SaltStack-----安装，远程执行，grains，pillar，jinja模板

最新推荐文章于 2022-08-08 15:47:58 发布
最新推荐文章于 2022-08-08 15:47:58 发布
阅读量120 收藏 1
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44992260/article/details/118861099
版权

目录

一.saltstack

SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等。

1.简介

• saltstack是一个配置管理系统,能够维护预定义状态的远程节点。
• saltstack是一个分布式远程执行系统,用来在远程节点上执行命令和查询数据。
• saltstack是运维人员提高工作效率、规范业务配置与操作的利器。

2. Salt的核心功能

• 使命令发送到远程系统是并行的而不是串行的
• 使用安全加密的协议
• 使用最小最快的网络载荷
• 提供简单的编程接口
• Salt同样引入了更加细致化的领域控制系统来远程执行,使得系统成为目标不止可以通过主机名,还可以通过系统属性。

3. saltstack的通信机制

在这里插入图片描述

• SaltStack 采用 C/S模式,minion与master之间通过ZeroMQ消息队
列通信,默认监听4505端口。

在这里插入图片描述 • Salt Master运行的第二个网络服务就是ZeroMQ REP系统,默认监听 4506

端口。
在这里插入图片描述

4.工作原理

• SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信

• minion上线后先与master端联系，把自己的pub key发过去，这时master端通过salt-key -L命令就会看到minion的key，接受该minion-key后，也就是master与minion已经互信

• master可以发送任何指令让minion执行了，salt有很多可执行模块，比如说cmd模块，在安装minion的时候已经自带了，它们通常位于你的python库中，locate salt | grep /usr/ 可以看到salt自带的所有东西。

• 这些模块是python写成的文件，里面会有好多函数，如cmd.run，当我们执行salt ‘*’ cmd.run 'uptime’的时候，master下发任务匹配到的minion上去，minion执行模块函数，并返回结果。master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是REP system是来接受消息的。

二.安装

实验环境：

三台新的虚拟机（网络，主机名称，软件仓库，selinux和firewall关闭，彼此解析）

[root@server1 ~]#cat /etc/yum.repos.d/salt.repo
[salt]
name=salt 3000
baseurl=http://172.25.28.250/3000
gpgcheck=0
[root@server1 ~]# scp /etc/yum.repos.d/salt.repo server2:/etc/yum.repos.d/
[root@server1 ~]# scp /etc/yum.repos.d/salt.repo server3:/etc/yum.repos.d/

1.服务端server1

server1安装salt-master ，开机自启动服务
在这里插入图片描述在这里插入图片描述

2.客户端server2和server3

安装salt-minion，修改配置文件，启动salt-minion服务

[root@server3 ~]# yum install salt-minion -y
[root@server3 ~]# vim /etc/salt/minion
[root@server3 ~]# systemctl enable --now salt-minion.service

在这里插入图片描述
在这里插入图片描述编辑配置文件，使得minion指向master

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

3.saltstack服务端（master）和客户端(minion)的连接

server1上查看端口: 4505和4506端口（agent传回）
在这里插入图片描述server1添加minion端的key

[root@server1 ~]# salt-key -L #查看
[root@server1 ~]# salt-key -A #添加所有节点的key
[root@server1 ~]# salt-key -a server2/server3 #指定节点

在这里插入图片描述master端测试通信

[root@server1 ~]# salt '*' test.ping  ###测试通信

在这里插入图片描述
下载lsof查看，master端查看端口连接

[root@server1 ~]# yum install lsof -y
[root@server1 ~]# lsof -i :4505  #查看端口连接

在这里插入图片描述
默认4505端口开启并指向minion端，连接方式为established
在这里插入图片描述

4.相互交换公钥

server端（server1）给minion端（server2和server3）的公钥
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
minion端（server2和server3）给server端（server1）的公钥
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.安装python-setproctitle进程详细查看工具，重启salt-master服务，查看进程

[root@server1 minions]# yum install python-setproctitle.x86_64 -y
[root@server1 minions]# systemctl restart salt-master.service 
[root@server1 minions]# ps ax # 显示python进程简要作用

在这里插入图片描述

三. saltstack远程执行

1.shell命令式远程执行

在这里插入图片描述在这里插入图片描述

salt server? test.ping
salt server2 cmd.run hostname
salt server2 cmd.run uname
salt server2 cmd.run 'uname -a'
salt server2 pkg.version salt-minion
salt server2 pkg.install 'httpd'
salt server2 pkg.version 'httpd'
salt server2 cmd.run 'systemctl start httpd'
salt server2 service.stop httpd

