自动化运维之SaltStack实践

最新推荐文章于 2021-07-17 18:05:38 发布
最新推荐文章于 2021-07-17 18:05:38 发布
阅读量205 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43273168/article/details/92235776
版权

SaltStack介绍：

什么是saltstack：

  • Saltstack是基于python开发的一套C/S架构配置管理工具

  • 使用SSL证书签方的方式进行认证管理

  • 底层使用ZeroMQ消息队列pub/sub方式通信
    号称世界上最快的消息队列ZeroMQ能快速在成千上万台主机上进行各种操作
    采用RSA Key方式确认身份

主要功能：

  • Saltstack最主要的两个功能是:配置管理与远程执行

  • Saltstack不只是一个配置管理工具,还是一个云计算与数据中心架构编排的利器

  • Saltstack已经支持Docker相关模块

  • 在友好地支持各大云平台之后,配合Saltstack的Mine实时发现功能可以实现各种云平台业务的自动扩展

Saltstack架构：
  • Saltstack基于C/S架构
    服务器端称作Master
    客户端称作Minion
  • 可以实现传统处理方式,即:客户端发送请求给服务器,服务器收到请求后处理请求,再将结果返回
  • 也可以使用消息队列中的发布与订阅(pub/sub)服务模式
    在这里插入图片描述
Saltstack工作机制：

  • Master和Minion都以守护进程的方式运行

  • Master监听配置文件里定义的ret_port(接收minion请求),和publish_port(发布消息)的端口

  • 当Minion运行时,它会自动连接到配置文件里定义的Master地址ret_port端口进行连接认证

  • 当Master和Minion可以正常通信后,就可以进行各种各样的配置管理工作了
    在这里插入图片描述

SaltStack的安装：

实验环境：redhat
联网后就可以直接安装，因为需要较多的依赖可能会比较慢。也可以先下好依赖性的包，做一个本地的yum仓库，这样是比较快的。

[root@foundation68 saltstack]# ls
libsodium-1.0.16-1.el7.x86_64.rpm        PyYAML-3.11-1.el7.x86_64.rpm
openpgm-5.2.122-2.el7.x86_64.rpm         repodata
python2-libcloud-2.0.0-2.el7.noarch.rpm  salt-2018.3.3-1.el7.noarch.rpm
python-cherrypy-5.6.0-2.el7.noarch.rpm   salt-api-2018.3.3-1.el7.noarch.rpm
python-crypto-2.6.1-2.el7.x86_64.rpm     salt-cloud-2018.3.3-1.el7.noarch.rpm
python-futures-3.0.3-1.el7.noarch.rpm    salt-master-2018.3.3-1.el7.noarch.rpm
python-msgpack-0.4.6-1.el7.x86_64.rpm    salt-minion-2018.3.3-1.el7.noarch.rpm
python-psutil-2.2.1-1.el7.x86_64.rpm     salt-ssh-2018.3.3-1.el7.noarch.rpm
python-tornado-4.2.1-1.el7.x86_64.rpm    salt-syndic-2018.3.3-1.el7.noarch.rpm
python-zmq-15.3.0-3.el7.x86_64.rpm       zeromq-4.1.4-7.el7.x86_64.rpm
  • 服务端(server1)
[root@server1 ~]# yum install salt-master
[root@server1 ~]# systemctl start salt-master
[root@server1 ~]# systemctl enable salt-master
  • 客户端(server2 server3)
[root@server2 ~]# yum install salt-minion
我们需要对minion进行一些简单的配置，告诉它master是谁
[root@server2 ~]# vim /etc/salt/minion
master: 172.25.254.1

[root@server2 ~]# systemctl start salt-minion
[root@server2 ~]# systemctl enable salt-minion
server3进行相同的操作

Salt秘钥认证设置:

[root@server1 ~]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
server2		#server2 server3 是被拒绝的秘钥
server3
Rejected Keys:

[root@server1 ~]# salt-key -A		
#将秘钥通过允许，随后minions_pre下的文件会转移到minions目录下
The following keys are going to be accepted:
Unaccepted Keys:
server2
server3
Proceed? [n/Y] y
Key for minion server2 accepted.
Key for minion server3 accepted.

