Saltstack进阶
masterless
(无salt-master模式)
应用场景
- master 与 minion 网络不通或通信有延迟,即网络不稳定
- 想在 minion 端直接执行状态
传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理,但是当网络不稳定的时候,当想在minion本地执行状态的时候,当在只有一台主机的时候,想执行状态该怎么办呢?这就需要用到 masterless 了。
有了masterless,即使你只有一台主机,也能玩saltstack,而不需要你有N台主机。
masterless配置
修改配置文件minion:
- 注释master行
- 取消注释file_client并设其值为local
- 设置file_roots
- 设置pillar_roots
[root@node1 ~]# vim /etc/salt/minion
......
16 #master: salt # 注释掉
17 #master: 192.168.100.42 # 注释掉
......
608 # minion in masterless mode.
609 file_client: local # 取消注释,并将remote改为local
......
615 # Example:
616 file_roots: # 设置file_roots的路径和环境,可有多套环境
617 base:
618 - /srv/salt/base
......
[root@node1 ~]# mkdir -p /srv/salt/base
关闭salt-minion服务
使用 masterless 模式时是不需要启动任何服务的,包括salt-master和salt-minion。
[root@node1 ~]# systemctl disable --now salt-minion
Removed /etc/systemd/system/multi-user.target.wants/salt-minion.service.
salt-call
masterless模式执行模块或状态时需要使用salt-call命令,而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。
[root@node1 ~]# salt-call --local cmd.run 'uptime'
local:
03:35:29 up 1:28, 3 users, load average: 0.24, 0.10, 0.12
[root@node1 ~]# salt-call --local cmd.run "ls -l /root"
local:
total 4
-rw-------. 1 root root 1023 Sep 24 04:52 anaconda-ks.cfg
salt-master高可用
我们需要用salt来管理公司的所有机器,那么salt的master就不能宕机,否则就会整个瘫痪,所以我们必须要对salt进行高可用。salt的高可用配置非常简单,只需要改一下minion配置文件,将master用列表的形式列出即可。
涉及到高可用时,数据的同步是个永恒的话题,我们必须保证高可用的2个master间使用的数据是一致的,包括:
- /etc/salt/master配置文件
- /etc/salt/pki目录下的所有key
- /srv/下的salt和pillar目录下的所有文件
保障这些数据同步的方案有:
- nfs挂载
- rsync同步
- 使用gitlab进行版本控制
安全相关:
为保证数据的同步与防止丢失,可将状态文件通过gitlab进行版本控制管理。
salt-master高可用实验
环境说明:
主机 | 系统 | IP | 服务 |
---|---|---|---|
master(主) | Centos8 | 192.168.100.42 | salt-master |
master2(备) | Centos8 | 192.168.100.43 | salt-master |
node1 | Centos8 | 192.16 |