saltstack配置管理

embedded/2024/12/22 15:27:12/

一、saltstack的SSH工作模式

  一、salt-ssh介绍

  1. salt-ssh 是 0.17.0 新引入的一个功能，不需要minion对客户端进行管理，也不需要master。
  2. salt-ssh 支持salt大部分的功能：如 grains、modules、state 等
  3. salt-ssh 没有使用ZeroMQ的通信架构，执行是串行模式
  4. salt-ssh和salt-minon可以共存，salt-minion不依赖ssh服务

类似 paramiko、pssh、ansible 这类的工具

  二、Roster使用

salt-ssh需要一个名单系统来确定哪些执行目标，Salt的0.17.0版本中salt-ssh引入roster系统

roster系统编译成了一个数据结构，包含了targets，这些targets是一个目标系统主机列表和或如连接到这些targets

配置文件如下

# target的信息host:        # 远端主机的ip地址或者dns域名user:        # 登录的用户passwd:      # 用户密码,如果不使用此选项，则默认使用秘钥方式
# 可选的部分port:        #ssh端口sudo:        #可以通过sudotty:         # 如果设置了sudo，设置这个参数为truepriv:        # ssh秘钥的文件路径timeout:     # 当建立链接时等待响应时间的秒数minion_opts: # minion的位置路径thin_dir:    # target系统的存储目录，默认是/tmp/salt-<hash>cmd_umask:   # 使用salt-call命令的umask值

  三、salt-ssh安装配置

        1、安装salt-ssh
yum install salt-ssh -y
        2、修改roster文件，配置要管理的机器
# tail -11  /etc/salt/roster 
linux-node1.example.com:host: 192.168.56.11user: rootpasswd: 123456port: 22linux-node2.example.com:host: 192.168.56.12user: rootpasswd: 123456port: 22
        3、管理测试
# salt-ssh '*' test.ping -i
linux-node1.example.com:True
linux-node2.example.com:True
        4、salt-ssh命令用法
-r, –raw, –raw-shell # 直接使用shell命令
–priv #指定SSH私有密钥文件
–roster #定义使用哪个roster系统，如果定义了一个后端数据库，扫描方式，或者用户自定义的的roster系统，默认的就是/etc/salt/roster文件
–roster-file #指定roster文件
–refresh, –refresh-cache #刷新cache，如果target的grains改变会自动刷新
–max-procs #指定进程数，默认为25
-i, –ignore-host-keys #当ssh连接时，忽略keys
–passwd #指定默认密码
–key-deploy #配置keys 设置这个参数对于所有minions用来部署ssh-key认证， 这个参和–passwd结合起来使用会使初始化部署很快很方便。当调用master模块时，并加上参数 –key-deploy 即可在minions生成keys，下次开始就不使用密码
        5、salt-ssh执行状态模块
salt-ssh '*' state.sls php.init

二、配置管理

　　状态写的应该是每次执行都是对的

  一、状态间关系：实战——搭建LAMP环境

　　Salt Table of Contents

　　每个组件分开创建，以后可以复用（使用include）

　　salt:// 所处环境的根路径

　　1、基础环境
cd /srv/salt/prod
mkdir -p {apache,php,mysql}
　　　　1、Apache
apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644apache-service:service.running:- name: httpd- enable: True
　　　　2、PHP
php-install:pkg.installed:- pkgs:- php- php-pdo- php-mysqlphp-config:file.managed:- name: /etc/php.ini- source: salt://php/files/php.ini- user: root- group: root- mode: 644
　　　　3、MySQL
mysql-install:pkg.installed:- pkgs:- mariadb- mariadb-servermysql-config:file.managed:- name: /etc/my.cnf- source: salt://mysql/files/my.cnf- user: root- group: root- mode: 644mysql-service:service.running:- name: mariadb- enable: True

　　写完如下图（file下配置文件，是环境中拷贝过去的）

　　

　　2、使用远程执行操作，指定statenv
#安装php
salt -S '10.0.0.10' state.sls php.init saltenv=prod
#安装MySQL
salt -S '10.0.0.10' state.sls mysql.init saltenv=prod
　　3、使用高级状态，将下面写入top file

　　vim /srv/salt/base/top.sls

prod:'ops-k8s-master01.local.com':- apache.init- php.init- mysql.init

　　执行高级状态

salt 'ops-k8s-master01*' state.highstate
　　4、top file中使用include

　　https://docs.saltstack.com/en/latest/topics/tutorials/states_pt3.html

　　在prod环境创建lamp.sls使用include，将所需组件写进入，在top file引用lamp

　　vim /srv/salt/prod/lamp.sls

include:- apache.init- php.init- mysql.init

　　更改top file，vim /srv/salt/base/top.sls

prod:'ops-k8s-master02.local.com':- lamp

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate
　　5、扩展功能：extend

　　States tutorial, part 3 - Templating, Includes, Extends

　　示例：扩展PHP的扩展包，更改一下lamp.sls即可

　　vim /srv/salt/prod/lamp.sls

include:- apache.init- php.init- mysql.init
extend:php-install:pkg.installed:- name: php-mbstring