[root@server1 salt]# tree
在这里插入图片描述
并且伴随着客户端/etc/salt/pki/minion/目录下有master公钥生成
在这里插入图片描述

salt远程执行命令介绍:

在这里插入图片描述
##salt命令 test.ping的含义是，test是一个模块，ping是模块内的
在这里插入图片描述
##salt命令 cmd.run的含义是，cmd是一个模块，run是模块内的

了解YAML:

默认的SLS文件的renderer是YAML renderer。YAML是一个有很多强大特性的标记性言。Salt使用了一个YAML的小型子集，映射非常常用的数据结构，像列表和字典。YAML renderer的工作是将YAML数据格式的结构编译成为Python数据结构给Salt使用。尽管YAML语法可能第一眼看上去很简洁但令人畏惧，但是只要记住三个非常简单的规则就可以使用YAML语法写SLS文件了。

  • 三个规则
  • 规则一: 缩进

YAML使用一个固定的缩进风格表示数据层结构关系。Salt需要每个缩进级别由两个空格组成。不要使用tabs。

  • 规则二: 冒号
Python的字典理所当然是简单的键值对。其他语言的用户应该 知道这个数据类型叫希表或者关联数组。  
字典的keys在YAML中的表现形式是一个以冒号结尾的字符串。Values的 表现形式冒号下面的每一行，用一个空格隔开:  
my_key: my_value  
在Python中，上面的将映射为: {'my_key': 'my_value'} 

另一种选择，一个value可以通过缩进与key联接。  
my_key:    
  my_value     
注解 上面的语法是有效的YAML，但是在SLS文件罕见，因为通常情况下，一个key 的value不是单一的，而是一个 列表 的values。 
在Python中，上面的将映射为: {'my_key': 'my_value'} 
字典可以被嵌套: first_level_dict_key: second_level_dict_key: value_in_second_level_dict 
在Python中: 
{ 
	'first_level_dict_key': { 
			'second_level_dict_key': 'value_in_second_level_dict' 
	} 
}
  • 规则三: 短横杠
想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进 级别作为同一列表的一部分。 
- list_value_one 
- - list_value_two 
- - list_value_three 
列表可以可以作为一个键值对的value。这个在Salt很常见: 
my_dictionary: 
  - list_value_one 
  - list_value_two 
  - list_value_three 
在Python中，上面的将映射为: 
{'my_dictionary': ['list_value_one', 'list_value_two', 'list_value_three']}

编写简单的sls文件来自动化部署一个apache

1、修改master端的配置文件

[root@server1 ~]# vim /etc/salt/master
file_roots:
  base:
    - /srv/salt
#打开这几行的注释，/srv/salt目录需要自己创建
[root@server1 ~]# mkdir /srv/salt
[root@server1 salt]# systemctl restart salt-master	#重启master

2、编写sls文件
https://docs.saltstack.cn/ref/states/all/ 在这里你可以找到许多state模块的例子。

http-install:
  pkg.installed:
    - pkgs:
      - httpd

  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:		#如果文件更改则会触发reload
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644
[root@server1 apache]# salt server2 state.sls apache.install

[root@server2 ~]# netstat -antlp | grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      1295/httpd

可以看到minion自动的会去同步master
在这里插入图片描述
如过要同时安装多个包，还可以这样来写
在这里插入图片描述
大家注意一下我们这样写的sls文件虽然完成了apache的自动部署，但是可以看到我们的安装，配置，启动都写在了一个sls文件，这样代码重用率是比较低的。我们可以将每一个功能分开来写，然后将其用include方式整合在一起。

[root@server1 apache]# ls
files  install.sls  service.sls
[root@server1 apache]# cat install.sls 
http-install:
  pkg.installed:
    - pkgs:
      - httpd

  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/files/httpd.conf
    - user: root
    - group: root
    - mode: 644

[root@server1 apache]# cat service.sls 
include:
  - apache.install

httpd-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
    - watch:
      - file: httpd-install

