Linux(企业级)——SaltStack自动化运维

于 2021-07-17 18:24:00 发布
阅读量134 收藏 1
点赞数 1
分类专栏： Linux 文章标签： linux 运维 redhat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45699877/article/details/118855499
版权

Linux(企业级)——SaltStack自动化运维

  saltstack是一个配置管理系统,能够维护预定义状态的远程节点，也是一个分布式远程执行系统,用来在远程节点上执行命令和查询数据等。

1. SaltStack安装与启用

  • master 端
 yum install -y salt-master #安装master端
 systemctl enable --now salt-master #设置master自启动并开启
  • mionin端
yum install -y salt-minion
vim /etc/salt/minion
systemctl enable --now salt-minion

master: 172.25.52.1 #设定master端IP 
#冒号后有空格
  • 在master端操作连接minion端：
    查看可连接主机列表;添加所有列表中的主机；
salt-key -L #查看主机列表
salt-key -A #接入所有主机

添加完成后，再次查看主机列表：
在这里插入图片描述

2. 远程执行命令与远程执行模块

  • 远程执行命令
salt 'service2' sys.doc pkg #查看模块文档
salt 'service2' cmd.run 'hostname' #运行hostname

在这里插入图片描述

  • 远程执行模块（Python）
    支持自定义python编程模块；
    master端存放目录在配置文件/etc/salt/master中，注意缩进两个空格，默认存在目录为：

      file_roots:	
  	base:
  	  - /srv/salt

创建模块目录并添加自定义py文件：

mkdir /srv/salt/_modules
vim /srv/salt/_modules/mydisk.py

在这里插入图片描述部署更新至minon端并运行：

salt service2 saltutil.sync_modules
salt service2 mydisk.df

在这里插入图片描述

  • 远程执行模块（State）
    以”.sls”后缀结尾,但在调用是不用写后缀，init.sls 在一个子目录里面表示引导文件,也就表示子目录本身, 所以apache/init.sls表示apache.如果同时存在apache.sls和apache/init.sls,则 apache/init.sls 被忽略,pache.sls将被用来表示 apache.

在master端创建sls文件:

vim /srv/salt/apache/init.sls

apache:
  pkg.installed: #安装httpd与php
    - pkgs:
      -httpd
      -php
  file.managed: #更新文件 salt表示master:/srv/salt
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf
  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: apache #检测文件改动，改动后reload

master文件结构：
在这里插入图片描述

运行命令推送：

salt service2 state.sls apache

在这里插入图片描述nginx master端：
在这里插入图片描述

vim /srv/salt/nginx/init.sls #nginx安装

nginx-install:
  pkg.installed:
    - pkgs:
      - gcc
      - pcre-devel
      - openssl-devel
  file.managed:
    - name: /mnt/nginx-1.20.1.tar.gz
    - source: salt://nginx/nginx-1.20.1.tar.gz
  cmd.run:
    - name: cd /mnt && tar zxf nginx-1.20.1.tar.gz && cd nginx-1.20.1 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx  --with-http_ssl_module --with-threads --with-file-aio &> /dev/null && make &> /dev/null && make install &> /dev/null 
    - creates: /usr/local/nginx


vim /srv/salt/nginx/service.sls #nginx配置启动

include:
  - nginx

nginx-user:
  user.present:
    - name: nginx
    - shell: /sbin/nologin
    - home: /usr/local/nginx
    - createhome: false

/usr/local/nginx/conf/nginx.conf:
  file.managed:
    - source: salt://nginx/nginx.conf
nginx-service:
  file.managed:
    - name: /usr/lib/systemd/system/nginx.service
    - source: salt://nginx/nginx.service
  service.running:
    - name: nginx
    - enable: true
    - reload: true
    - watch:
      - file: /usr/local/nginx/conf/nginx.conf