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate
　　6、依赖/被依赖：require/require_in

　　States tutorial, part 2 - More Complex States, Requisites

　　　　1、我依赖谁：require

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件

apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd1.conf- user: root- group: root- mode: 644apache-service:service.running:- name: httpd- enable: True- require:- pkg: apache-install- file: apache-config

 　　执行高级状态，报错信息如下

salt 'ops-k8s-master02*' state.highstate

　　

　　

　　验证服务状态

　　

　　　　2、我被谁依赖：require_in

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:pkg.installed:- name: httpd- require_in:- service: apache-serviceapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644- require_in:- service: apache-serviceapache-service:service.running:- name: httpd- enable: True

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate
　　7、监听/被监听：watch/watch_in
　　　　1、监听：watch

　　reload: True 文件变动，执行重载

　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644apache-service:service.running:- name: httpd- enable: True- reload: True- watch:- file: apache-config

　　执行高级状态

salt 'ops-k8s-master02*' state.highstate

　　若文件修改错误，执行完，启动报错如下（salt返回值，会告知更改了什么）

　　

　　若文件修改没有问题，执行完返回的状态如下

　　

　　　　2、被监听：watch_in

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644- watch_in:- service: apache-serviceapache-service:service.running:- name: httpd- enable: True- reload: True

　　执行高级状态，不报错就OK了

salt 'ops-k8s-master02*' state.highstate
 　　8、条件判断：unless

　　unless：除非后面的条件满足，不然就执行操作

　　需求：若文件存在，就不执行操作；若文件不存在就执行（）

　　解决：如何判断一个文件是否存在，test -f /path/xxx

　　换言之即： 条件为假，就执行

　　　　1、更改httpd的配置文件，加上用户认证

　　在apache/files/httpd.conf添加下面的代码

<Directory "/var/www/html/admin">AllowOverride AuthConfigAuthType BasicAuthName "you guess"AuthUserFile /etc/httpd/conf/htpasswd_fileRequire user admin
</Directory>

　　创建示例代码

mkdir -p /var/www/html/admin
echo "User Authentication">> /var/www/html/admin/index.html
　　　　2、更改状态文件

 　　以Apache的配置举例，更改apache/init.sls，添加依赖并改错一下配置文件（红色是添加的功能）

apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644- watch_in:- service: apache-serviceapache-auth:pkg.installed:- name: httpd-toolscmd.run:- name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin- unless: test -f /etc/httpd/conf/htpasswd_file apache-service:service.running:- name: httpd- enable: True- reload: True
　　　　3、执行高级状态，不报错就OK了
salt 'ops-k8s-master02*' state.highstate

  二、jinja模板

　　saltstack模板：States tutorial, part 3 - Templating, Includes, Extends

　　jinja模板：欢迎来到 Jinja2 — Jinja2 2.7 documentation

　　需求：不同的主机不同的配置文件

　　1、实现方式一：
　　　　1、更改模板文件

　　vim apache/files/httpd.conf 

Listen {{ IPADDR }}:{{ PORT }}
　　　　2、更改状态文件

　　vim apache/init.sls

apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644- template: jinja- defaults:PORT: 80IPADDR: {{ grains['fqdn_ip4'][0] }}- watch_in:- service: apache-serviceapache-auth:pkg.installed:- name: httpd-toolscmd.run:- name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin- unless: test -f /etc/httpd/conf/htpasswd_file apache-service:service.running:- name: httpd- enable: True- reload: True
　　　　3、执行高级状态
salt 'ops-k8s-master02*' state.highstate
　　2、实现方式二：
　　　　1、更改模板文件

