更改 nginx 的配置文件

[root@server3 salt]# vim /etc/salt/grains

在server1 推送：

方法二：

在master的base目录下建python文件来从minion上取得环境参数

并且grains可以和一键推送结合，可以配合grains的指定值来推送，

在salt是linux的机器上安装httpd服务

[root@server1 ~]# cd /srv/salt/
[root@server1 salt]# ls
haproxy  httpd  nginx  pkgs  top.sls  users
[root@server1 salt]# vim top.sls 

base:
  'server1':
    - haproxy.install
  'roles:apache':
    - match: grain
    - httpd.install
  'roles:nginx':
    - match: grain
    - nginx.service
[root@server1 salt]# salt '*' state.highstate
    ##没有报错就是好的

方法三、在/etc/salt建立编写grains文件

[root@server1 salt]# pwd
/srv/salt
[root@server1 salt]# ls
haproxy  httpd  nginx  pkgs  top.sls  users
[root@server1 salt]# mkdir _grains
[root@server1 salt]# cd _grains/
[root@server1 _grains]# vim my_grains.py

#!/usr/bin/env python
def my_grains():
     grains = {}
     grains['hello'] = 'world'
     grains['salt'] = 'stack'
     return grains

[root@server2 ~]# cd /var/cache/
[root@server2 cache]# ls
ldconfig  mod_proxy  salt  yum
[root@server2 cache]# cd salt/
[root@server2 salt]# pwd
/var/cache/salt
[root@server2 salt]# ls
minion

在server1测试并查看：

2、pillar配置

首先需要在master配置文件中修改pillar根目录

[root@server1 ~]# vim /etc/salt/master

pillar_roots:
  base:
    - /srv/pillar

[root@server1 ~]# mkdir /srv/pillar    ##这个目录没有，需要自己建立，完成后重启服务，并在目录下可以建立目录，编辑pillar数据
[root@server1 ~]# cd /srv/pillar/
[root@server1 pillar]# ls
[root@server1 pillar]# pwd
/srv/pillar
[root@server1 pillar]# mkdir web
[root@server1 pillar]# cd web/
[root@server1 web]# ls
[root@server1 web]# vim install.sls

{% if grains['fqdn'] == 'server2' %}
webserver: httpd
{% elif grains['fqdn'] == 'server3' %}
webserver: nginx
{% endif %}

[root@server1 pillar]# ls
top.sls  web
[root@server1 pillar]# pwd
/srv/pillar
[root@server1 pillar]# ls
top.sls  web
[root@server1 pillar]# vim top.sls

base:
  '*':
    - web.install

可以通过命令salt … refresh_pillar来刷新minion的pillar数据

查看方法一：

[root@server1 pillar]# salt -G 'roles:apache' test.ping
[root@server1 pillar]# salt -G 'roles:nginx' test.ping

[root@server1 pillar]# salt '*' saltutil.refresh_pillar ##刷新一下

方法二、

[root@server1 pillar]# salt -I 'webserver:httpd' test.ping
[root@server1 pillar]# salt -I 'webserver:nginx' test.ping

方法三、

[root@server1 pillar]# salt -S '172.25.50.0/24' test.ping

3、

方法一：

[root@server1 ~]# cd /srv/salt/
[root@server1 salt]# pwd
/srv/salt
[root@server1 salt]# ls
_grains  haproxy  httpd  nginx  pkgs  top.sls  users
[root@server1 salt]# cd httpd/
[root@server1 httpd]# ls
files  install.sls
[root@server1 httpd]# vim install.sls 

httpd:
  pkg.installed

php:
  pkg.installed

apache:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:
      - file: /etc/httpd/conf/httpd.conf


/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://httpd/files/httpd.conf
    - mode: 644
    - user: root
    - template: jinja
    - context:
        bind: 172.25.50.2
        port: 8080

[root@server1 httpd]# cd files/
[root@server1 files]# ls
httpd.conf
[root@server1 files]# vim httpd.conf 
更改端口为 8080

[root@server1 files]# salt server2 state.sls httpd.install

在server2查看：

更改成功。

[root@server1 httpd]# cd files/
[root@server1 files]# ls
httpd.conf
[root@server1 files]# vim httpd.conf 

[root@server1 files]# salt server2 state.sls httpd.install

方法二：

[root@server1 httpd]# ls
files  install.sls  lib.sls
[root@server1 httpd]# vim lib.sls
[root@server1 httpd]# cat lib.sls
{% set prot = 80 %}
 [root@server1 httpd]# vim files/httpd.conf 
在第一行写入：

[root@server1 httpd]# salt server2 grains.item ipv4

[root@server1 httpd]# salt server2 state.sls httpd.install

成功改为了 80 端口

方法三、

[root@server1 httpd]# vim files/httpd.conf 

Listen  {{ grains['ipv4'][-1] }}:{{ port }}

[root@server1 httpd]# salt server2 state.sls httpd.install

方法四：

[root@server1 ~]# cd /srv
[root@server1 srv]# ls
pillar  salt
[root@server1 srv]# cd pillar/
[root@server1 pillar]# cd web/
[root@server1 web]# ls
install.sls
[root@server1 web]# vim install.sls 

{% if grains['fqdn'] == 'server2' %}
webserver: httpd
bind: 172.25.50.2
port: 80
{% elif grains['fqdn'] == 'server3' %}
webserver: nginx
{% endif %}
~         
[root@server1 web]# cd /srv/salt/h
haproxy/ httpd/   
[root@server1 web]# cd /srv/salt/httpd/files/
[root@server1 files]# vim httpd.conf 

     137 Listen  {{ pillar[ 'bind' ] }}:{{ pillar['port'] }}
[root@server1 files]# salt server2 state.sls httpd.install

方法五、

[root@server1 files]# vim httpd.conf 

137 Listen  {{ bind }}:{{ port }}

[root@server1 files]# cd ..
[root@server1 httpd]# vim install.sls 

[root@server1 httpd]# salt server2 state.sls httpd.install

在 server 2 查看端口：