文章目录
1.什么是SaltStack?
Saltstack是基于Python开发的一套C/S架构,具备Puppet、Ansible功能于一身的配置管理工具,功能十分强大, 各模块融合度及复用性极高;使用号称世界上最快的消息队列ZeroMQ使得Saltstack能够秒级在数万台服务器上进行各种操作, 而且使用RAS Key方式确认身份,传输采用AES加密,安全性能更高; Saltstack不仅仅是一款配置管理工具,还是一款做云计算和数据中心架构编排利器。 目前Salt-cloud项目也已经合并到Saltstack主项目里,Saltstack已经支持Docker相关模块, 在友好地支持各大云平台之后,配合Saltstack的Mine实现各云平台业务自动扩展。
SaltStack是一种新型的基础设施管理软件,简单易部署,可伸缩的足以管理成千上万的服务器
和足够快的速度控制,与他们交流,以毫秒为单位
SaltStack提供了一个动态基础设施通信总线用于编排,远程执行、配置管理等等
SaltStack项目于2011年启动,年增长速度较快,五年期固定基础设施编制和配置管理的开源项目
SaltStack社区致力于保持slat项目集中、友好、健康、开放
简单来说它的两大基础功能就是:配置管理、远程命令执行
剩下就是根据你的需求自由组合,实现更复杂的功能和系统管理
(1)什么是salt
一个配置管理系统,能够维护预定义状态的远程节点(比如,确保指定的报被安装,指定的服务在运行)
一个分布式远程执行系统,用来在远程节点(可以是单个节点,也可以是任意规则挑选出来的节点)上执行命令和查询数据
(2)Salt的核心功能
1.使命令发送到远程系统是并行的而不是串行的
2.使用安全加密的协议
3.使用最小最快的网络载荷
4.提供简单的编程接口
Salt同样引入了更加细致化的领域控制系统来远程执行,使得系统成为目标不止可以通过主机名,还可以通过系统属性
(3)salt使用Python客户端接口
为了允许简单的扩展,Salt执行程序可以写为纯Python模块。
数据从Salt执行过程中收集到可以发送回master服务端,或者发送到任何任意程序。
Salt可以从一个简单的Python API调用,或者从命令行被调用,所以Salt可以用来执行一次性命令,
也可以作为一个更大的应用程序的一个组成部分。
SaltStack作用于仆从和主拓扑。SaltStack与特定的命令结合使用可以在一个或多个下属执行。 实现这一点,此时Salt
Master可以发出命令,如salt ‘*’ cmd.run ‘ls -l /’。
除了运行远程命令,SaltStack允许管理员使用“grain”。
grain可以在SaltStack仆从运行远程查询,因此收集仆从的状态信息并允许管理员在一个中央位置存储信息。
SaltStack也可以帮助管理员定义目标系统上的期望状态。
这些状态在应用时会用到.sls文件,其中包含了如何在系统上获得所需的状态非常具体的要求。
由于它提供了在管理远程系统的灵活性,SaltStack-based产品迅速获得利益。
该功能可以对比由状态管理系统提供的功能,如Puppet和Ansible。
SaltStack很大程度上得益于快速的采用率,它包括一个在管理系统上运行远程命令的有效方式。
2.saltstack的通信端口
master端:4505
minion端:4506
saltstack的master端监听4505与4506端口。
4505为salt的消息发布系统,4506为salt客户端与服务端通信的端口;
salt客户端程序不监听端口,客户端启动后,会主动连接master端注册,然后一直保持该TCP连接,
master通过这条TCP连接对客户端控制,如果连接断开,master对客户端就无能为力了。
当然,客户端若检查到断开后会定期的一直连接master端的。
3.saltstack三大功能
(1)远程执行
(2)配置管理
(3)云管理
4.ZeroMQ简介
ZeroMQ的详细信息可参考:https://www.cnblogs.com/rainbowzc/p/3357594.html或https://www.jianshu.com/p/36a7775b04ec
ZeroMQ是一种基于消息队列的多线程网络库,其对套接字类型、连接处理、帧、甚至路由的底层细节进行抽象, 提供跨越多种传输协议的套接字。