推一个需要源码编译的软件–nginx

  • install.sls
nginx-install:
  pkg.installed:
    - pkgs:
      - gcc
      - make
      - pcre-devel
      - zlib-devel
  
  file.managed:
    - name: /mnt/nginx-1.15.8.tar.gz
    - source: salt://nginx/files/nginx-1.15.8.tar.gz

  cmd.run:
    - name: cd /mnt && tar axf nginx-1.15.8.tar.gz && cd nginx-1.15.8 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx &> /dev/null && make &> /dev/null && make install &> /dev/null
    - creates: /usr/local/nginx
  • service.sls
include:
  - nginx.install

/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/files/nginx.conf

nginx-service:
  file.managed:
    - name: /etc/systemd/system/nginx.service
    - source: salt://nginx/files/nginx.service

  service.running:
    - name: nginx
    - enable: true
    - reload: true
    - watch:
      - file: /usr/local/nginx/conf/nginx.conf

写好之后，要将nginx.conf拷到当前base的files目录下去
还有nginx.service—(nginx的启动脚本)

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

还要nginx的安装包

还可以使用高级推的方式，同时在不同主机上部署不同服务
在这里插入图片描述

Smile-GQ
关注
SaltStack自动化运维工具
m0_59749940的博客
11-09 1504
Saltstack由master和minion构成，master是服务器端，表示一台服务器；minion是客户端，表示有多台服务器。在master上发送命令给符合条件的minion，minion就会执行相应的命令，master和minion之间是通过Zero(消息队列)进行通信的。 SaltStack的master端监听4505和4506端口，4505为master和minion认证通信端口，4506为master用来发送命令或接收minion的命令执行返回信息。 当客户端启动后，会主动连接master
自动化运维之saltstack
weixin_43834060的博客
06-11 280
一、saltstack介绍 saltstak是做自动化配置的。 saltstack是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据，是基于python开发的一套C/S自动化运维工具，通信采用了zeromq消息队列的(pu/sub)这是优势所在，速度会很快，默认监听4505端口，数据传输采用了AES（高级加密）保证安全性，认证采用了SSL方式。Salt Master运行的第二个网络服务就是ZeroMQ REP系统，默认监听4506端口 salt的核心功能如下： 使命令发送到远程系统是并行的而不是串
自动化运维SaltStack
只是个人笔记，请见谅
08-15 279
[root@master ~]# rpm -ivh https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarc yum -y install salt salt-cloud salt-master salt-minion salt-ssh salt-syndic [root@master ~]# sed -i '/^#master:/a master: 192.168.30.244' /etc/salt/minion [root
自动化运维—saltstack
03-06 169
一、自动化运维介绍 传统运维：传统运维效率低，大多工作需要人工完成，工作繁琐，容易出错，每日重复做相同的事情，没有标准化流程，脚本过多，不方便管理。 自动化运维:解决上面所有问题。 常见自动化运维工具: Puppet：基于rubby开发，c/s架构，支持多平台，可管理...
saltstack远程执行，配置管理，grains与pillar
weixin_46119868的博客
06-09 218
1.远程执行shell命令 1. 1Salt命令由三个主要部分构成: salt ‘’ [arguments] target： 指定哪些minion， 默认的规则是使用glob匹配minion id. salt ‘*’ test.ping
自动化运维工具SaltStack在云计算环境中的实践.docx
10-23
【自动化运维工具SaltStack在云计算环境中的实践】 随着云计算技术的快速发展，企业的IT环境变得日益复杂，传统的运维方式已无法适应大规模、高效率的需求。此时，自动化运维工具的重要性凸显出来，其中SaltStack...
python自动化运维系统（saltstack+django+bootstrap）
最新发布
04-20
