SaltStack进阶

1. masterless

1.1 应用场景

master 与 minion 网络不通或通信有延迟，即网络不稳定
想在 minion 端直接执行状态
传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理，但是当网络不稳定的时候，当想在minion本地执行状态的时候，当在只有一台主机的时候，想执行状态该怎么办呢？这就需要用到 masterless 了。

有了masterless，即使你只有一台主机，也能玩saltstack，而不需要你有N台主机架构。

1.2 masterless配置

1.2.1 修改配置文件minion

注释master行
取消注释file_client并设其值为local
设置file_roots
设置pillar_roots

[root@minion1 ~]# vim /etc/salt/minion
# resolved, then the minion will fail to start.
#master: 192.168.47.163   //注释此行
# minion in masterless mode.
#file_client: local  //取消此行注释并将值设为local
# Example:
file_roots:
  base:
    - /srv/salt/pillar  //设置file_roots的路径和环境，可有多套环境
# also be configured on the minion:
pillar_roots:
  base:
    - /srv/pillar/base
//执行

1.2.2 关闭salt-minion服务

使用 masterless 模式时是不需要启动任何服务的，包括salt-master和salt-minion。

[root@minion1 ~]# systemctl stop salt-minion
[root@minion1 ~]# systemctl disable salt-minion
Removed /etc/systemd/system/multi-user.target.wants/salt-minion.service.

1.2.3 salt-call

masterless模式执行模块或状态时需要使用salt-call命令，而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。

[root@minion1 ~]# salt-call --local cmd.run 'date'
local:
    Mon Nov 29 14:56:13 CST 2021

2. salt-master高可用

2.1 salt-master高可用配置

我们需要用salt来管理公司的所有机器，那么salt的master就不能宕机，否则就会整个瘫痪，所以我们必须要对salt进行高可用。salt的高可用配置非常简单，只需要改一下minion配置文件，将master用列表的形式列出即可。

2.1.1步骤

主机ip	系统
master 192.168.47.163	centos8
master2 192.168.47.158	centos8
node1 192.168.47.164	centos8

//安装master
[root@master ~]# yum