在这里插入图片描述在这里插入图片描述

2.模块化远程执行

在这里插入图片描述
要作模块化执行，首先创建目录，在 /srv 创建 salt目录，/srv/salt/目录下创建 _modules目录，此目录下编写master主配置文件 /srv/salt/_modules/my_disk.py

[root@server1 srv]# mkdir salt
[root@server1 salt]# mkdir /srv/salt/_modules
[root@server1 _modules]# vim my_disk.py

在这里插入图片描述

服务端给server2同步模块

[root@server1 _modules]# salt server2 saltutil.sync_modules
#连接模块

在这里插入图片描述
minion端安装tree，可以看到server端的文件已同步

[root@server2 minion]# yum install -y tree
[root@server2 minion]# cd ..
[root@server2 salt]# tree minion/

在这里插入图片描述
server端远程执行minion端（server2）df 函数中内容

[root@server1 _modules]# salt server2 my_disk.df

在这里插入图片描述

3.配置管理的三种方式+apache

在这里插入图片描述在这里插入图片描述在这里插入图片描述（1） 配置管理方式一

ls /srv/salt/apache/apache.sls 
[root@server1 apache]# salt server2 state.sls apache/apache

在这里插入图片描述（2） 配置管理方式二

[root@server1 apache]# cp apache.sls init.sls 
[root@server1 apache]# ls /srv/salt/apache/init.sls 
[root@server1 apache]# salt server2 state.sls apache

apache：目录即识别/srv/salt/apache中的init.sls

在这里插入图片描述（3） 配置管理方式三

/srv/salt/apache.sls 和 /srv/salt/apache/init.sls，执行时优先选择外部sls文件
apache：目录即识别/srv/salt/apache.sls
在这里插入图片描述

4.server端远程执行：server2安装httpd，php，启动httpd

[root@server1 apache]# vim init.sls 
httpd:
  pkg.installed:
    - pkgs:
      - httpd #安装http
      - php  #安装php服务  

  service.running:
    - name: httpd  #开启http服务
[root@server1 apache]# pwd
/srv/salt/apache
[root@server1 apache]# salt server2 state.sls apache

在这里插入图片描述
缓存位置：var/cache/master/jobs/
在这里插入图片描述

在这里插入图片描述在这里插入图片描述

四.grains匹配运用:在server3部署nginx

master端在/src/salt/下创建nginx目录
在这里插入图片描述
master端在远程在server3执行

[root@server1 nginx]# pwd
/srv/salt/nginx
[root@server1 nginx]# ls
init.sls  nginx-1.20.1.tar.gz
[root@server1 nginx]# vim init.sls 
[root@server1 nginx]# salt server3 state.sls nginx
nginx-install: 
  pkg.installed:
    - pkgs:
      - gcc
      - pcre-devel
      - openssl-devel

  file.managed:
    - name: /mnt/nginx-1.20.1.tar.gz
    - source: salt://nginx/nginx-1.20.1.tar.gz

  cmd.run:
    - name: cd /mnt && tar zxf nginx-1.20.1.tar.gz && cd nginx-1.20.1 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc &&  ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-file-aio &> /dev/null && make &> /dev/null && make install &> /dev/null
    - create: /usr/local/nginx

在这里插入图片描述在这里插入图片描述create的作用：执行后的动作不用再次执行
在这里插入图片描述

server3端查看进程
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
编写nginx启动模块

include:
  - nginx

nginx-user:
  user.present:
    - name: nginx
    - shell: /sbin/nologin
    - home: /usr/local/nginx
    - createhome: false


/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/nginx.conf

nginx-service:
  file.managed:
    - name: /usr/lib/systemd/system/nginx.service
    - source: salt://nginx/nginx.service
  service.running:
    - name: nginx
    - enable: true
    - reload: true
    - watch:
      - file: /usr/local/nginx/conf/nginx.conf

在这里插入图片描述在这里插入图片描述
server端修改nginx.server文件
在这里插入图片描述
在这里插入图片描述在这里插入图片描述测试：
在这里插入图片描述

五.grains：静态

在这里插入图片描述

1.信息查询

[root@server1 ~]# salt server2 grains.ls
[root@server1 ~]# salt server2 grains.item ipv4

在这里插入图片描述在这里插入图片描述

2.自定义grains项：方式一

server2：在/etc/salt/minion中定义
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述在这里插入图片描述

3.自定义grains项：方式二

server3:在/etc/salt/grains中定义
在这里插入图片描述

在这里插入图片描述在这里插入图片描述

4.自定义grains项：方式三

在salt-master端创建_grains目录

[root@server1 _grains]# salt '*' saltutil.sync_grains  ##同步grains到minion端

在这里插入图片描述
首先编写一个test.py进行测试
在这里插入图片描述在这里插入图片描述在这里插入图片描述

在salt-master端创建_grains目录：
server2安装httpd，server3安装并启动nginx
在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述