部署nginx：
在这里插入图片描述
所需要发布nginx.conf的配置内容修改：

在这里插入图片描述

启动运行:
在这里插入图片描述测试nginx：
在这里插入图片描述

3. grains与pillar

  • grains
    Grains是SaltStack的一个组件,存放在SaltStack的minion端。当salt-minion启动时会把收集到的数据静态存放在Grains当中,只有当minion重启时才会进行数据的更新。
    查看默认可用的grains：
    在这里插入图片描述
    查看单项值：
    在这里插入图片描述
    修改grains值：
    – 在minon端minon文件中直接声明,注意缩进

      grains:
  roles:
    - apache
    - httpd

    – 在master端在/etc/salt/grains中定义,并进行同步

      vim /etc/salt/grains:
  		deployment: datacenter1
  salt service2 saltutil.sync_grains

    – 编写grains模块,在salt-master端创建_grains目录:
    在这里插入图片描述在这里插入图片描述在这里插入图片描述
    –在top文件中匹配改动：

      vim /srv/salt/top.sls
  
  base:
  'roles:apache':
    - match: grain
    - apache.install

    – grains匹配：

 salt -G roles:apache cmd.run hostname
  • pillar

pillar将信息动态的存放在master端，可以指定某一个minion才可以看到对应的信息。

–自定义pillar项：
创建pillar文件夹以及top文件：

	mkdir /srv/pillar
	
	vim /srv/pillar/top.sls
	###############################
	base:
	  '*':
  	  - packages
  
	vim /srv/pillar/packages.sls
	###########################
	{% if grains['fqdn'] == 'server3' %}
	package: httpd
	port: 8080
	{% elif grains['fqdn'] == 'server2' %}
	package: httpd
	port: 80
	{% endif %}

刷新pillar数据，验证查询所设定的pillar值：

salt '*' saltutil.refresh_pillar

在这里插入图片描述 – pillar 匹配：

salt -I 'port:80' test.ping

在这里插入图片描述

4. Jinja

通过jinja模板可以为不同主机定义各自的变量。{% … %}用于 循环 或赋值的语句；{{ … }}用于表达式的结果显示出来。

  • 变量引用

      直接引用grains变量:
  Listen {{ grains['ipv4'][1] }}
  直接引用pillar变量:
  Listen {{ pillar['ip'] }}
  在state文件中引用:
  - template: jinja
  - context:
	bind: {{ pillar['ip'] }}

  • 控制结构包装条件:

 vim /srv/salt/test.sls

	/mnt/testfile:
	  file.append:
	    {% if grains['fqdn'] == 'server2' %}
	    - text: server2
	    {% elif grains['fqdn'] == 'server3' %}
	    - text: server3
	    {% endif %}

推送sls至minon端：
在这里插入图片描述测试：
在这里插入图片描述
在这里插入图片描述 案例：控制apache根据主机名切换监听端口：
在配置好pillar的基础上，修改之前的apache.sls:

apache:
  pkg.installed:
    - pkgs:
      - {{ pillar['package']}}
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf
    - template: jinja
    - context:
      http_port: {{ pillar['port'] }}
      http_host: {{ grains['ipv4'][-1] }}
  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: apache

修改前文中的httpd.conf,监听端口处设置引用变量：

Listen {{ http_host }}:{{ http_port }}

将修改后的apache.sls推送给minon；
两个minon的 httpd切换端口并成功重启；
在这里插入图片描述在这里插入图片描述在这里插入图片描述
案例：远程配置keepalived模块
在做完appache端口切换的基础上，建立keepalived模块目录，并添加init.sls
在这里插入图片描述

kp-install:
  pkg.installed:
    - name: keepalived
  file.managed:
    - name: /etc/keepalived/keepalived.conf
    - source: salt://keepalived/keepalived.conf
    - template: jinja
    - context:
      STATE: {{ pillar['state'] }}
      VID: {{ pillar['vid'] }}
      PRI: {{ pillar['pri'] }}
  service.running:
    - name: keepalived
    - reload: true
    - watch:
      - file: kp-install

