【Linux37-3】saltstack之job返回数据、salt-ssh、salt-syndic分布式架构

1. 返回job的两种方式

job官方文档：docs.saltstack.cn/topics/jobs/

返回数据的mysql部署官网文档：docs.saltstack.cn/ref/returners/all/

• 缓存结果在master端的 /var/cache/salt/master/jobs/ 下，默认24小时清除
  
  

1.1 从minion端返回到数据库

• 优点：存储数据时不会对Salt Master造成任何额外的负担。
• 缺点：每个Salt Minion连接到外部作业缓存，这可能导致大量连接。 还需要进行其他配置才能在所有Salt Minions上获得返回模块的设置。
  
  

minion端设置：

1. yum install -y MySQL-python：返回job到数据库的主机必须安装
2. vim /etc/salt/minion

mysql.host: '192.168.17.1'#数据库主机IP
mysql.user: 'salt'
mysql.pass: 'westos'
mysql.db: 'salt'
mysql.port: 3306

3. systemctl restart salt-minion：重启

数据库端设置：

1. yum install -y mariadb-server：安装数据库
2. systemctl start mariadb：开启
3. vim salt.sql：编写创建数据库及表的文件

CREATE DATABASE  `salt`
  DEFAULT CHARACTER SET utf8
  DEFAULT COLLATE utf8_general_ci;
USE `salt`;
-- Table structure for table `jids`
DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
  `jid` varchar(255) NOT NULL,
  `load` mediumtext NOT NULL,
  UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
-- Table structure for table `salt_returns`
DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
  `fun` varchar(50) NOT NULL,
  `jid` varchar(255) NOT NULL,
  `return` mediumtext NOT NULL,
  `id` varchar(255) NOT NULL,
  `success` varchar(10) NOT NULL,
  `full_ret` mediumtext NOT NULL,
  `alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  KEY `id` (`id`),
  KEY `jid` (`jid`),
  KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
-- Table structure for table `salt_events`
DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

4. mysql < salt.sql：导入salt数据库
5. mysql -e "grant all on salt.* to salt@'%' identified by 'westos';"：授权
   
   

测试：

1. salt server3 test.ping --return mysql：master端执行salt
2. mysql -e "select * from salt.salt_returns;"：在数据库端查看返回结果

1.2 从master端返回到数据库

• 优点：到外部系统的单个连接是必需的。 这对于数据库和类似系统是首选的。
• 缺点：给您的Salt Master带来额外的负担。
  
  

master端：

1. yum install -y MySQL-python：返回job到数据库的主机必须安装
2. vim /etc/salt/master

master_job_cache: mysql
mysql.host: 'localhost'#数据库主机IP，这里使用本机
mysql.user: 'salt'
mysql.pass: 'westos'
mysql.db: 'salt'
mysql.port: 3306

3. systemctl restart salt-master
   
   

数据库端：

1. yum install -y mariadb-server：安装数据库
2. systemctl start mariadb：开启
3. vim salt.sql：编写创建数据库及表的文件（和本篇1.1的salt.sql文件相同）
4. mysql < salt.sql
5. mysql -e "grant all on salt.* to salt@'localhost' identified by 'westos';"
   
   

测试：

1. salt '*' test.ping：master端执行
2. mysql -e "select * from salt.salt_returns;"：数据库端查看结果

2. salt-ssh

• 通过ssh执行salt命令和状态，而无需安装salt-minion
• Salt SSH系统不会取代标准的Salt通信系统，它只是提供了一个基于SSH的替代方案，不需要ZeroMQ和远程代理。
• 由于与Salt SSH的所有通信都是通过SSH执行的，因此它比标准Salt慢得多
  
  

配置：

1. yum install -y salt-ssh
2. vim /etc/salt/roster：编辑roster文件

server2:
  host: 192.168.17.2
  user: root
  passwd: westos

测试：

• 关闭server2的salt-minion服务：systemctl stop salt-minion.service

• lsof -i :4505：查看到只有server3连接

• 在master端测试ssh成功，但速度非常慢！
  • salt-ssh '*' test.ping
  • salt-ssh '*' cmd.run df

3. salt-syndic

top-master端：server4：192.168.17.4

syndic+master端：server1:192.168.17.1

• syndic必须要运行在master上
  
  

3.1 syndic代理端配置

• server1之前下载过master，无需配置master

• 安装salt-syndic

yum install -y salt-syndic

• 编辑文件指向 top master 端

vim /etc/salt/master

syndic_master: 192.168.17.4#top master端IP

• systemctl restart salt-master：重启master服务
• systemctl enable --now salt-syndic：开启代理服务
  
  

3.2 top-master端配置

• 配置软件仓库

[salt-3000]
name=SaltStack 3000 Release Channel for Python 2 RHEL/Centos $releasever
baseurl=https://mirrors.aliyun.com/saltstack/yum/redhat/7/$basearch/3000
failovermethod=priority
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/saltstack-signing-key, file:///etc/pki/rpm-gpg/centos7-signing-key

• 安装salt-master

yum install -y salt-master

• 编辑master文件修改为 top master

vim /etc/salt/master

order_masters: True

• 开启master服务

systemctl enable --now salt-master

• 通过密钥

salt-key -L：列出等待认证的密钥

salt-key -A：通过全部密钥

• 测试

salt '*' test.ping