六.pillar：动态 + jinjia模板

一个模板匹配所有的节点

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
自定义pillar项
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述pillar数据匹配

在这里插入图片描述
Jinja模板

在这里插入图片描述
在这里插入图片描述

[root@server1 salt]# vim test.sls
/mnt/testfile:
  file.append:
    {% if grains['fqdn'] == 'server2' %}
    - text: server2
    {% elif grains['fqdn'] == 'server3' %}
    - text: server3
    {% else %}
    - text: demo
    {% endif %}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
方式一：
在这里插入图片描述

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

测试：
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

方式二：

[root@server1 apache]# pwd
/srv/salt/apache
[root@server1 apache]# ls
httpd.conf  init.sls
[root@server1 apache]# vim httpd.conf 
[root@server1 apache]# vim init.sls 
[root@server1 apache]# cd -
/srv/pillar
[root@server1 pillar]# ls
pkgs.sls  top.sls
[root@server1 pillar]# vim pkgs.sls

在这里插入图片描述

在这里插入图片描述在这里插入图片描述

测试：
在这里插入图片描述在这里插入图片描述

S4061222
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
5.saltstack配置管理YAML和jinja
大坏蛋的博客
06-30 522
1、系统初始化。  2、功能模块。  3、业务模块。yaml语法三大规则规则一：缩进  yaml使用一个固定的缩进风格表示数据层结构关系，Saltstack需要每个缩进级别由两个空格组成。============注意：一定不能使用tab键==================规则二：冒号  yaml:  mykey: my_value  每个冒号后面一定要有一个空格（以冒号结尾不需要空格，表示文件路...
saltstack--JINJIA模板
weixin_43273168的博客
06-17 217
比如我们有这样一个需求,就是需要apache监听自己服务器的ip地址. 这个可以用jinjia模板来实现的. 实现jianjia模板需要三部 1.file状态使用template参数 2.模板文件里面变量使用{{名称}} {{PORT}} 3.变量列表 -default: PORT:8080 示例: vim apache.sls apache-install: pkg.installed: - n...
SaltStack的jinja模板——自动化运维
weixin_44214830的博客
06-19 201
jinja声明： state文件中使用 "- template:jinjia" 声明 模版文件中 声明变量 "{{ name }}" name变量明 state文件中"-defautls:name:value"声明 使用变量方法： {{变量}} 一级字典变量：{{pillar['appname']}} 二级字典变量：{{pillar['flow']['maxconn']}} 实例：...
saltstack使用指南：Jinja2模板
东城绝神
05-18 1460
saltstack使用指南：Jinja2模板
SaltStack实战之配置管理-Jinja2模板
ygqygq2的IT博客
06-16 2246
SaltStack实战之配置管理-Jinja2模板 1. Salt yaml配置文件使用Jinja2模板介绍 1.1 File状态使用template参数 1.2 模板文件里面变量使用{{ 名称 }} 1.3 变量列表 2. 实战应用
saltstack自动化运-itnihao1
08-04
6. **Jinja2 Templating**：允许使用模板语言编写复杂的配置文件，提高可读性和可维护性。 7. **Execution Modules**：提供大量预定义的模块，用于执行各种系统任务，如文件管理、服务控制等。 8. **Reactor**：响应...
Salt-Recipes:Saltstack的一些食谱
05-09
盐Stack（Saltstack）是一种流行的自动化运维工具，用于配置管理、远程执行任务和基础设施的编排。"Salt-Recipes"可以理解为使用Saltstack进行系统配置和管理的模板或者脚本集合，类似于烹饪中的食谱，指导用户如何...
令人敬畏的盐堆：Salt精挑细选的SaltStack资源，教程和其他含盐内容的协作精选列表
01-31
6. **Jinja2 模板**：SaltStack 支持使用 Jinja2 模板语言来编写配置文件，提供了一种灵活的方式来构建动态配置。 7. **模块和执行模块（ Modules and Execution Modules）**：这些是 SaltStack 提供的预定义功能...
dotfiles:file .files —使用SaltStack公式进行部署
03-08
您会发现一些文件的值显示为{{ VARIABLE }} ，这些文件已由Jinja2模板引擎替换。 dotfiles files present : file.recurse : - name : {{ home_dir }}/ - source : salt://data/cdalvaro/dotfiles/ - user : {{...
