Salt API

使用Salt-API可以更加方便的对salt进行管理。配置salt-api主要有这样几个步骤：

1、证书

2、配置文件

3、验证。使用PAM验证

4、启动salt-api

验证配置

添加用户：

# useradd  -M -s /sbin/nologin  saltapi

设置密码：

# passwd saltapi

设置密钥：

1	[root@node1  /etc/pki/tls/certs ] # make testcert

在另一个目录中设置不需要密码验证的key:

1 2 3

[root@node1  /etc/pki/tls/private ] # openssl rsa -in localhost.key -out salt_nopass.key Enter pass phrase  for  localhost.key: writing RSA key

此时会生成salt_nopass.key的key.

安装CherryPy配置master

安装salt-api：

1	# yum install salt-api -y

使用pip安装配置CherryPy:

1	# pip install CherryPy==3.2.6

修改master的配置文件，打开注释，将默认配置放在master.d中：

1 2	# vim /etc/salt/master     default_include: master.d/*.conf

在对应的路径下创建api.conf:

1 2 3 4 5 6

[root@node1  /etc/salt/master .d] # cat api.conf  rest_cherrypy:    host: 172.16.10.60    port: 8000    ssl_crt:  /etc/pki/tls/certs/localhost .crt     ssl_key:  /etc/pki/tls/private/salt_nopass .key

创建授权文件：

1 2 3 4 5 6 7

[root@node1  /etc/salt/master .d] # cat eauth.conf  external_auth:    pam:      saltapi:        - .*              # 权限，代表所有模块        -  '@wheel'        # 指定key saltkey        -  '@runner'       # 机器是否在线

重启salt-master:

1	# systemctl restart salt-master

启动salt-api:

1	# systemctl start salt-api

查看8000端口是否开启：

1 2	# netstat -lntp|grep 8000 tcp        0      0 172.16.10.60:8000       0.0.0.0:*               LISTEN      41783 /python

请求token进行验证：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

# curl -k  https://172.16.10.60:8000/login \   -H  'Accept: application/x-yaml'  \   -d username=saltapi \   -d password=saltapi \   -d eauth=pam return : - eauth: pam    expire: 1480035796.270958    perms:    - .*    -  '@wheel'    -  '@runner'    start: 1479992596.270957    token: 1723b0f260664994bce5b171e7844f1a12979a44    user: saltapi

使用API执行salt

使用token获取指定主机的grance信息：

# curl -k  https://172.16.10.60:8000/minions/node1 -H 'Accept: application/x-yaml'  \    

-H 'X-Auth-Token:1723b0f260664994bce5b171e7844f1a12979a44'

使用api检测机器的状态：

1 2 3 4 5 6 7 8 9 10 11

# curl -k  https://172.16.10.60:8000/ \    -H  'Accept: application/x-yaml'     \    -H  'X-Auth-Token:1723b0f260664994bce5b171e7844f1a12979a44'  \    -d client= 'runner'  \   #runner 在master上执行    -d fun= 'manage.status'   #查看主机在线状态 #返回结果： return : - down: []    up:    - node1    - node2

使用api 执行命令：

1 2 3 4 5 6 7 8 9

# curl -k  https://172.16.10.60:8000/   \     -H  'Accept: application/x-yaml'       \     -H  'X-Auth-Token:1723b0f260664994bce5b171e7844f1a12979a44'      -d client= 'local'  -d tgt= '*'   \   #在minion端本地执行     -d fun= 'test.ping'      # 执行test.ping命令 #执行结果： return : - node1:  true    node2:  true

使用api执行salt高级状态:

1 2 3 4 5 6

# curl -k  https://172.16.10.60:8000/  \     -H  'Accept: application/x-yaml'       \     -H  'X-Auth-Token:1723b0f260664994bce5b171e7844f1a12979a44'    \     -d client= 'local'    \     -d tgt= '*'    \     -d fun= 'state.highstate'

使用API获取Jobs信息：

1 2 3

# curl -k  https://172.16.10.60:8000/jobs \ # 返回jobs信息    -H  'Accept: application/x-yaml'    \    -H  'X-Auth-Token:1723b0f260664994bce5b171e7844f1a12979a44'

查看具体某一个jobs的信息：

1 2 3

# curl -k  https://172.16.10.60:8000/jobs/20161124212822336420 \ # 指定job ID查询    -H  'Accept: application/x-yaml'  \    -H  'X-Auth-Token:1723b0f260664994bce5b171e7844f1a12979a44'

参考资料：

oms 系统salt api 集成 https://github.com/binbin91/oms 

salt dashboard: https://github.com/yueyongyue/saltshaker 

 本文转自 酥心糖 51CTO博客，原文链接:http://blog.51cto.com/tryingstuff/1876383