SaltStack之配置管理

傷城~ 2022-11-27 15:35 164阅读 0赞

### SaltStack之配置管理 ###

*  1.YAML语言介绍
 *   *  1.1 YAML的基本规则：
 *  2. 用SaltStack配置一个apache实例
 *   *  2.1 在Master上部署sls配置文件并执行
     *  2.2 在minion上验证
     *  2.3 设置开机自启
 *  3. top file
 *   *  3.1 高级状态highstate的使用

# 1.YAML语言介绍 #

`YAML`是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。

它类似于标准通用标记语言的子集XML的数据描述语言，语法比XML简单很多。

`YAML`语言的格式如下：

house:
      family:
        name: Doe
        parents:
          - John
          - Jane
        children:
          - Paul
          - Mark
          - Simone
      address:
        number: 34
        street: Main Street
        city: Nowheretown
        zipcode: 12345

## 1.1 YAML的基本规则： ##

*  **使用缩进来表示层级关系，每层2个空格，禁止使用TAB键**  
     
 *  **当冒号不是处于最后时，冒号后面必须有一个空格**  
     
 *  **用 - 表示列表，- 的后面必须有一个空格**  
     
 *  **用 \# 表示注释**

**缩进**  
*YAML使用一个固定的缩进风格表示数据层结构关系。salt需要每个缩进级别使用2个空格。  
不要使用table键。*  
   
**冒号**  
*冒号2边表示key和value*  
   
**短横线**  
*想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一列表的一部分。*

nginx-install:
      pkg.installed:
        - name: nginx

YAML配置文件要放到SaltStack让我们放的位置，可以在SaltStack的 Master 配置文件中查找file\_roots即可看到。

file_roots:
      base:
        - /srv/salt/base
      test:
        - /srv/salt/test
      dev:
        - /srv/salt/dev
    ...此处省略N行
    
    
    [root@master ~]# mkdir -p /srv/salt/{base,test,dev}
    
    
    
    [root@master ~]# tree /srv/salt/.
    /srv/salt/.
    ├── base
    ├── dev
    └── test
    
    3 directories, 0 files

**需要注意：**

**base是默认的位置，如果file\_roots只有一个，则base是必备的且必须叫base，不能改名**

# 2. 用SaltStack配置一个apache实例 #

--------------------

## 2.1 在Master上部署sls配置文件并执行 ##

[root@master ~]# vim /etc/salt/master
    
    file_roots:
      base:
        - /srv/salt/base
      test:
        - /srv/salt/test
      dev:
        - /srv/salt/dev
    
    
    
    
    [root@master ~]# mkdir -p /srv/salt/{base,test,dev}
    
    
    [root@master ~]# tree /srv/salt
    /srv/salt
    ├── base
    ├── dev
    └── test
    
    3 directories, 0 files
    
    
    
    [root@master ~]# systemctl restart salt-master

**编写一个sls文件**

[root@master ~]# cd /srv/salt/base/
    [root@master base]# mkdir -p web/nginx
    [root@master base]# tree web
    web
    └── nginx
    
    1 directory, 0 files
    
    
    
    
    [root@master base]# cd web/nginx/
    [root@master nginx]# touch first.sls
    
    
    [root@master nginx]# vim first.sls 
    nginx-install:
      pkg.installed:
        - name: nginx
    
    
    
    [root@master ~]# ls /srv/salt/base/web/nginx/
    first.sls
    
    
    
