SaltStack进阶

最新推荐文章于 2024-11-09 11:27:16 发布
最新推荐文章于 2024-11-09 11:27:16 发布
阅读量122 收藏
点赞数
分类专栏： 自动化运维 文章标签： 运维 lamp golang
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46289146/article/details/121609137
版权

SaltStack进阶

一、masterless

1.1 应用场景

  • master 与 minion 网络不通或通信有延迟，即网络不稳定
  • 想在 minion 端直接执行状态

传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理，但是当网络不稳定的时候，当想在minion本地执行状态的时候，当在只有一台主机的时候，想执行状态该怎么办呢？这就需要用到 masterless 了。

有了masterless，即使你只有一台主机，也能玩saltstack，而不需要你有N台主机架构。

1.2 masterless配置

1.2.1 修改配置文件minion

  • 注释master行
  • 取消注释file_client并设其值为local
  • 设置file_roots
  • 设置pillar_roots
[root@minion ~]# vim /etc/salt/minion
17 # master: 192.168.47.171    

609 file_client: local

626 file_roots:
627   base:
628     - /srv/salt/base

664 pillar_roots:
665   base:
666     - /srv/pillar/base

[root@minion ~]# mkdir -p /srv/{salt,pillar}/base

1.2.2 关闭salt-minion服务

使用 masterless 模式时是不需要启动任何服务的，包括salt-master和salt-minion。

[root@minion ~]# systemctl disable --now salt-minion
Removed /etc/systemd/system/multi-user.target.wants/salt-minion.service.

1.2.3 salt-call

masterless模式执行模块或状态时需要使用salt-call命令，而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。

[root@minion ~]# salt-call --local cmd.run 'date'
local:
    Mon Nov 29 18:15:04 CST 2021
[root@minion ~]# tree /srv/salt/base/
/srv/salt/base/
└── init
    ├── basepkg
    │   └── main.sls
    ├── chrony
    │   ├── files
    │   │   └── chrony.conf
    │   └── main.sls
    ├── firewall
    │   └── main.sls
    ├── history
    │   └── main.sls
    ├── kernel
    │   ├── files
    │   │   ├── limits.conf
    │   │   └── sysctl.conf
    │   └── main.sls
    ├── main.sls
    ├── salt-minion
    │   ├── files
    │   │   └── minion
    │   └── main.sls
    ├── selinux
    │   ├── files
    │   │   └── config
    │   └── main.sls
    ├── timeout
    │   └── main.sls
    └── yum
        ├── files
        │   ├── centos-7.repo
        │   ├── centos-8.repo
        │   ├── epel-7.repo
        │   ├── epel-8.repo
        │   ├── salt-7.repo
        │   └── salt-8.repo
        └── main.sls

15 directories, 21 files
[root@minion ~]# salt-call --local state.sls init.history.main
[WARNING ] State for file: /etc/profile - Neither 'source' nor 'contents' nor 'contents_pillar' nor 'contents_grains' was defined, yet 'replace' was set to 'True'. As there is no source to replace the file with, 'replace' has been set to 'False' to avoid reading the file unnecessarily.
local:
----------
          ID: /etc/profile
    Function: file.managed
      Result: True
     Comment: File /etc/profile exists with proper permissions. No changes made.
     Started: 18:18:42.062970
    Duration: 10.034 ms
     Changes:   

Summary for local
------------
Succeeded: 1
Failed:    0
------------
Total states run:     1
Total run time:  10.034 ms

总结
1、把指定master的那一行给注释掉或者删掉
2、把file_client的值设为local
3、把file_roots和pillar_roots设置一下，设置后把设置的目录创建出来，后面要用
4、把服务停掉，设置开机不自启
5、测试，用salt-call --local的方式去执行状态文件（用执行模块或万能模块都可）