　　vim apache/files/httpd.conf 

Listen {{ grains['fqdn_ip4'][0] }}:{{ PORT }}
　　　　2、更改状态文件

　　vim apache/init.sls

apache-install:pkg.installed:- name: httpdapache-config:file.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644- template: jinja- defaults:PORT: 80- watch_in:- service: apache-serviceapache-auth:pkg.installed:- name: httpd-toolscmd.run:- name: htpasswd -bc /etc/httpd/conf/htpasswd_file admin admin- unless: test -f /etc/httpd/conf/htpasswd_file apache-service:service.running:- name: httpd- enable: True- reload: True
　　　　3、执行高级状态
salt 'ops-k8s-master02*' state.highstate


http://www.ppmy.cn/embedded/115206.html

相关文章

引入第三方字体图标icon

引入第三方字体图标icon

引入第三方字体图标icon 1.登录阿里巴巴icon库 2.点开ui提供的字体图标并下载 3.解压download 将font_4008950_i6fkbudh8ld文件放置项目中例如&#xff1a;放在assets文件夹下 4.然后再main.js中引入 import ‘/assets/font_4008950_i6fkbudh8ld/iconfont.css’; 5.项目中应…
阅读更多...
刘诗诗一身白裙惊艳亮相奥妙北京活动，生图状态再次美出圈

刘诗诗一身白裙惊艳亮相奥妙北京活动，生图状态再次美出圈

9月21日&#xff0c;刘诗诗作为奥妙大中华区品牌代言人&#xff0c;惊艳亮相北京&#xff0c;在此次活动中&#xff0c;刘诗诗一如既往以绝佳好状态现身&#xff0c;一身白裙温柔从容&#xff0c;优雅美丽&#xff0c;一颦一笑都给人一种干净、纯净的美&#xff0c;在人群中非常…
阅读更多...
迈入IT世界：技术趋势、职业选择与未来展望

迈入IT世界：技术趋势、职业选择与未来展望

迈入IT世界&#xff1a;技术趋势、职业选择与未来展望 1. 引言 随着科技的飞速发展&#xff0c;信息技术&#xff08;IT&#xff09;已经成为当今社会的中坚力量。无论是智能设备、互联网服务&#xff0c;还是数据分析与人工智能&#xff0c;IT技术驱动着各行各业的创新与进步…
阅读更多...
轻量级RSS阅读器Fusion

轻量级RSS阅读器Fusion

什么是 Fusion &#xff1f; Fusion 是一款轻量级、自托管的 RSS 聚合器和阅读器。 软件主要特点&#xff1a; 自动分组、书签、搜索、嗅探信息导入/导出 OPML 文件支持 RSS、Atom、JSON 类型的 feed响应式、明/暗模式、PWA轻量级&#xff0c;自托管友好 使用 Golang 和 SQLit…
阅读更多...
svn 1.14.5

svn 1.14.5

svn1.14.5包 https://download.csdn.net/download/weixin_42120669/89765533 svn1.14.5汉化包64位 https://download.csdn.net/download/weixin_42120669/89765533 1.14.2包&#xff0c;含有汉化包 https://download.csdn.net/download/weixin_42120669/89765647
阅读更多...
Android carrier_list.textpb 和apns-conf.xml 配置文件参考

Android carrier_list.textpb 和apns-conf.xml 配置文件参考

简介 针对SIM 的APN配置是在apns-conf.xml，而Google源码中有apns-full-conf.xml案例参考，是加入了carrier_id的统一配置，就不用单独的一张张卡配了。 apns-conf.xml和apns-full-conf.xml有什么区别？ 在于它们包含的配置内容和复杂性，full包含了carrier_id字段。 详细代…
阅读更多...
为解决bypy大文件上传报错—获取百度云文件直链并使用Aria2上传文件至服务器

为解决bypy大文件上传报错—获取百度云文件直链并使用Aria2上传文件至服务器

问题描述 一方面组内的服务器的带宽比较小&#xff0c;另一方面使用bypy方式进行大文件(大于15G)上传时会报错&#xff08;虽然有时可以成功上传&#xff0c;但是不稳定&#xff09;&#xff1a; 解决方式 总体思路: 获得云盘需要下载文件的直链复制直链到服务器中使用自带…
阅读更多...
字节飞书-测开日常实习-部分手撕代码题

字节飞书-测开日常实习-部分手撕代码题

之前的文章提到了一道高频题&#xff1a;最长不重复的字串&#xff0c;用到动态窗口。解法就在之前的文章。这篇文章从牛客上找了一些手撕题&#xff0c;在这里记录分享一下。 1.将给定的字符串中的每个单词的首字母转化为大小字母【简单】 首字母大写__牛客网 不难 就是考察…
阅读更多...
最新文章

Copyright @ 2022~2023