在pillar中新建kp.sls模块，设定变量值：
在这里插入图片描述

复制keepalived的配置文件至模块目录下，修改指定变量为pillar中引用变量，以实现不同主机的keepalived配置。

! Configuration File for keepalived

global_defs {
   notification_email {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1 	#邮件服务器为本机
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state {{ STATE }}	#状态设置为变量
    interface eth0
    virtual_router_id {{ VID }} #VRID 设置为变量
    priority {{ PRI }} 		# 优先级设置为变量
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.52.100	#指定VIP
    }
}

推送至minon端：
在这里插入图片描述测试：访问VIP，得到appache默认发布内容。
在这里插入图片描述

5. job 缓存

saltstcak提供两种常用的job返回数据存入mysql的方式。
1. mysql安装在master端，在minon端部署使job的运行结果直接远程存入master端的mysql
2. mysql安装在master端，在master端部署接受返回值后存入本机的mysql

  • 方式1：
    在master端安装mariadb-server，并初始化，创建salt所需数据库。
yum install mariadb-server -y
systemctl start mariadb.service 
mysql_secure_installation 
vim  test.sql  # 内容在下方
mysql -pwestos < test.sql

CREATE DATABASE  `salt`
  DEFAULT CHARACTER SET utf8
  DEFAULT COLLATE utf8_general_ci;

USE `salt`;

--
-- Table structure for table `jids`
--

DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
  `jid` varchar(255) NOT NULL,
  `load` mediumtext NOT NULL,
  UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
#CREATE INDEX jid ON jids(jid) USING BTREE;

--
-- Table structure for table `salt_returns`
--

DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
  `fun` varchar(50) NOT NULL,
  `jid` varchar(255) NOT NULL,
  `return` mediumtext NOT NULL,
  `id` varchar(255) NOT NULL,
  `success` varchar(10) NOT NULL,
  `full_ret` mediumtext NOT NULL,
  `alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  KEY `id` (`id`),
  KEY `jid` (`jid`),
  KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

--
-- Table structure for table `salt_events`
--

DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

在数据库中允许salt用户远程访问salt数据库：

grant all on salt.* to salt@'%' identified by 'salt';

在minon端安装python支持，并saltstack配置文件中修改指定返回值存储有关数据，并重启：

yum install MySQL-python
vim /etc/salt/minion
systemctl restart salt-minion.service 

return: mysql

mysql.host: '172.25.52.1'
mysql.user: 'salt'
mysql.pass: 'salt'
mysql.db: 'salt'
mysql.port: '3306'

测试，带返回参数运行测试命令：
在这里插入图片描述查询mysql中job_return表内容：
在这里插入图片描述

  • 方式2：
    与方式1相同，在master端配置数据库，由于是master端自行存储到本机的mysql，所以需要在数据库增加salt用户的本地授权以及安装python支持。
yum install MySQL-python

grant all on salt.* to salt@'localhost' identified by 'salt';

在master端开启sql缓存设置：

vim /etc/salt/master

master_job_cache: mysql
mysql.host: 'localhost'
mysql.user: 'salt'
mysql.pass: 'salt'
mysql.db: 'salt'
mysql.port: '3306'

重启master端：

systemctl restart salt-master.service

在minon端无需修改默认部署，无需改动；测试：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述查看所有minion当前正在运行的jobs(在所有minions上运行saltutil.running)

# salt-run jobs.active

列出当前master jobs cache中所有job

# salt-run jobs.list_jobs

从master jobs cache中查询指定jid的运行结果

# salt-run jobs.lookup_jid <jid>

6. salt-ssh与salt-syndic

  • ssh
    salt-ssh可以独立运行的,不需要minion端。salt-ssh 用的是sshpass进行密码交互的。以串行模式工作,性能下降。安装ssh插件
yum install -y salt-ssh

配置roster文件,默认的本地路径/etc/salt/roster

server2:
  host: 172.25.52.2
  user: root
  password: westos
  • syndic
#在下级master端:
yum install -y salt-syndic
vim /etc/salt/master
systemctl restart salt-master
systemctl start salt-syndic