二、salt-master高可用

安装minion

[root@minion ~]# ls /etc/yum.repos.d/
CentOS-Stream-AppStream.repo         CentOS-Stream-Media.repo
CentOS-Stream-BaseOS.repo            CentOS-Stream-PowerTools.repo
CentOS-Stream-Debuginfo.repo         CentOS-Stream-RealTime.repo
CentOS-Stream-Extras.repo            salt-8.repo
CentOS-Stream-HighAvailability.repo
[root@minion ~]# yum -y install salt-minion
[root@minion ~]# vi /etc/salt/minion
     16 #master: salt
     17 master: 192.168.47.171     ## 添加master端IP
[root@minion ~]# systemctl enable --now salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.
[root@minion ~]# tree /etc/salt/pki/
/etc/salt/pki/
├── master
└── minion
    ├── minion.pem
    └── minion.pub

2 directories, 2 files
[root@master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion
Rejected Keys:
[root@master ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
minion
Key for minion minion accepted.
[root@master ~]# salt-key -L
Accepted Keys:
minion
Denied Keys:
Unaccepted Keys:
Rejected Keys:
[root@master ~]# salt '*' test.ping
minion:
    True

安装master2

[root@master2 ~]# ls /etc/yum.repos.d/
CentOS-Base.repo       CentOS-Media.repo    epel-testing.repo
CentOS-CR.repo         CentOS-Sources.repo  salt-7.repo
CentOS-Debuginfo.repo  CentOS-Vault.repo
CentOS-fasttrack.repo  epel.repo
[root@master2 ~]# yum -y install salt-master
[root@master ~]# scp /etc/salt/pki/master/master.p* 192.168.47.161:/etc/salt/pki/master/
root@192.168.47.161's password: 
master.pem                        100% 1679     2.1MB/s   00:00    
master.pub                        100%  451   905.3KB/s   00:00    
[root@master2 ~]# tree /etc/salt/pki/
/etc/salt/pki/
├── master
│   ├── master.pem
│   └── master.pub
└── minion
[root@master2 ~]# systemctl enable --now salt-master
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-master.service to /usr/lib/systemd/system/salt-master.service.

[root@minion ~]# vim /etc/salt/minion
 16 #master: salt
 17 master: 192.168.47.161     ##把这里的IP修改为master2的IP
[root@minion ~]# systemctl restart salt-minion
[root@master2 ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion
Rejected Keys:
[root@master2 ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
minion
Key for minion minion accepted.
[root@master2 ~]# salt-key -L
Accepted Keys:
minion
Denied Keys:
Unaccepted Keys:
Rejected Keys:
[root@master2 ~]# salt '*' test.ping
minion:
    True

2.1 salt-master高可用配置

我们需要用salt来管理公司的所有机器，那么salt的master就不能宕机，否则就会整个瘫痪，所以我们必须要对salt进行高可用。salt的高可用配置非常简单，只需要改一下minion配置文件，将master用列表的形式列出即可。

[root@minion ~]# vim /etc/salt/minion
 16 #master: salt
 17 master:
 18   - 192.168.47.171
 19   - 192.168.47.161
 50 master_type: failover
 56 master_alive_interval: 3  
[root@minion ~]# systemctl restart salt-minion
[root@master ~]# salt 'minion' test.ping
minion:
    True
[root@master ~]# systemctl stop salt-master
[root@master2 ~]# salt '*' test.ping
minion:
    True

本例列出的47.171和47.161上必须都安装了salt-master且保证服务都是正常状态。

2.2 salt-master高可用之数据同步

涉及到高可用时，数据的同步是个永恒的话题，我们必须保证高可用的2个master间使用的数据是一致的，包括：

  • /etc/salt/master配置文件
  • /etc/salt/pki目录下的所有key
  • /srv/下的salt和pillar目录下的所有文件

保障这些数据同步的方案有：

  • nfs挂载
  • rsync同步
  • 使用gitlab进行版本控制

安全相关：
为保证数据的同步与防止丢失，可将状态文件通过gitlab进行版本控制管理。

三、salt-syndic分布式架构

分布式就是地域不同

3.1 salt-syndic架构图

在这里插入图片描述

3.2 salt-syndic的优劣势

优势：

  • 可以通过syndic实现更复杂的salt架构
  • 减轻master的负担

劣势：

  • syndic的/srv目录下的salt和pillar目录内容要与最顶层的master下的一致，所以要进行数据同步，同步方案同salt-master高可用
  • 最顶层的master不知道自己有几个syndic，它只知道自己有多少个minion，并不知道这些minion是由哪些syndic来管理的