ZeroMQ是网络通信中新的一层,介于应用层和传输层之间(按照TCP/IP划分),其是一个可伸缩层,可并行运行,分散在分布式系统间。
5.自动化运维介绍
传统运维:传统运维效率低,大多工作需要人工完成,工作繁琐,容易出错
每日重复做相同的事情,没有标准化流程,脚本过多,不方便管理
自动化运维:解决上面所有问题
常见自动化运维工具
Puppet:基于rubby开发,c/s架构,支持多平台,可管理配置文件、用户、cron任务、软件包、系统服务等。分为社区版和企业版,企业版支持图形化配置。
Saltstack:基于Python开发,c/s架构,支持多平台,比Puppet轻量,在远程执行命令时非常快捷,配置和使用比puppet容易,能实现puppet几乎所有的功能。
Ansible:更加简洁的自动化运维工具,不需要在客户端上安装客户端软件,基于Python开发的。可以实现批量操作系统配置、批量程序的部署、批量执行命令。
传统的linux运维有比较多的缺点
传统运维效率低,大多工作人工完成;
传统运维工作繁琐,很容易出错;
传统运维每日重复做相同的事情;
传统运维没有标准化的流程;
传统运维的脚本繁多,不方便管理;
这些缺点在公司规模较大的时候就体现得尤为明显
而自动化运维就被人们提出来,目的就是为了解决传统运维的这些问题
目前主流的自动化运维工具有3种:Puppet、Saltstack和Ansible,用的最多的还是Ansible
:
Puppet:官网:www.puppetlabs.com ,基于rubby开发,C/S架构,支持多平台,可管理配置文件、用户、cron任务、软件包、系统服务等。 分为社区版(免费)和企业版(收费),企业版支持图形化配置。
Saltstack:官网:https://saltstack.com ,基于python开发,C/S架构,支持多平台,比puppet轻量,在远程执行命令是非常快捷,配置和使用比puppet容易,能实现puppet几乎所有的功能。
Ansible:官网:www.ansible.com ,更加简洁的自动化运维工具,不需要在客户端上安装agent,基于python开发,可以实现批量操作系统配置、批量程序的部署、批量运行命令。
6.SaltStack的学习过程
(1)安装和配置SaltStack
(2)远程执行命令所有管理系统
(3)设计、开发和部署系统配置
(4)用SaltStack反应器来自动化基础设施
(5)协调使用SaltStack编排复杂的管理操作
7.SaltStack的组件
(1)SaltStack Master
中央管理系统\服务端,这个系统是用来发送命令和配置到SaltStack Minion上运行。
(2)SaltStack Minion
接受受管理系统\客户端,该系统接收来自SaltStack Master命令和配置
(3)执行模块过程
特别对一个或多个命令从命令行执行受管理系统。
适用于:实时监控、状态和库存;一次性命令和脚本;部署关键更新
(4)规则(States)
声明或命令式表示一个系统的配置
(5)Grains
系统变量, Grains是静态信息基础管理系统,包括操作系统、内存和许多其他的系统属性,您还可以定义定制的Grains为任何系统
(6)Pillar
用户定义的变量,这些安全变量定义和存储在Salt Master,然后“分配”到一个或多个下属,Pillar数据存储值,文件路径,配置参数,和密码。
(7)Top File
数据匹配公式
(8)Runners
模块执行SaltStack Master执行支持任务,Runners报告的工作状态、连接状态读取数据从外部api,查询连接Salt Minions,和更多。
例如,安排Runners在许多系统之间协调配置部署。
(9)Returners
SaltStack Minion返回的数据发送到另一个系统,如数据库,Returners可以运行在Salt Minion或Salt Minion。
(10)Reactor
SaltStack环境中触发事件发生时的反应。
(11)Salt Cloud / Salt Virt
云提供商提供系统/管理程序并立即把他们管理下。
(12)SaltStack SSH
SaltStack使用ssh运行命令,在没有Salt Minion的情况下。