saltstack: salt-2018.3.0.tar.gz
06-01
盐栈（SaltStack）是一款强大的自动化运维工具，用于配置管理、远程执行和基础设施状态管理。在给定的压缩包文件“salt-2018.3.0.tar.gz”中，我们找到了盐栈的源码，这使得我们可以深入了解其内部工作原理，并根据...
SaltStack中的jinja模板
Jelly
07-28 271
23214
Saltstack 中Jinja模板的使用
qq_36417677的博客
05-20 335
一、Jinja模板简介 Jinja是一种基于python的模板引擎，在SLS文件里可以直接使用jinja模板来做一些操作。 通过jinja模板可以为不同服务器定义各自的变量。 两种分隔符: {% … %} 和 {{ … }}，前者用于执行诸如 for 循环 或赋值的语句，后者把表达式的结果打印到模板上（引用）。 二、Jinja模板使用方式 使用控制结构包装条件 Jinja最基本的用法是使用控制结构包装条件: [root@server1 salt]# vim test.sls [root@server1 sa
saltstack 高级用法：常用模块和 jinja模版 （二）
weixin_34195546的博客
05-15 481
1 配置管理 - 状态模块 pkg file server https://www.unixhot.com/docs/saltstack/ref/states/highstate.html 状态模块的特点： 状态是不可以回滚的。 写好的状态模块要支持多次执行。 [root@salt-node4 ~]# cat /srv/salt/web/apache.sls apache-install: ...
saltstack在模板中引用变量的方法
watermelonbig的专栏
09-28 3143
在一个jinjia模板中引用salt变量的方法有以下几种，有时几种引用变量的方法所达到的效果是一样的。 1、在模板中使用一个Grain的值 {{ grains['foo'] }} 2、在模板中使用grains.items交叉调用Grain执行模块，然后获取指定的值  {{ salt['grains.item']('foo') }} 3、使用grains.get以更
pip安装setprocititle报错error: Setup script exited with error: Microsoft Visual C++ 14.0 or greater
weixin_44737922的博客
12-04 1475
解决方法是安装VC++14.0 （即vs15）或者更新版本的vs 但是我电脑里面不但有vs15，还有vs17 参照这个问答操作，下载了Build Tools For Visual Studio，但还是不行 索性卸载干净电脑的vs 重新安装vs2019 决定从这边下载 ...
Centos7 之PostgresSQL11.x 安装及插件安装
最新发布
weixin_38504735的博客
08-08 1559
银河麒麟v10(yum源更换为华为 centos 7.9) pgsql 11.16postgresql 自带的 extension 叫做 uuid-ossp，是用来产生通用唯一标识符。pgsql安装传送门：前往 1.1、安装插件uuid 2、如是想将contrib下的扩展一同安装，使用make world && make install-world 命令编译安装 2.1 make world 2.2 出现 PostgreSQL, contrib, and documentation successfull
k8s（五）网络通信(flannel、calico)
weixin_44992260的博客
07-29 3863
目录一、k8s网络通信二、Flannel网络插件(只通信，无策略)1.hots-gw主机网关(flannel插件)三、calico网络插件(通信和策略)1.calico简介：2.calico组件安装3.calico 的网络策略3.1 限制访问指定服务3.2 允许指定pod访问服务3.3 禁止 namespace 中所有 Pod 之间的相互访问3.4 禁止其他 namespace 访问服务3.5 只允许指定namespace访问服务3.6 允许外网访问服务 一、k8s网络通信 k8s通过CNI接口接入其他.
k8s（六）Ingress（部署，域名访问，加密，认证，地址重写）
weixin_44992260的博客
08-01 3503
目录一、 Ingress1.ingress部署2.域名访问+ingress-nginx3.域名访问+ingress-nginx（2个域名） 一、 Ingress 1.ingress部署 上传ingress两个镜像到私有仓库下的ingress-nginx项目 查看镜像上传成功 修改deploy.yaml文件中镜像地址 查看ns为ingress-nginx的所有信息，可以看到ingress-nginx-controller已经running 查看svc暴露端口 测试： 访问server2ip.
k8s（四）service（IPVS，kube-dns，无头服务，集群外部访问）
weixin_44992260的博客
07-29 2080
service 先启动仓库，然后输入变量，查看kubectl的状态； [root@server1 ~]# cd harbor/ [root@server1 harbor]# docker-compose start [root@server2 ~]# export KUBECONFIG=/etc/kubernetes/admin.conf [root@server2 ~]# kubectl get pod -n kube-system 安装ipvsadm 软件，server2,3,4同样操作 serve
SaltStack数据系统：Grains与Pillar的区别与命令详解
Grains 是 SaltStack 中一个至关重要的特性，它在每个 minion（被管理的远程服务器）启动时自动收集并存储的一系列静态系统信息。这些信息包括操作系统类型、域名、IP地址、内核版本、内存大小以及其他与系统相关的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值