#指向topmaster		
syndic_master: 172.25.52.4

在topmaster端:

vim /etc/salt/master
systemctl start salt-master

#设定为顶级master
order_masters: True

测试：在这里插入图片描述

7. ==

不问青黄
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux- Saltstack自动化运维（一）
作死罢了
07-19 1238
Saltstack部署: 一、安装 salt master （server1） minion （server2 server3） 1、配置yum源（以master为例） [root@server1 ~]# cat /etc/yum.repos.d/rhel-source.repo [rhel-source] name=Red Hat Enterprise Linux $releas...
企业 Saltstack安装配置及远程推送
Howei__的博客
06-09 304
Saltstack 概述 通信机制 安装与配置 设置官方YUM仓库安装进行 Saltstack远程执行操作 远程指令操作 编写远程执行模块文件来控制minion 模块使用 远程执行源码安装操作 高级推送
saltstack学习
weixin_42263577的博客
06-03 108
环境： [root@pc10 ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.2 (Maipo) [root@pc10 ~]# uname -r 3.10.0-327.el7.x86_64 [root@pc10 ~]# hostname pc10 [root@pc10 ~]# # wget -O /etc/...
saltstack(十一)：saltstack 生产建议
weixin_30338743的博客
06-05 84
saltstack 生产建议 saltstack操作应该是完全可控，可查的。 1、不建议使用salt的File模块，做目录管理和代码部署，我觉得有Jenkins+git/svn这种会更好 　　除非，命令编排的状态管理，例如 压缩包，file.managed，再通过cmd.run执行部署 ，其实有更好的方式。 2、配置管理，不建议使用salt管理项目的配置文件。 　　分层管理，salt只管...
SaltStack基础知识-SaltStack产品介绍
watermelonbig的专栏
05-24 1188
文章目录SaltStack是什么Salt是什么Salt的主要功能Salt提供了以下几项核心能力Salt建立在许多优秀的技术之上关于使用许可SaltStack Open 开源项目SaltStack Enterprise 商业软件Salt vs. 其它多种类似工具工具SaltStack专业资格认证的介绍SaltStack Certified Administrator (SSCA)SaltStack Certified Engineer (SSCE)SaltStack适合什么样的企业或团队关于SaltStack
linux运维笔记：Saltstack自动化运维与实战.docx
10-14
Linux 运维笔记：Saltstack 自动化运维与实战 Saltstack 是一个服务器基础架构集中化管理平台，它基于 Python 语言实现，采用 C/S 架构，结合轻量级消息队列（ZeroMQ）与 Python 第三方模块（Pyzmq、PyCrypto、...
SaltStack自动化运维基础教程
06-21
Saltstack，是一款在国内外都有广泛使用的自动化运维工具，基于python开发，C/S架构，支持多平台、高可用以及处理大量的并发。 Salt首先是一个分布式的远程执行系统，这一点也是与另一款著名的自动化运维工具Ansible...
saltstack自动化运维使用详解
07-10
对saltstack需要入门了解的小伙伴可以看看。。。。。。。
Linux运维自动化运维脚本.zip
12-09
Linux运维自动化运维脚本.zip，自动化运维脚本 介绍 Linux系统运维中各种一键脚本 使用教程 openssh一键升级脚本，支持centos6、centos7、centos8。 Linux运维自动化运维脚本.zip，自动化运维脚本 介绍 Linux系统...
SOMS：SaltStack自动化运维平台-SOMS
02-04
OMS自动化运维平台 20181012更新：代码优化，功能完善 一直想写个运维平台，无奈前端太差（虽然也不懂开发语言），所以没实现。。 还好有太多人共享了各种各样的平台，其中就有OMS运维平台 binbin开源的OMS平台链接...
Saltstack入门到精通教程（十）：syndic详解
T型人小付的博客
02-03 825
假设公司有多个分支，每个分支有多台机器需要管理，这个时候最好的办法就是在每个分子创建一台proxy去管理本分支内的机器，同时在总部有一台中心master连接到每个分支的proxy进行统一管理。这种proxy在saltstack里面叫做syndic。 我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。 文章目录配置步骤报错分析...