3.3 salt-syndic部署

3.3.1 环境说明

主机IP角色安装的应用
192.168.47.171mastersalt-master
192.168.47.161syndicsalt-master
salt-syndic
192.168.47.160minionsalt-minion
192.168.47.162minion2salt-minion

3.3.2 安装salt-master与salt-syndic

在192.168.47.161上安装salt-master与salt-syndic，安装前请自行配置yum源

[root@syndic ~]# ls /etc/yum.repos.d/
CentOS-Base.repo       CentOS-fasttrack.repo  CentOS-Vault.repo
CentOS-CR.repo         CentOS-Media.repo      salt-7.repo
CentOS-Debuginfo.repo  CentOS-Sources.repo
[root@syndic ~]# yum -y install salt-master salt-syndic

3.3.3 配置master

修改master的master配置文件

  • 取消注释order_master
  • 将order_master的值设为True
[root@master ~]# vim /etc/salt/master
1088 order_masters: True    //取消注释，修改值为true
[root@master ~]# systemctl restart salt-master

3.3.4 配置syndic

修改syndic所在主机的master配置文件

  • 取消注释syndic_master
  • 将syndic_master的值设为master的IP
[root@syndic ~]# vim /etc/salt/master
1082 syndic_master: 192.168.47.171
[root@syndic ~]# systemctl enable --now salt-master
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-master.service to /usr/lib/systemd/system/salt-master.service.
[root@syndic ~]# systemctl enable --now salt-syndic
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-syndic.service to /usr/lib/systemd/system/salt-syndic.service.

3.3.5 配置minion

配置minion，将master指向syndic所在主机
minion

[root@minion ~]# ls /etc/yum.repos.d/
CentOS-Stream-AppStream.repo         CentOS-Stream-Media.repo
CentOS-Stream-BaseOS.repo            CentOS-Stream-PowerTools.repo
CentOS-Stream-Debuginfo.repo         CentOS-Stream-RealTime.repo
CentOS-Stream-Extras.repo            salt.repo
CentOS-Stream-HighAvailability.repo
[root@minion ~]# yum -y install salt-minion
[root@minion ~]# vim /etc/salt/minion
 17 master: 192.168.47.161    //这里的IP指的是syndic主机的IP
[root@minion ~]# systemctl enable --now salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.
[root@minion ~]# tree /etc/salt/pki/
/etc/salt/pki/
├── master
└── minion
    ├── minion.pem
    └── minion.pub

2 directories, 2 files

minion2

[root@minion2 ~]# ls /etc/yum.repos.d/
CentOS-Stream-AppStream.repo         CentOS-Stream-Media.repo
CentOS-Stream-BaseOS.repo            CentOS-Stream-PowerTools.repo
CentOS-Stream-Debuginfo.repo         CentOS-Stream-RealTime.repo
CentOS-Stream-Extras.repo            salt.repo
CentOS-Stream-HighAvailability.repo
[root@minion2 ~]# yum -y install salt-minion
[root@minion2 ~]# vim /etc/salt/minion
 17 master: 192.168.47.161    //这里的IP指的是syndic主机的IP
[root@minion2 ~]# systemctl enable --now salt-minion
Created symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service → /usr/lib/systemd/system/salt-minion.service.
[root@minion2 ~]# tree /etc/salt/pki/
/etc/salt/pki/
├── master
└── minion
    ├── minion.pem
    └── minion.pub

2 directories, 2 files

在所有minion上做同样的操作，注意，要设置minion配置文件中的id参数，指向minion自身的ip地址或主机名，必须能够唯一标识minion本机。

3.3.6 在syndic上接受minion主机的key

// minion主机
[root@syndic ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
minion
Rejected Keys:
[root@syndic ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
minion
Key for minion minion accepted.
[root@syndic ~]# salt-key -L
Accepted Keys:
minion
Denied Keys:
Unaccepted Keys:
Rejected Keys:

// minion2主机
[root@syndic ~]# salt-key -L
Accepted Keys:
minion
Denied Keys:
Unaccepted Keys:
minion2
Rejected Keys:
[root@syndic ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
minion2
Key for minion minion accepted.
[root@syndic ~]# salt-key -L
Accepted Keys:
minion
minion2
Denied Keys:
Unaccepted Keys:
Rejected Keys:

3.3.7 在master上接受syndic主机的key

[root@master ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
syndic
Rejected Keys:
[root@master ~]# salt-key -yA
The following keys are going to be accepted:
Unaccepted Keys:
syndic
Key for minion syndic accepted.
[root@master ~]# salt-key -L
Accepted Keys:
syndic
Denied Keys:
Unaccepted Keys:
Rejected Keys:

3.3.8 在master上执行模块或状态检验有几个minion应答

[root@master ~]# salt '*' test.ping
minion:
    True
minion2:
    True

[root@syndic ~]# vim /etc/salt/master
 677 file_roots:
 678   base:
 679     - /srv/salt/base
 849 pillar_roots:
 850   base:
 851     - /srv/pillar/base
[root@syndic ~]# systemctl restart salt-master salt-syndic

[root@master ~]# scp -r /srv/* 192.168.47.161:/srv/
[root@syndic ~]# tree /srv/salt/base/
/srv/salt/base/
└── init
    ├── basepkg
    │   └── main.sls
    ├── chrony
    │   ├── files
    │   │   └── chrony.conf
    │   └── main.sls
    ├── firewall
    │   └── main.sls
    ├── history
    │   └── main.sls
    ├── kernel
    │   ├── files
    │   │   ├── limits.conf
    │   │   └── sysctl.conf
    │   └── main.sls
    ├── main.sls
    ├── salt-minion
    │   ├── files
    │   │   ├── minion
    │   │   └── multi-minion
    │   └── main.sls
    ├── selinux
    │   ├── files
    │   │   └── config
    │   └── main.sls
    ├── timeout
    │   └── main.sls
    └── yum
        ├── files
        │   ├── centos-7.repo
        │   ├── centos-8.repo
        │   ├── epel-7.repo
        │   ├── epel-8.repo
        │   ├── salt-7.repo
        │   └── salt-8.repo
        └── main.sls

15 directories, 22 files

[root@master ~]# salt '*' test.ping
minion:
    True
minion2:
    True
[root@master ~]# salt 'minion' state.sls init.history.main
minion:
----------
          ID: /etc/profile
    Function: file.managed
      Result: True
     Comment: File /etc/profile exists with proper permissions. No changes made.
     Started: 21:26:28.497745
    Duration: 10.238 ms
     Changes:   

