SaltStack实战之远程执行-Targeting

àì夳堔傛蜴生んèń 2022-06-14 03:25 173阅读 0赞

# SaltStack实战之远程执行-Targeting #

@(学习)\[SaltStack\]

*  SaltStack实战之远程执行-Targeting
    
     *  minion id配置
     *  Targeting分类

SaltStack远程执行组成部分：  
\* 目标（Targeting）  
\* 模块（Module）  
\* 返回（Returnners）

## 1. minion id配置 ##

minion id可以定义在minion配置文件中，如果未定义，默认使用的是hostname。minion id是不能变动的，因为minion与master认证公钥是以minion id命名文件名的。  
`[root@salt-master111 pillar]# vim /etc/salt/minion`

id: salt-master111

> Minion id命名越规范越详细，在使用minion id匹配过程中就越准确。

## 2. Targeting分类 ##

**和Minion ID有关，需要使用Minion ID：**  
\* Globbing（通配符）  
\* regex（正则表达式）  
\* List（列表）

**通配符匹配**

[root@salt-master111 pillar]# salt "10.1.0.*" test.ping  
    10.1.0.112:
        True
    10.1.0.95:
        True
    10.1.0.50:
        True
    10.1.0.96:
        True
    [root@salt-master111 pillar]# salt "10.1.0.[!1]*" test.ping 
    10.1.0.95:
        True
    10.1.0.50:
        True
    10.1.0.96:
        True

**正则匹配**

[root@salt-master111 pillar]# salt -E "10.1.0.(95|96)" test.ping  
    10.1.0.95:
        True
    10.1.0.96:
        True

**列表匹配**

[root@salt-master111 pillar]# salt -L "10.1.0.95,10.1.0.96" test.ping       
    10.1.0.95:
        True
    10.1.0.96:
        True

**和Minion ID无关，不涉及到Minion ID：**  
\* 子网/IP地址  
\* Grains  
\* Pillar  
\* Compound matchers（复合匹配）  
\* Node groups（节点组）  
\* Batching execution（批处理执行）

**IP地址匹配**

[root@salt-master111 pillar]# salt -S "10.1.0.50" test.ping 
    10.1.0.50:
        True

**Grains匹配**

[root@salt-master111 pillar]# salt -G "os:CentOS" test.ping          
    10.1.0.95:
        True
    10.1.0.112:
        True
    10.1.0.50:
        True
    salt-master111:
        True
    10.1.0.96:
        True

**Pillar匹配**

[root@salt-master111 salt]# salt -I "Zabbix_Server:10.1.0.111" test.ping
    10.1.0.112:
        True

**复合匹配**

<table> 
 <thead> 
  <tr> 
   <th>Letter</th> 
   <th>Match Type</th> 
   <th>例如：</th> 
   <th>Alt Delimiter?</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>G</td> 
   <td>Grains glob</td> 
   <td>G@os:Ubuntu</td> 
   <td>Yes</td> 
  </tr> 
  <tr> 
   <td>E</td> 
   <td>PCRE Minion ID</td> 
   <td>E@web\d+\.(dev|qa|prod)\.loc</td> 
   <td>No</td> 
  </tr> 
  <tr> 
   <td>P</td> 
   <td>Grains PCRE</td> 
   <td>P@os:(RedHat|Fedora|CentOS)</td> 
   <td>Yes</td> 
  </tr> 
  <tr> 
   <td>L</td> 
   <td>List of minions</td> 
   <td>L@minion1.example.com,minion3.domain.com or bl*.domain.com</td> 
   <td>No</td> 
  </tr> 
  <tr> 
   <td>I</td> 
   <td>Pillar glob</td> 
   <td>I@pdata:foobar</td> 
   <td>Yes</td> 
  </tr> 
  <tr> 
   <td>J</td> 
   <td>Pillar PCRE</td> 
   <td>J@pdata:^(foo|bar)$</td> 
   <td>Yes</td> 
  </tr> 
  <tr> 
   <td>S</td> 
   <td>Subnet/IP address</td> 
   <td>S@192.168.1.0/24 or S@192.168.1.100</td> 
   <td>No</td> 
  </tr> 
  <tr> 
   <td>R</td> 
   <td>Range cluster</td> 
   <td>R@%foo.bar</td> 
   <td>No</td> 
  </tr> 
 </tbody> 
</table>

Matchers can be joined using boolean `and`, `or,` and `not` operators.

[root@salt-master111 salt]# salt -C "G@os:CentOS and S@10.1.0.112" test.ping 
    10.1.0.112:
        True
    [root@salt-master111 salt]#

**Nodgroups**

nodegroups `master`配置文件参数用于定义节点组。这里有一个通过`/etc/salt/master`配置文件配置节点组的例子:

#nodegroups:
    # group1: 'L@foo.domain.com,bar.domain.com,baz.domain.com or bl*.domain.com'
    # group2: 'G@os:Debian and foo.domain.com'
    # group3: 'G@os:Debian and N@group1'
    # group4:
    # - 'G@foo:bar'
    # - 'or'
    # - 'G@foo:baz'
    nodegroups:
        test112: '10.1.0.112'

[root@salt-master111 ~]# salt -N 'test112' test.ping 
    10.1.0.112:
        True
    [root@salt-master111 ~]#

**批处理执行**

[root@salt-master111 salt]# salt '*' -b 2 test.ping

在top.sls中，使用正则和grains匹配写法：

"10.1.0.(95|96)":
        - match: pcre     - apache 
      "os:CentOS":
        - match: grain     - apache

其它targeting详情：[http://docs.saltstack.cn/topics/targeting/index.html][http_docs.saltstack.cn_topics_targeting_index.html]

[http_docs.saltstack.cn_topics_targeting_index.html]: http://docs.saltstack.cn/topics/targeting/index.html