配置内容接上篇

redhat6.5

server1 172.25.29.1 salt-master  

server2 172.25.29.2 salt-minion  haproy+keeplived

server3 172.25.29.3 salt-minion  nginx

server4 172.25.29.4 salt-minion  nginx

server5 172.25.29.5 salt-minion  haproy+keeplived

做之前配置好本地解析

一.Grains

grains是minion第一次启动的时候采集的静态数据，可以用在salt的模块和其他组件中。其实grains在每次的minion启动（重启）的时候都会采集，即向master汇报一次的。


二.minion端配置grains


修改server3和server4的salt-minion，设定nginx角色

wKioL1nn_1rDrL9OAABRjj5OhJg633.png



在server3和server4的/etc/salt下创建grains，内容如下

wKiom1noAhCifBzBAAALzLkvZYo084.png

wKioL1nn_1vxFUtvAABUNPZp9xE935.png

wKiom1noAhGDwTwQAABdDQ2DYNo047.png


3.测试grains的数据

wKiom1noAhDTuDRwAAAz_Y_M0Rg095.png


wKioL1nn_1zy1gITAAAyNmtdVLQ100.png


4.修改top.sls文件并推送

wKiom1noAhLgZByMAAAeSD8uhMw294.png

wKioL1nn_1yRhzMIAAApu_PtUAQ337.png

推送成功

wKioL1nn_13wFvh4AAA9ADblzG4383.png


三.mster端配置grains，不用重启服务

1.在master端创建_grains文件

wKioL1noBNKzwE7uAABE8gXbiLI403.png

wKiom1noAhPB3EQFAAAwOrVrNtc741.png


2.修改server3和server4的grains或者是删除grains文件,做到不影响下面master这边的grains

将之前server3和server4之前设置的grains取消掉


wKiom1noBkujz0y7AAARVjMALDI233.png

wKioL1noA5WQsBCOAAAwq_NddSA063.png

wKioL1noA5aSxv00AABKIuRFC_o885.png


2.向server3和server4同步grains


wKiom1noBkzCvPVgAABmhqBvLII814.png


查看server3和server4的salt缓存

wKioL1noA62zP00bAABoENh_Bdg148.png

wKiom1noBmOyfyH6AAA9kH8vQ1A933.png


3.修改top.sls推送文件

wKiom1noBmOg5r4YAAArQYsa-BM614.png

推送成功

wKioL1noA67jVrh5AAA9mrWblUo962.png


四.pillar用法

grain和pillar区别

(1)grains存储的是静态、不常变化的内容，pillar则相反

(2)grains是存储在minion本地，而pillar存储在master本地

(3)minion有权限操作自己的grains值，如增加、删除，但minion只能查看自己的pillar，无权修改


1.配置pillar

修改server1上的master配置文件，开通pillar base目录，可以与grains共存


wKiom1noCpvz_do7AABOWPYybo0071.png

wKiom1noCpyzDzpAAAAkiq7fkrw372.png


采集主机名

wKioL1noB-bD9E1LAAApSZVN5Uk101.png


2.设置不同的主机名推送安装不同的服务

83bdbca2fb202d162b2a8dbb00e258a5.png

wKiom1noCpzBc8x4AAA9gfOVwxQ003.png


wKiom1noCp2SBG4oAABDKAv_2_8063.png


3.在pillar下创建一个新的top.sls推送文件

wKioL1noB-fAM5HGAAAktogPIzo402.png

刷新

wKioL1noB-iToHWEAAAhX_GLDJo347.png


4.检测和查看的相关命令

查看采集的推送项目，按照不同的主机名通过pillar下的web.sls做不同的事情

wKiom1noCp6RNPiqAAAoGQ_IHr8656.png

wKiom1noCp6RFNNRAAAoY9kVPPc399.png

wKioL1noB-igjYqFAAAYetvDo_0727.png

wKiom1noCp-×××upYAAAndpLgkuw468.png


通过salt采集server3开启的服务

27a6aa7c0cf5909452dc220ad563d5a1.png


远程重启server3的nginx服务

f2787861f76b5f08943e8cf9db9957a9.png


将master server1上的文件群传给minion端

dbeb81fa956690b2435014414d43be91.png


群查看minion的/tmp下的文件，已经传过来了

78f84c9ccdf0c07d3d817655164895c0.png


远程查看passwd文件

38175a0e4342a9fe2df201651a2c2e2b.png


远程给server4安装htppd文档

3433fe48a398690640601139822159ee.png


远程给server4安装losf工具

c525c7f9e2719ae58d4ed7d7fdf9cd6e.png



五.jinja模版的使用

        Jinja是基于python的模板引擎，在saltstack中我们使用yaml_jinja渲染器来根据模板生产对应的配置文件，对于不同的操作系统或者不同的情况通过jinja可以让配置文件或者操作形成一种模板的编写方式。


