SaltStack进阶

masterless

应用场景
1.master 与 minion 网络不通或通信有延迟，即网络不稳定
2.想在 minion 端直接执行状态

传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理，但是当网络不稳定的时候，当想在minion本地执行状态的时候，当在只有一台主机的时候，想执行状态该怎么办呢？这就需要用到 masterless 了。
有了masterless，即使你只有一台主机，也能玩saltstack，而不需要你有N台主机架构。
masterless配置
修改配置文件minion
1.注释master行
2.取消注释file_client并设其值为local
3。设置file_roots
4.设置pillar_roots

...
# and a warning will be logged.
#random_master: False    //将此行注释
...
# minion in masterless mode.
file_client: local     //将此行取消注释，并将值设为local
...
# Example:
file_roots:           //设置file_roots的路径和环境，可有多套环境
  base:
    - /srv/salt/base
...
# also be configured on the minion:
pillar_roots:        //设置pillar_roots的路径和环境，可有多套环境
  base:
    - /srv/pillar/base

关闭salt-minion服务
使用 masterless 模式时是不需要启动任何服务的，包括salt-master和salt-minion。

[root@node03 ~]# systemctl disable --now salt-minion
Removed symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service.

salt-call
masterless模式执行模块或状态时需要使用salt-call命令，而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。

[root@node03 ~]# salt-call --local cmd.run 'uptime'
local:
     18:02:49 up  8:23,  3 users,  load average: 0.17, 0.08, 0.06

[root@node03 ~]# salt-call --local cmd.run 'ls -l /root'
local:
    total 12
    -rw-------. 1 root root 1619 Aug 20 00:09 anaconda-ks.cfg
    -rw-r--r--. 1 root root 5748 Aug 23 21:13 salt-repo-latest-2.el7.noarch.rpm

salt-master高可用

salt-master高可用配置
我们需要用salt来管理公司的所有机器，那么salt的master就不能宕机，否则就会整个瘫痪，所以我们必须要对salt进行高可用。salt的高可用配置非常简单，只需要改一下minion配置文件，将master用列表的形式列出即可。
salt-master高可用之数据同步
涉及到高可用时，数据的同步是个永恒的话题，我们必须保证高可用的2个master间使用的数据是一致的，包括：
1./etc/salt/master配置文件
2./etc/salt/pki目录下的所有key
3./srv/下的salt和pillar目录下的所有文件

保障这些数据同步的方案有：
1.nfs挂载
2.rsync同步
3.使用gitlab进行版本控制

安全相关：
为保证数据的同步与防止丢失，可将状态文件通过gitlab进行版本控制管理。