    
    [root@master ~]# salt 'minion' state.sls web.nginx.first
    minion:
    ----------
              ID: nginx-install
        Function: pkg.installed
            Name: nginx
          Result: True
         Comment: The following packages were installed/updated: nginx
         Started: 22:04:05.901599
        Duration: 17526.621 ms
         Changes:   
                  ----------
                  centos-indexhtml:
                      ----------
                      new:
                          7-9.el7.centos
                      old:
                  dejavu-fonts-common:
                      ----------
                      new:
                          2.33-6.el7
                      old:
                  dejavu-sans-fonts:
                      ----------
                      new:
                          2.33-6.el7
                      old:
                  fontconfig:
                      ----------
                      new:
                          2.13.0-4.3.el7
                      old:
                  fontpackages-filesystem:
                      ----------
                      new:
                          1.44-8.el7
                      old:
                  freetype:
                      ----------
                      new:
                          2.8-14.el7
                      old:
                          2.4.11-15.el7
                  gd:
                      ----------
                      new:
                          2.0.35-26.el7
                      old:
                  gperftools-libs:
                      ----------
                      new:
                          2.6.1-1.el7
                      old:
                  libX11:
                      ----------
                      new:
                          1.6.7-2.el7
                      old:
                  libX11-common:
                      ----------
                      new:
                          1.6.7-2.el7
                      old:
                  libXau:
                      ----------
                      new:
                          1.0.8-2.1.el7
                      old:
                  libXpm:
                      ----------
                      new:
                          3.5.12-1.el7
                      old:
                  libjpeg-turbo:
                      ----------
                      new:
                          1.2.90-8.el7
                      old:
                  libpng:
                      ----------
                      new:
                          2:1.5.13-7.el7_2
                      old:
                  libxcb:
                      ----------
                      new:
                          1.13-1.el7
                      old:
                  nginx:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-all-modules:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-filesystem:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-mod-http-image-filter:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-mod-http-perl:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-mod-http-xslt-filter:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-mod-mail:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
                  nginx-mod-stream:
                      ----------
                      new:
                          1:1.16.1-1.el7
                      old:
    
    Summary for minion
    ------------
    Succeeded: 1 (changed=1)
    Failed:    0
    ------------
    Total states run:     1
    Total run time:  17.527 s

## 2.2 在minion上验证 ##

[root@minion ~]# rpm -qa | grep nginx
    nginx-mod-stream-1.16.1-1.el7.x86_64
    nginx-all-modules-1.16.1-1.el7.noarch
    nginx-filesystem-1.16.1-1.el7.noarch
    nginx-mod-http-perl-1.16.1-1.el7.x86_64
    nginx-mod-http-xslt-filter-1.16.1-1.el7.x86_64
    nginx-mod-http-image-filter-1.16.1-1.el7.x86_64
    nginx-mod-mail-1.16.1-1.el7.x86_64
    nginx-1.16.1-1.el7.x86_64

## 2.3 设置开机自启 ##

[root@master ~]# vim /etc/salt/master
    
    
    nginx-install:
      pkg.installed:
        - name: nginx
    
    nginx-service:
      service.running:
        - name: nginx
        - enable: True
    
                                                                ##指定使用那个sls文件
    [root@master ~]# salt 'minion' state.sls web.nginx.first saltenv=base
    minion:
    ----------
              ID: nginx-install
        Function: pkg.installed
            Name: nginx
          Result: True
         Comment: All specified packages are already installed
         Started: 22:10:02.910247
        Duration: 523.662 ms
         Changes:   
    ----------
              ID: nginx-service
        Function: service.running
            Name: nginx
          Result: True
         Comment: Service nginx has been enabled, and is running
         Started: 22:10:03.434675
        Duration: 184.325 ms
         Changes:   
                  ----------
                  nginx:
                      True
    
    Summary for minion
    ------------
    Succeeded: 2 (changed=1)
    Failed:    0
    ------------
    Total states run:     2
    Total run time: 707.987 ms

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]

# 3. top file #

[root@master ~]# cat /srv/salt/base/web/apache/apache-install.sls 
    apache-install:
      pkg.installed:
        - name: httpd
    
    
    
    [root@master ~]# cat /srv/salt/prod/web/apache/apache-service.sls
    apache-service:
      service.running:
        - name: httpd
        - enable: True
    
    
    
    
    
