【saltstack】saltstack之job返回数据、salt-ssh、salt-syndic分布式架构、salt-api部署

一、返回job的两种方式

job官方文档
返回数据的mysql部署官网文档

• 缓存结果在master端的/var/cache/salt/master/jobs/下，默认24小时清除
  job方式可以使缓存存在数据库内，而不存在本地。

01_从minion端返回到数据库

• 优点：存储数据时不会对Salt Master造成任何额外的负担。
• 缺点：每个Salt Minion连接到外部作业缓存，这可能导致大量连接。 还需要进行其他配置才能在所有Salt Minions上获得返回模块的设置。

minion端设置：

server3:172.25.2.3

• yum install -y MySQL-python：向数据库写必须安装
• vim /etc/salt/minion

mysql.host: '172.25.2.1'#数据库主机IP
mysql.user: 'salt'
mysql.pass: 'westos'
mysql.db: 'salt'
mysql.port: 3306

• systemctl restart salt-minion：重启

数据库端设置

server1:172.25.2.1

• yum install -y mariadb-server：安装数据库
• systemctl start mariadb：开启
• vim salt.sql：编写创建数据库及表的文件

CREATE DATABASE  `salt`
  DEFAULT CHARACTER SET utf8
  DEFAULT COLLATE utf8_general_ci;
USE `salt`;
-- Table structure for table `jids`
DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
  `jid` varchar(255) NOT NULL,
  `load` mediumtext NOT NULL,
  UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
-- Table structure for table `salt_returns`
DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
  `fun` varchar(50) NOT NULL,
  `jid` varchar(255) NOT NULL,
  `return` mediumtext NOT NULL,
  `id` varchar(255) NOT NULL,
  `success` varchar(10) NOT NULL,
  `full_ret` mediumtext NOT NULL,
  `alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  KEY `id` (`id`),
  KEY `jid` (`jid`),
  KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
-- Table structure for table `salt_events`
DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

• mysql < salt.sql：导入salt数据库
• mysql -e "grant all on salt.* to salt@'%' identified by 'westos';"：授权

测试：

• salt server3 test.ping --return mysql：master端执行salt
• mysql -e "select * from salt.salt_returns;"：在数据库端查看返回结果
  

02_从master端返回到数据库

• 优点：到外部系统的单个连接是必需的。 这对于数据库和类似系统是首选的。
• 缺点：给Salt Master带来额外的负担。

master端：

server1:172.25.2.1

• yum install -y MySQL-python：向数据库写必须安装
• vim /etc/salt/master

master_job_cache: mysql
mysql.host: 'localhost'#数据库主机IP，这里使用本机
mysql.user: 'salt'
mysql.pass: 'westos'
mysql.db: 'salt'
mysql.port: 3306

• systemctl restart salt-master

数据库端：

server1:172.25.2.1

• yum install -y mariadb-server：安装数据库
• systemctl start mariadb：开启
• vim salt.sql：编写创建数据库及表的文件（和本篇1.1的salt.sql文件相同）
• mysql < salt.sql
• mysql -e "grant all on salt.* to salt@'localhost' identified by 'westos';"

测试：

• salt '*' test.ping：master端执行
• mysql -e "select * from salt.salt_returns;"：数据库端查看结果
  

二、salt-ssh

server1:172.25.2.1

• 通过ssh执行salt命令和状态，而无需安装salt-minion
• Salt SSH系统不会取代标准的Salt通信系统，它只是提供了一个基于SSH的替代方案，不需要ZeroMQ和远程代理
• salt-ssh 用的是sshpass进行密码交互的。
• 以串行模式工作，性能下降

配置：

• yum install -y salt-ssh
• vim /etc/salt/roster：编辑roster文件

server2:
  host: 192.168.17.2
  user: root
  passwd: westos

测试：

• systemctl stop salt-minion.service :关闭server2的salt-minion服务

• lsof -i :4505：查看到只有server3连接
  

• 在master端测试ssh成功，但速度非常慢！

  salt-ssh '*' test.ping
salt-ssh '*' cmd.run df
  

三、salt-syndic

top master端：server4：192.168.17.4

syndic master端：server1:192.168.17.1

syndic必须要运行在master上

01_syndic master端配置

server1:172.25.2.1

• server1之前下载过master，无需配置master
• 安装salt-syndic
  yum install -y salt-syndic
• 编辑文件指向 top master 端
  vim /etc/salt/master

syndic_master: 172.25.2.4 #top master端IP

• systemctl restart salt-master：重启master服务
• systemctl enable --now salt-syndic：开启代理服务

02_top-master端配置

server4:172.25.2.4

• 配置软件仓库(之前server1拷贝)

[salt-3000]
name=SaltStack 3000 Release Channel for Python 2 RHEL/Centos $releasever
baseurl=https://mirrors.aliyun.com/saltstack/yum/redhat/7/$basearch/3000
failovermethod=priority
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/saltstack-signing-key, file:///etc/pki/rpm-gpg/centos7-signing-key

• 安装salt-master
  yum install -y salt-master

• 编辑master文件修改为 top master
  vim /etc/salt/master

order_masters: True

• 开启master服务
  systemctl enable --now salt-master

• 通过密钥
  salt-key -L：列出等待认证的密钥
  salt-key -A：通过全部密钥

• 测试
  salt '*' test.ping
  

四、salt-api

01_部署ap

server1：192.168.17.1

• 安装
  yum install -y salt-api

• 生成SSL证书私钥
  cd /etc/pki/tls/private/
openssl genrsa 1024
openssl genrsa 1024 > localhost.key

• 生成SSL证书
  cd /etc/pki/tls/certs/
make testcert
  
• 编辑主配置文件
  vim /etc/salt/master.d/api.conf

rest_cherrypy:##调用的模块
  port: 8000##监听端口
  ssl_crt: /etc/pki/tls/certs/localhost.crt##ssl证书路径
  ssl_key: /etc/pki/tls/private/localhost.key##SSL证书私钥的路径

vim /etc/salt/master.d/auth.conf

external_auth:
  pam:#热插拔模块
    saltapi: #用户
      - .* #允许访问的模块
      - '@wheel'
      - '@runner'
      - '@jobs'

• 创建用户
  useradd saltapi
echo westos | passwd --stdin saltapi

• 开启服务
  systemctl restart salt-master
systemctl enable --now salt-api
  

• 生成令牌

[root@server1 master.d]# curl -sSk https://localhost:8000/login \
> -H 'Accept: application/x-yaml' \
>     -d username=saltapi \
>     -d password=westos \
>     -d eauth=pam

• 使用令牌值发送请求

[root@server1 master.d]# curl -sSk https://localhost:8000 \
>      -H 'Accept: application/x-yaml' \
>      -H 'X-Auth-Token: 81b5b077fdeea5ed04db7c2b63f88f1906392392' \
>      -d client=local \
>      -d tgt='*' \
>      -d fun=test.ping