1. masterless
1.1 应用场景
- master与minion网络不通或通信有延迟,及网络不稳定
- 想在minion端直接执行状态
传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理,但是当网络不稳定的时候,当想在minion本地执行状态的时候,当在只有一台主机的时候,想执行状态该怎么办呢?这就需要用到 masterless 了。
有了masterless,即使你只有一台主机,也能玩saltstack,而不需要你有N台主机架构。
1.2 masterless配置
1.2.1 修改minion端配置文件
- 注释master行
- 取消file_client注释并设置其值为local
- 设置file_roots
- 设置piller_roots (有需要就设置)
#master: 192.168.174.150 //注释master行
...
file_client: local //取消file_client注释并设置其值为local
...
file_roots: //设置file_roots
base:
- /srv/salt/
1.2.2 关闭salt-minion服务
使用 masterless 模式时是不需要启动任何服务的,包括salt-master和salt-minion。
[root@salt2 ~]# systemctl stop salt-minion
[root@salt2 ~]# systemctl disable salt-minion
Removed symlink /etc/systemd/system/multi-user.target.wants/salt-minion.service.
1.2.3 salt-call
masterless模式执行模块或状态时需要使用salt-call命令,而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。
[root@salt2 ~]# salt-call --local cmd.run 'ls -l /root'
local:
total 4
-rw-r--r--. 1 root root 15 Feb 27 19:15 hehe
[root@salt2 ~]# ls -l /root
总用量 4
-rw-r--r--. 1 root root 15 2月 27 19:15 hehe
2. salt-master高可用
2.1 salt-master高可用配置
我们需要用salt来管理公司的所有机器,那么salt的master就不能宕机,否则就会整个瘫痪,所以我们必须要对salt进行高可用。salt的高可用配置非常简单,只需要改一下minion配置文件,将master用列表的形式列出即可。
[root@salt1 ~]# vim /etc/salt/minion
....此处省略N行
master:
- 192.168.174.150
- 192.168.174.222
两台主机上都必须安装了salt-master并保证服务都是正常状态
2.2 salt-master高可用之数据同步
涉及到高可用时,数据的同步是个永恒的话题,我们必须保证高可用的2个master间使用的数据是一致的,包括:
- /etc/salt/master配置文件
- /etc/salt/pki目录下的所有key
- /srv/下的salt和pillar目录下的所有文件
保障这些数据同步的方案有:
- nfs挂载
- rsync同步
- 使用gitlab进行版本控制
安全相关:
为保证数据的同步与防止丢失,可将状态文件通过gitlab进行版本控制管理。
3.salt-syndic分布式架构
3.1 salt-syndic架构图
3.2 salt-syndic的优劣势
优势:
- 可以通过syndic实现更复杂的salt架构
- 减轻master的负担
劣势:
- syndic的/srv目录下的salt和pillar目录内容要与最顶层的master下的一致,所以要进行数据同步,同步方案同salt-master高可用
- 最顶层的master不知道自己有几个syndic,它只知道自己有多少个minion,并不知道这些minion是由哪些syndic来管理的
3.3 salt-syndic部署
3.3.1 环境说明
主机ip | 角色 | 安装的应用 |
---|---|---|
192.168.174.150 | Master | salt-master |
192.168.174.111 | syndic | salt-master salt-syndic |
192.168.174.222 | minion | salt-minion |
192.168.174.88 | minion | salt-minion |
3.3.2 安装salt-master与salt-syndic
[root@syndic ~]# yum -y install salt-master salt-syndic
3.3.3 配置master
修改master的配置文件
- 取消order_master的注释并将其值设为True
[root@master ~]# vim /etc/salt/master
.....此处省略N行
# masters' syndic interfaces.
order_masters: True
[root@master ~]# systemctl enable salt-master
[root@master ~]# systemctl restart salt-master
3.3.4 配置syndic
修改syndic主机的master配置文件
- 取消syndic_master的注释并将其值设为master的ip
[root@syndic ~]# vim /etc/salt/master
.....此处省略N行
syndic_master: 192.168.1740.150
[root@syndic ~]# systemctl enable salt-master
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-master.service to /usr/lib/systemd/system/salt-master.service.
[root@syndic ~]# systemctl enable salt-syndic
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-syndic.service to /usr/lib/systemd/system/salt-syndic.service.
[root@syndic ~]# systemctl restart salt-master
[root@syndic ~]# systemctl restart salt-syndic
3.3.5 配置minion
配置minion
- 将master的值设为syndic主机的ip
[root@minion ~]# vim /etc/salt/minion
.....此处省略N行
master: 192.168.69.111
[root@minion ~]# systemctl restart salt-minion
[root@minion ~]# systemctl enable salt-minion
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-minion.service to /usr/lib/systemd/system/salt-minion.service.
在所有minion上做同样的操作,注意,要设置minion配置文件中的id参数,指向minion自身的ip地址或主机名,必须能够唯一标识minion本机。
3.3.6 在syndic上接受minion主机的key
[root@syndic ~]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
192.168.174.222
192.168.174.88
Proceed? [n/Y] Y
Key for minion 192.168.174.222 accepted.
Key for minion 192.168.174.88 accepted.
3.3.7 在master上接受syndic主机的key
[root@master ~]# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
192.168.174.111
Proceed? [n/Y] Y
Key for minion 192.168.174.111 accepted.
3.3.8 在master上执行模块或状态检验有几个minion应答
[root@master ~]# salt '*' test.ping
192.168.174.222:
True
192.168.174.88:
True