SaltStack进阶之salt-syndic分布式架构

亦凉 2022-11-30 15:43 159阅读 0赞

### SaltStack进阶之salt-syndic分布式架构 ###

*  1. salt-syndic分布式架构
 *   *  1.1 salt-syndic架构图
     *  1.2 salt-syndic的优劣势
 *  2. salt-syndic部署
 *   *   *  2.1 在syndic上安装salt-syndic
         *  2.2 修改master配置文件
         *  2.3 修改syndic配置文件
         *  2.4 修改minion配置文件
         *  2.5 syndic端接收minion的key
         *  2.6 master端接收syndic的key
         *  2.7 在master端测试有几个minion端回应

# 1. salt-syndic分布式架构 #

## 1.1 salt-syndic架构图 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]

## 1.2 salt-syndic的优劣势 ##

**优势**：

*  可以通过syndic实现更复杂的salt架构
 *  减轻master的负担

**劣势**：

*  **syndic的/srv目录下的salt和pillar目录内容要与最顶层的master下的一致**，所以要进行数据同步，同步方案同salt-master高可用
 *  **最顶层的master不知道自己有几个syndic，它只知道自己有多少个minion**，并不知道这些minion是由哪些syndic来管理的

# 2. salt-syndic部署 #

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>IP</th> 
   <th>安装的应用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>master</td> 
   <td>192.168.30.150/24</td> 
   <td>salt-master</td> 
  </tr> 
  <tr> 
   <td>syndic</td> 
   <td>192.168.30.244/24</td> 
   <td>salt-master<br>salt-syndic</td> 
  </tr> 
  <tr> 
   <td>minion</td> 
   <td>192.168.30.245/24</td> 
   <td>salt-minion</td> 
  </tr> 
 </tbody> 
</table>

### 2.1 在syndic上安装salt-syndic ###

[root@syndic ~]# yum -y install salt-master salt-syndic

### 2.2 修改master配置文件 ###

//取消order_masters注释，并将值给为True
    
    [root@master ~]# vim /etc/salt/master
    ......
    order_masters: True     ##改为True
    
    
    [root@master ~]# systemctl restart salt-master
    [root@master ~]# systemctl enable salt-master

### 2.3 修改syndic配置文件 ###

//取消syndic_master注释.并改成master端IP
    
    [root@syndic ~]# yum -y install salt-master salt-syndic
    
    [root@syndic ~]# vim /etc/salt/master
    ......
    syndic_master: 192.168.30.150        ##master端IP
    
    
    
    
    [root@syndic ~]# systemctl start salt-syndic
    [root@syndic ~]# systemctl start salt-master
    [root@syndic ~]# systemctl enable salt-syndic
    [root@syndic ~]# systemctl enable salt-master

### 2.4 修改minion配置文件 ###

//将master指向syndic
    
    [root@minion ~]# vim /etc/salt/minion
    ......
    master:  192.168.30.244          ##改为syndic的IP
    
    
    [root@minion ~]# systemctl start salt-minion
    [root@minion ~]# systemctl enable salt-minion

### 2.5 syndic端接收minion的key ###

[root@syndic ~]# salt-key -L
    Accepted Keys:
    Denied Keys:
    Unaccepted Keys:
    minion            //key
    Rejected Keys:
    
    
    [root@syndic ~]# salt-key -Ay
    The following keys are going to be accepted:
    Unaccepted Keys:
    minion
    Key for minion minion accepted.
    
    
    
    [root@syndic ~]# salt-key -L
    Accepted Keys:
    minion             //key
    Denied Keys:
    Unaccepted Keys:
    Rejected Keys:

### 2.6 master端接收syndic的key ###

[root@master ~]# salt-key -L
    Accepted Keys:
    Denied Keys:
    Unaccepted Keys:
    syndic
    Rejected Keys:
    
    
    
    [root@master ~]# salt-key -Ay
    The following keys are going to be accepted:
    Unaccepted Keys:
    syndic             //key
    Key for minion syndic accepted.
    
    
    
    
    [root@master ~]# salt-key -L
    Accepted Keys:
    syndic             //key
    Denied Keys:
    Unaccepted Keys:
    Rejected Keys:

### 2.7 在master端测试有几个minion端回应 ###

[root@master ~]# salt '*' test.ping
    minion:
        True
    
    
    最顶层的master不知道自己有几个syndic，它只知道自己有多少个minion

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p5eTEzMDk4OA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/5f97f0befbf74c4085afb771eed0bc14.png