    [root@master ~]# cd /srv/salt/base/
    
    [root@master base]# vim top.sls 
    base:
      '192.168.30.245':
        - web.apache.apache-install
    
    prod:
      '192.168.30.245':
        - web.apache.apache-service
    
    
    
    
    [root@master ~]# salt '*' state.highstate 
    192.168.30.245:
    ----------
              ID: apache-install
        Function: pkg.installed
            Name: httpd
          Result: True
         Comment: The following packages were installed/updated: httpd
         Started: 20:40:09.341752
        Duration: 6317.242 ms
         Changes:   
                  ----------
                  apr:
                      ----------
                      new:
                          1.4.8-3.el7
                      old:
                  apr-util:
                      ----------
                      new:
                          1.5.2-6.el7
                      old:
                  httpd:
                      ----------
                      new:
                          2.4.6-67.el7
                      old:
                  httpd-tools:
                      ----------
                      new:
                          2.4.6-67.el7
                      old:
                  mailcap:
                      ----------
                      new:
                          2.1.41-2.el7
                      old:
    ----------
              ID: apache-service
        Function: service.running
            Name: httpd
          Result: True
         Comment: Service httpd has been enabled, and is running
         Started: 20:40:15.680524
        Duration: 278.429 ms
         Changes:   
                  ----------
                  httpd:
                      True
    
    Summary for 192.168.30.245
    ------------
    Succeeded: 2 (changed=2)
    Failed:    0
    ------------
    Total states run:     2
    Total run time:   6.596 s

**注意 ：**

salt '*' state.highstate 
    这里的'*'表示 通知各个机器要开始工作了
    
    
    而具体哪些机器要干什么事情，就需要看top.sls文件里
    base:
      '192.168.30.245':    #这就代表id为192.168.30.245要执行下面的操作，将这里改为*，就代表所有机器都要执行
        - web.apache.apache-install
    
    
    #当然，如果top.sls文件里，没有指定哪些机器要干什么事，
    #那salt '*' state.highstate执行后，这个机器就什么都不需要做
    
    
    salt '192.168.30.245' state.highstate 
    #这就只会执行id为192.168.30.245要进行的状态
    
    
    
    若top file里面的目标是用 * 表示的，要注意的是，top file里面的 * 表示的是所有要执行状态的目标，
    而 salt '*' state.highstate 里面的 * 表示通知所有机器干活，而是否要干活则是由top file来指定的

**验证**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 1]

## 3.1 高级状态highstate的使用 ##

管理SaltStack时一般最常用的管理操作就是执行高级状态

[root@master ~]# salt '*' state.highstate   //生产环境禁止这样使用salt命令

**注意**  
上面让所有人执行高级状态，但实际工作当中，一般不会这么用，工作当中一般都是通知某台或某些台目标主机来执行高级状态，具体是否执行则是由top file来决定的。

若在执行高级状态时加上参数`test=True`，则它会告诉我们它将会做什么，但是它不会真的去执行这个操作。

[root@master ~]# salt '*' state.highstate test=Ture
    192.168.30.245:
    ----------
              ID: mariadb-install
        Function: pkg.installed
            Name: mariadb
          Result: None
         Comment: The following packages would be installed/updated: mariadb
         Started: 21:10:22.708428
        Duration: 405.146 ms
         Changes:   
    ----------
              ID: mariadb-service
        Function: service.running
            Name: mariadb
          Result: None
         Comment: Service mariadb not present; if created in this state run, it would have been started
         Started: 21:10:23.114212
        Duration: 17.104 ms
         Changes:   
    
    Summary for 192.168.30.245
    ------------
    Succeeded: 2 (unchanged=2)     ##未改变
    Failed:    0
    ------------
    Total states run:     2
    Total run time: 422.250 ms

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 2]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/73c0a02d0d9843a2bfc4e6011dfe7f03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221124/447b2b63a0014d49a127d05c85fdcc08.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221124/7528303abffc4f7b9f6ff7f5cc78a83f.png