Summary for minion
------------
Succeeded: 1
Failed:    0
------------
Total states run:     1
Total run time:  10.238 ms
Wangjingjing.
关注
专栏目录
SaltStack源码分析之file状态模块
weixin_34021089的博客
05-14 314
file模块用于对普通文件，目录，特殊文件和链接文件进行各种操作/usr/lib/python2.6/site-packages/salt/states/file.pydefmanaged(name, source=None, source_hash='', user=None, ...
saltstack进阶
YSTWD_WY的博客
11-30 180
saltstack进阶 masterless 应用场景 master 与 minion 网络不通或通信有延迟，即网络不稳定 想在 minion 端直接执行状态 传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理，但是当网络不稳定的时候，当想在minion本地执行状态的时候，当在只有一台主机的时候，想执行状态该怎么办呢？这就需要用到 masterless 了。 有了masterless，即使你只有一台主机，也能玩saltstack，而不需要你有N台主机架
Saltstack进阶
m0_60072944的博客
11-30 201
文章目录Saltstack进阶masterlessmasterless配置关闭salt-minion服务salt-callsalt-master高可用步骤 [Multi Master Tutorial (saltproject.io)](https://docs.saltproject.io/en/latest/topics/tutorials/multimaster.html#tutorial-multi-master) Saltstack进阶 masterless (无salt-master模式) 应
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 749
rocky 部署Harbor私有镜像仓库
github加速下载zip
梨子社区
11-08 86
【代码】github加速下载zip。
PVE纵览-从零开始：了解Proxmox Virtual Environment
最新发布
DreamLife
11-09 608
在这篇文章中，我们将从零开始，带你了解Proxmox Virtual Environment（PVE）。作为一款开源虚拟化管理平台，PVE结合了KVM和LXC技术，提供了强大的虚拟机和容器管理功能。无论是家庭实验室用户还是企业IT专业人士，PVE都能满足多样化的需求。通过这篇简明介绍，你将掌握PVE的基本概念、核心功能及其在虚拟化领域的优势，为进一步学习和应用打下坚实基础。
智能运维新时代：机器学习模型的部署与管理
Echo_Wish的博客
11-06 569
通过合理的部署方案、版本管理、监控与自动化部署，可以确保模型在生产环境中的稳定运行和持续优化。Flask是一个轻量级的Web框架，适用于小型和中型模型的部署。通过Docker，可以将模型和其依赖打包成一个容器镜像，方便部署和管理。监控与告警：使用监控工具（如Prometheus和Grafana）实时监控模型的运行状态和性能指标，及时发现并处理异常情况。版本管理：通过版本控制系统（如Git）管理模型的版本，确保能够追踪和回滚模型更新。模型部署的方式多种多样，下面介绍几种常用的部署方法。
第一章：Docker 安装TDengine
RodJohnsonDoctor的专栏
11-05 303
TDengine 是一个高性能、分布式的时序数据库，专为物联网 (IoT) 和大数据分析设计。使用 Docker Compose 可以快速地搭建 TDengine 的开发或测试环境。以下技术指南，帮助您通过 Docker Compose 安装并运行 TDengine。
Linux磁盘存储
眷怀的博客
11-06 1149
设备文件是类Unix操作系统（包括Linux）中一种特殊的文件类型，它代表了设备接口，使得用户空间的程序可以通过标准的文件操作来访问和控制硬件设备。设备文件为周边设备提供了简单的接口，如打印机、硬盘等，也可以访问没有连接到任何真实设备的系统资源，如随机数生成器等。
docker 入门教程
jacke121的专栏
11-06 288
docker 入门教程
docker-compose命令介绍
李习的博客
11-07 638
这个时候使用docker一个个部署好麻烦，使用k8s当然也没有那个环境，此时docker-compose似乎是个好的选择。日常工作也便没有了接触，但是容器化还是开发默认的设定，很多时候还是需要快速部署个测试环境。用于创建服务容器，但不启动它们。主要用于在已经运行的服务中启动一个新的容器来执行一次性任务或命令。用于停止服务并彻底清理所有相关的资源，包括容器、网络和可选的卷。用于启动已经存在的服务容器，但不会创建新的容器。用于暂停运行中的容器，冻结容器内的所有进程。用于解除暂停状态，恢复被暂停的容器的执行。
如何在 CentOS 7.9 上安装 Docker
携梦问道的博客
11-05 856
在 CentOS 7.9 上成功安装并配置 Docker。
RHCE的练习（11）
Starry__Sky222的博客
11-05 197
使用nginx服务演示安全上下文值的设定 服务端操作 使用nginx服务的端口号修改演示selinux的设定 演示ssh端口号修改的selinux设定
CKA认证 | 使用kubeadm部署K8s集群（v1.26）
小安的运维专栏
11-05 1102
Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。从github下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。这里采用kubeadm搭建集群。
Docker学习—Docker核心概念总结
maruofan666的博客
11-06 494
容器：容器就是将应用运行所需的所有内容比如代码、运行时环境，进行打包和隔离。
GO语言与Saltstack构建的高效运维平台
该WEB运维平台适合于对不同技术领域有兴趣的初学者或进阶学习者。平台易学易用的特性，使其非常适合用作毕设项目、课程设计、大作业、工程实训或者初期项目的立项开发。其跨领域的应用性和对技术的综合运用能力，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值