saltstack自动化运维管理----------（grains、pillar)

saltstack自动化运维管理----------（grains、pillar)

1.grains

1.grains简介

Grains是SaltStack的一个组件，存放在SaltStack的minion端。
当salt-minion启动时会把收集到的数据静态存放在Grains当中，只有当minion重启时才会进行数据的更新。由于grains是静态数据，因此不推荐经常去修改它。
应用场景：信息查询，可用作CMDB。在target中使用，匹配minion。在state系统中使用，配置管理模块

2.信息查询

用于查询minion端的IP、FQDN等信息

1. 默认可用的grains：

salt '*' grains.ls

2. 查看每一项的值：

salt '*' grains.items

3. 取单项的值:

salt server5 grains.item ipv4
salt server5 grains.item fqdn

3.自定义grains项

在server4中：

在server4的/etc/salt/minion中定义：

vim /etc/salt/minion
##写入
grains:
  roles: apache
  
重启salt-minion，否则数据不会更新：
systemctl  restart salt-minion

在server5中：

在server5的/etc/salt/minion中定义：

vim /etc/salt/minion
##写入
grains:
  roles: nginx

重启salt-minion，否则数据不会更新：
systemctl  restart salt-minion

4.编写grains模块

1。编写模块

在salt-master端创建_grains目录：

mkdir /srv/salt/_grains
vim /srv/salt/_grains/my_grain.py
##写入
def my_grain():
    grains = {}
    grains['linux'] = 'redhat'
    grains['hello'] = 'world'
    return grains
salt '*' saltutil.sync_grains	#同步grains到minion端

2。grains匹配运用

在target中匹配minion：

salt -G roles:apache cmd.run hostname
salt -G roles:nginx cmd.run hostname
salt -G hello:world cmd.run hostname

在top文件中匹配：

vim /srv/salt/top.sls
##写入
base:
  'roles: apache':
    - match: grain
    - apache
  'roles: nginx':
    - match: grain
    - nginx

2.pillar

1.pillar简介

pillar和grains一样也是一个数据系统，但是应用场景不同。
pillar是将信息动态的存放在master端，主要存放私密、敏感信息（如用户名密码等，而且可以指定某一个minion才可以看到对应的信息。
pillar更加适合在配置管理中运用。

2.声明pillar

定义pillar基础目录：

vim /etc/salt/master
##修改
pillar_roots:
  base:
    - /srv/pillar
mkdir /srv/pillar


重启salt-master服务：
/etc/init.d/salt-master restart

注意：默认目录就是/srv/pillar，可以不用修改配置文件，服务业就不需要重启。

3.自定义pillar项

定义项：

vim /srv/pillar/top.sls
##写入
base:
  '*':
    - packages

vim /srv/pillar/apache.sls
##写入
{% if grains['fqdn'] == 'server5' %}
package: nginx
{% elif grains['fqdn'] == 'server4' %}
package: httpd
{% endif %}

注意： 这里会匹配所有minion，现在只有两台minion，所以endif后面不加参数，否则报错。如果有更多的minion，则需要写

刷新pillar数据：
salt '*' saltutil.refresh_pillar

查询pillar数据：
salt 'server4' pillar.items package
salt 'server5' pillar.items package

4.pillar数据匹配

命令行中匹配
salt -I package:nginx cmd.run hostname

state系统中使用

state系统中使用
vim /srv/salt/apache/init.sls

web:
  pkg.installed:
    - pkgs:
      - {{ pillar['package'] }}
      -php
  service.running:
    - name: httpd
    - enable: True
    - watch:
      - file: /etc/httpd/conf/httpd.conf

/etc/httpd/conf/httpd.conf
  file.managed:
    - source: salt://apache/files/httpd.conf

在server2上安装了apache，在server3上安装了nginx