Python自动化运维系统是一种高效、灵活的解决方案，它整合了 SaltStack、Django 和 Bootstrap 技术，以构建出用户友好的界面和强大的后台管理能力。本文将深入探讨这些技术及其在自动化运维中的应用。 首先，...
Python自动化运维::技术与最佳实践
11-02
远程控制是自动化运维的基础之一，通常涉及到SSH连接和其他网络协议的使用。Python中的paramiko库就是一个很好的实现远程控制的例子。 ##### 3.2 日志分析与监控 日志分析对于理解系统的行为至关重要。使用Python...
赵班长-基于SaltStack的自动化运维实践
03-31
赵班长在运维界的大名无人不知，本文是他在SaltStack方面的经验积累及分享。
自动化运维saltstack 安装部署以及一键部署实现负载均衡
Dream wedding
07-19 2001
实验环境：redhat6.5，防火墙和selinux状态为关闭状态； server1 172.25.60.1 salt-master server2 172.25.60.2 salt-minion server3 172.25.60.3 salt-minion server4 172.25.6...
Saltstack自动化运维部署
的博客
10-11 677
saltstack是基于python开发的一套C/S架构配置管理工具，底层使用ZeroMQ消息队列进行通信，使用SSL证书签发的方式进行认证管理，ZeroMQ使saltstack能快速在成千上万台机器上进行各种操作，它是一款消息队列软件saltstack通过消息队列来管理成天上万台主机客户端，传输指令相关操作，而且采用RSA key方式进行身份确认，传输采用AES方式进行加密，以保证它的安全性。 ...
自动化运维——saltstack基础部署（三）
weixin_56993834的博客
07-17 172
一 grains Grains是SaltStack的一个组件,存放在SaltStack的minion端。 当salt-minion启动时会把收集到的数据静态存放在Grains当中,只有当 minion重启时才会进行数据的更新。 由于grains是静态数据,因此不推荐经常去修改它。 应用场景: 信息查询,可用作CMDB。 在target中使用,匹配minion。 在state系统中使用,配置管理模块。 1 信息查询 [root@server1 ~]# salt server2 grains.ls
SaltStack学习笔记
weixin_40006394的博客
04-04 159
http://blog.51cto.com/arlen/p1 http://blog.51cto.com/arlen/1423978
saltstack
有点小忧郁
02-11 426
文章目录1.saltstack介绍1.1自动化运维工具1.2 saltstack特点1.3 saltstack服务架构2. saltstack四大功能与四大运行方式3.saltstack组件介绍4. saltstack的安装与最小化配置4.1 saltstack配置文件5.saltstack认证机制6.saltstack远程执行7. salt命令的使用 1.saltstack介绍 1.1自动化运维...
saltstack学习
云深海阔专栏
07-31 378
salt简介 SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。 通过部署SaltStack，我们可以在成千万台服务器上做到批量执行命令，根据不同业务进行配置集中化管...
Saltstack入门
EucalyptusA的博客
08-18 181
Saltstack概述 1. SaltStack介绍 1.1 自动化运维工具 作为一个运维人员，很大一部分工作是在业务的配置管理和状态维护以及版本发布上，而当业务场景及公司规模上了一定规模后，人为手工的去做这些工作将变得极其困难，此时我们将需要利用一些自动化运维的工具来达到批量管理的目的。 常用的自动化运维工具有： puppet ansible saltstack 此三款属同类工具，皆可用来提高运维管理的效率，但它们又各有优势，目前主流的自动化运维工具是ansible和saltstack。其中ansibl
salt教程1-理解saltstack
weixin_30917213的博客
07-15 393
https://docs.saltstack.com/en/getstarted/system/index.html 1 基本介绍 通过观察它的实际运行，你可以大致理解salt如何工作。这意味着，在控制台上显示的数据之外，有很多东西是很难注意到的。这个部分的教程解释了salt如何工作，salt的子系统，salt的模块化架构使用，扩展salt以管理整个基础架构。 我们进入salt特定...
saltstack学习实例
weixin_34277853的博客
05-21 90
I、saltstack介绍摘抄“葱油拌面 Lax” 翻译的一段不久前的一天，当我自豪穿着Salt Stack 文化衫的时候，我的女儿看到后就当面问我，“Salt Stack 是什么呀？” 于是，我开始了作出了如下的解释，假如你有很多台服务器而且想要操作这些服务器，你也许需要一台一台的登录这些服务器，每次作出一次操作变更。这些操作可 能是相当简单的，比如重启他们或者...
使用SaltStack自动化运维云环境：实践与解析
"自动化运维工具SaltStack在云计算环境中的实践" 在当前的云计算时代，企业的IT环境变得日益复杂，传统的运维手段已经无法适应快速变化的需求。为了应对这种挑战，自动化运维工具如SaltStack应运而生，它们能够帮助...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值