自动化管理工具Saltstack之Grains和Pillar

最新推荐文章于 2024-06-09 16:26:58 发布

Hell丶

最新推荐文章于 2024-06-09 16:26:58 发布

阅读量209

点赞数

分类专栏：运维

本文链接：https://blog.csdn.net/weixin_44317199/article/details/92231784

版权

运维专栏收录该内容

64 篇文章 0 订阅

订阅专栏

本文介绍了Saltstack中的Grains和Pillar工具。Grains是minion端的静态变量，用于在master端获取minion信息。内容包括Grains工具的开启及使用。此外，还提到了pillar工具的配置，它是用于安全地传递敏感数据到minion。

摘要由CSDN通过智能技术生成

一、Grains工具：

Saltstack里的Grains功能，讲的是minion端的静态变量，在master端通过Grains可以获得minion对应的变量值。
1.打开server2的grains工具包

[root@server2 ~]# cd /etc/salt/
[root@server2 salt]# vim minion
grains:
  roles:
    - httpd

[root@server2 salt]# systemctl restart salt-minion
[root@server1 salt]# salt server2 grains.item roles     ##可以获得对应的变量值

在这里插入图片描述

[root@server1 salt]# mkdir /srv/salt/_grains
[root@server1 salt]# cd /srv/salt/_grains
[root@server1 _grains]# vim my_grains.py
#!/usr/bin/env python
def my_grains():
    grains = {}
    grains['roles'] = 'nginx'
    grains['hello'] = 'world'
    return grains

[root@server3 system]# yum install -y tree
[root@server3 system]# cd /var/cache
[root@server3 cache]# cd salt/
[root@server3 salt]# tree minion/        


[root@server1 _grains]# salt server3 saltutil.sync_grains
[root@server1 _grains]# salt server3 grains.item roles
[root@server1 _grains]# salt server3 grains.item hello

在这里插入图片描述

[root@server1 salt]# ls
_grains  httpd  nginx  top.sls  users
[root@server1 salt]# vim top.sls                   
base:
  'roles:httpd':
    - match: grain
    - httpd.service

  'roles:nginx':
    - match: grain
    - nginx.service

[root@server1 salt]# salt server[2,3] state.highstate

在这里插入图片描述

[root@server1 pillar]# salt -G 'roles:httpd' test.ping
[root@server1 pillar]# salt -G 'roles:nginx' test.ping

在这里插入图片描述

二、pillar工具的配置

[root@server1 salt]# vim /etc/salt/master
 843 pillar_roots:
 844   base:
 845     - /srv/pillar
[root@server1 salt]# systemctl restart salt-master
[root@server1 salt]# mkdir /srv/pillar
[root@server1 salt]# systemctl restart salt-master


[root@server1 salt]# cd /srv/pillar
[root@server1 pillar]# vim web.sls
[root@server1 pillar]# cat web.sls 
{% if grains['fqdn'] == 'server2' %}      如果主机名字等于server2
webserver: httpd
{% elif grains['fqdn'] == 'server3' %}     如果主机名字等于server3
webserver: nginx 
{% endif %}
[root@server1 pillar]# vim top.sls
[root@server1 pillar]# cat top.sls 
base:
  '*':
    - web
[root@server1 pillar]# salt '*' pillar.items

在这里插入图片描述

[root@server1 pillar]# salt '*' saltutil.refresh_pillar
[root@server1 pillar]# salt -I 'webserver:nginx' test.ping
[root@server1 pillar]# salt -I 'webserver:httpd' test.ping

在这里插入图片描述