模版文件里面变量使用{{名称}}，例如`PORT`

变量使用Grains：{{ grains['fqdn_ip4'] }}

变量使用执行模块：{{ salt['network.hw_addr']('eth0') }}

变量使用Pillar：{{ pillar['apache']['PORT'] }}


1.jinja模版配置

以httpd下的web.sls为例，添加模版，端口，地址


2c4b64885d7d1b207c688e22560bc255.png

c59d2250ef5f486b273c9f6b05cb1d79.png


2.修改files下的httpd.conf配置文件为变量格式

9b4d803d696b8f58b1255235d903cb09.png

b39c2bd0df68d7dfacefc14d2bec67da.png


3.用jinja模版推送httpd服务

3de900caf2da425501bb495ce9ceff8a.png

5bcbf7296ca2275b9d5635b7d6f3e7e3.png

server3 httpd服务8080端口正常

8bb60d24cc061af748c73a00ae39a404.png



六.jinja模版的另外三种实现方法

1.方法一

97240df02f74c4ee98f0f0b753e9660e.png

在httpd.conf配置文件的最上面添加变量模块

3a985f315faba9d62b3c268e3f6588d2.png

下面的监听端口上按python的方式取值

f663127ab2e054ec64fbfa3ed3dbe53c.png

在files下面新建 vim lib.sls

ac59b507754da94267dd33e5ca8ba746.png


将之前的web.sls里的template下面注释掉

087be2e6cded173f147051dd74d569f6.png

用jinja模版给server3推送httpd服务

950e82cdf60a7f1d41cdfad52fa38295.png

13695c0047eaa33cfd9b130df30e7675.png



2.方法二

将httpd.conf里刚才上面写的删除，因为会与下面的这个方法冲突

699a115b43c730e0c0eb054f5a5a526a.png


监听端口修改为下图所示

110d41e93c1c43036950bc4ff9d4e17c.png

将web.sls文件修改为以下设置

668da8be45933277b434ee0962f48280.png


vim lib.sls

7016ac7e61850ef614a2f57244539d42.png

785afab0620824a1e289bd26ec9df75a.png



方法三：使用pillar

进入到pillar的base目录下

e7e25687912cd21690709b01fc602cb7.png


（1）配置文件第一种写法

073bb5260bbc9990bfb37b93802e6384.png

vim httpd.conf

b86a1d9dd2ed72166d926d32cd96dfa9.png



（2）配置文件第二种写法


60f1315740249680ca8a41f60346101f.png

vim httpd.conf

66646871073e27a8e2b4df21e6e766f2.png


推送

6414fe1cec7961fd7b1c436a003c7a98.png

salt server4 state.sls httpd.web


898df26e606ee0da2a1b6efb33d760b3.png



七.salt自动化推送keepalived+nginx

1.配置keepalived salt文件

9a0933d80879d2550f082cd9387b0f34.png

vim keepalived.conf,添加vip

ca17b3ba285afd0718a176fdd9cdb0a8.png


vim install.sls

51441b3ca3209741404922f33b4777a1.png

3e5002b25b862824cb50ce0c3380d6e0.png

vim service.sls

30f155c51760d374a357a11283515c62.png

单击keepalived推送成功


2.由于keepalived高可用，主备的配置文件不一样，需要添加jinja模版


42d78346850ced2526ec4dfaa200ff19.png


在install.sls里添加jinja模版

572a1f30279e804eb62c9a3d68dac510.png


keepalived.conf里的state和priority写成变量

72bdd1f5fda0d83dcd0bded2031ed09a.png


3.新添加一台虚拟机server5做keepalived的高可用

a55b3d79460e992a1b1281edefe108f2.png

将server5加入到salt-key

67a32c44dc40778d21a0684ad1b6ae7d.png

5feafc925c8e228524a8b6c98c43f81a.png


4.修改top.sls文件并推送

2065f33495488a4a9028eb9a2b57cde8.png

2263597e07ade0029da5b8b1a3b4017f.png


5.查看推送结果

haproy+keeplived正常启动，vip在主上

11a06a454251dafe56e83b45cdd722f8.png


将主server2上的keepalived关闭，服务到备server5上

ea4f5aefba049d4375a3133af1a89c01.png


负载均衡haproxy正常

e629526d1d803c28031aba8575b2f850.png

3f081a907012342b6b0c476e4b68f841.png