为什么要使用SaltStack进行自动化和编排
cxt70571的博客
05-18 336
在对当时可用的基于Ruby的开源配置管理系统（包括Puppet和Chef）的（慢）速度感到沮丧之后，Thomas S. Hatch在2011年发布了Salt（又名SaltStack平台）。 Hatch使用开源的ZeroMQ消息传递库进行联网，并使用Python作为实现语言。 后来，可扩展性更高的RAET（可靠异步事件传输协议）传输被开发为替代消息队列。 结果是可扩展的自动化系统，通过消息队...
SaltStack远程执行模块、syndic、salt-ssh模块、api调用
weixin_44214830的博客
06-20 471
一、 远程执行模块 [root@server1 ~]# mkdir /srv/salt/_modules [root@server1 ~]# cd /srv/salt/_modules [root@server1 _modules]# vim my_disk.py #!/usr/bin/env python def df(): return __salt__['cmd.run']('d...
云计算自动化运维——Saltstack-API模块 topmaster与syndic服务的建立并向master的横向拓展
CapejasmineY的博客
12-17 176
一、认识topmaster及syndic 1、基本原理 一个基本的salt配置方式是一个master指挥一群minion，为了不再有假设使用任何单一拓扑结构，考虑多种布局的情况下，主控master（top master）可以控制一群master，通过syndic将操作命令传输给 受控master（syndic相当于是主控master的助手），受控master来完成对自己旗下minion的管理，并将...
基于linux下的自动化运维工具saltstack初识（一）
xdmaidou的博客
08-23 2706
                          自动化运维工具saltstack 实验环境： 172.25.26.1 salt-master                    172.25.26.2 salt-minion                    172.25.26.3 salt-minion 什么是saltstack • Saltstack是基于python开发的...
SaltSack自动化运维（12）——saltstack建立top-master主机：实现大规模的集群管理（topmaster+（syndic+master）+minion1+minion2）
ymeng9527的博客
08-15 228
实验环境：（topmaster：server4+（syndic+master）：server1+minion1：server2+minion2：server4） 1.为什么要使用topmaster？ 搭建top master用来管理各个master，实现了master端的横向扩展，减轻了master端的负载压力 通过建立top-master主机管理salt-master端及其salt-minion...
4.5 Saltstack进阶之master高可用和salt-syndic分布式架构
Yusyang_的博客
03-26 484
文章目录1. masterless1.1 应用场景1.2 masterless配置1.2.1 修改配置文件minion1.2.2 关闭salt-minion服务1.2.3 salt-call2. salt-master高可用2.1 salt-master高可用配置 1. masterless 1.1 应用场景 master 与 minion 网络不通或通信有延迟，即网络不稳定 想在 mini...
saltstack 实现自动化部署
weixin_43831670的博客
06-13 1078
前言： Saltstack知多少 Saltstack是一种全新的基础设施管理方式，是一个服务器基础 架构集中化管理平台，几分钟之内就可以运行起来，速度特别快 ，服务器之间秒级通讯，扩展性好，很容易批量管理上万台服务 器，显著的降低人力与运维成本，它具备配置管理，远程执行，监 控等功能，一般可以理解为简化版的puppet和加强版的lunc，通过 部署saltstack环境，可以在成...
Linux(23)——文件共享
weixin_45699877的博客
06-05 1883
Linux(23)——文件共享 1. Samba   Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。  主配置目录： /etc/samba 主配置文件： /etc/smb.conf 安全上下文：samba_share_t 安装与启用 服务端： [root@rhserver Desk
linux服务管理与自动化运维 课件下载
最新发布
05-15
常见的Linux自动化运维工具有Ansible、Puppet、Chef、SaltStack等。这些工具可以统一管理多台服务器的配置和更新，自动化部署，并可以对服务器进行监控和故障修复等操作。 总之，学习Linux服务管理和自动化运维对于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值