2.2 salt 远程执行 Returners 配置管理 jinja

  1. 云栖社区>
  2. 博客>
  3. 正文

2.2 salt 远程执行 Returners 配置管理 jinja

技术小阿哥 2017-11-28 13:51:00 浏览1053
展开阅读全文

http://www.cnblogs.com/caoxiaojian/p/5084494.html


doc

https://docs.saltstack.com/en/latest/


目录

远程执行

Returners

配置管理



远程执行

目标(Targeting)

模块(Module)

返回(Returnners)



Targeting目标

1、Globbing and regex


    匹配minions 通过通配符和正则表达式,与minion ID有关系。


    链接:使用通配符和正则表达式来匹配


2、Grains


   用来匹配minion的grains,是指那些关于minion主机的静态信息,比如OS,软件版本,虚拟化,CPU,内存等等。


    链接:使用Grains来匹配


3、Pillar


     通过用户定义的变量匹配minion主机


     链接:使用Pillar来匹配


4、Subnet/IP Address


      通过子网或IP地址匹配minion主机(当前仅支持IPV4)。


      链接:通过IP/subnet来匹配


5、Compound matching


       把上面的全部匹配器组合为一个表达式。


       链接:使用组合集合匹配


6、Node groups


       在master配置文件中静态定义minion组,使用:ref:复合 <targeting-compound> 匹配语法。


       链接:使用节点组匹配


7、Batching execution


      一些命令集在匹配上的minions时只需要执行一次。


       链接:只要执行一次的内容


Modules模块

用户权限的限制

# 设置用户名:larry,和可以执行的命令

[root@linux-node1 ~]# vim /etc/salt/master 

245 client_acl:

246   larry:

247     - test.ping

248     - network.*


Returners

Salt返回接收器(returner)允许把minion的响应保存在各种数据存储或不同的位置,甚至把响应内容显示在命令行

Returner可以用来扩展Salt,和新的、定制的接口和支持新的数据库进行通信。

vim /etc/salt/master 

#return: mysql

master_job_cache: mysql

mysql.host: '10.0.0.7'

mysql.user: 'salt'

mysql.pass: 'salt'

mysql.db: 'salt'

mysql.port: 3306


此种方式是主动去Minion端获取,推荐使用。

如果不加job_cache,开启上面的return,就是被动接收。需要客户端也要修改配置文件,添加同样的内容。


检查是否生效 

/etc/init.d/salt-master restart

salt '*' saltutil.refresh_pillar


[root@linux-node1 ~]# /etc/init.d/salt-master restart

[root@linux-node1 ~]# salt '*' saltutil.refresh_pillar

linux-node1.example.com:

    True

linux-node2.example.com:

    True

[root@linux-node1 ~]# salt '*' test.ping

linux-node2.example.com:

    True

linux-node1.example.com:

    True


# 数据库中检查有么有获取到数据(主动去minion端获取)

mysql> use salt;

mysql> select * from salt_returns;


配置管理

[root@linux-node1 ~]# vim /etc/salt/master 

file_roots:

  base:

    - /srv/salt/base

  test:

    - /srv/salt/test

  prod:

    - /srv/salt/prod

# 执行方式一

# 执行状态(单独执行某个状态)

[root@linux-node1 files]# salt '*' state.sls dns

# 到minion端查看

[root@linux-node2 ~]# cat /etc/resolv.conf 

# Generated by NetworkManager

nameserver 10.0.0.2

#########


# 执行方式二

# 如果想使用高级状态执行,需要在top.sls中写明

[root@linux-node1 files]# vim /srv/salt/base/top.sls 

base:

  '*':

    - dns

# 执行高级状态,从top.sls中读取,在执行

[root@linux-node1 files]# salt '*' state.highstate


jinja模版

jinja模版的创建

# jinja模版

# 有- template: 就代表这个文件就是一个模版文件

# - defaults:  是变量列表

[root@linux-node1 base]# vim dns.sls 

/etc/resolv.conf:

  file.managed:

    - source: salt://files/resolv.conf

    - user: root

    - group: root

    - mode: 644

    - template: jinja

    - defaults:

      DNS_SERVER: 10.0.0.2


jinja模版的使用

# 模板文件里面变量使用方式` DNS_SERVER `

[root@linux-node1 base]# vim /srv/salt/base/files/resolv.conf 

# Generated by NetworkManager

# nameserver 10.0.0.2

nameserver ` DNS_SERVER `

# 执行高级状态

[root@linux-node1 base]# salt '*' state.highstate

# minion端查看,nameserver 自动将变量代换

[root@linux-node2 ~]# cat /etc/resolv.conf 

# Generated by NetworkManager

# nameserver 10.0.0.2

nameserver 10.0.0.2


jinja模版中使用Grains

# 使用grains

[root@linux-node1 base]# cat /srv/salt/base/files/resolv.conf 

# Generated by NetworkManager

nameserver 10.0.0.2

# {{ grains['fqdn_ip4'] }}

# minion端查看

[root@linux-node2 ~]# cat /etc/resolv.conf 

# Generated by NetworkManager

nameserver 10.0.0.2

# ['10.0.0.8']


还可以在jinja模版中使用执行模块和Pillar


网友评论

登录后评论
0/500
评论
技术小阿哥
+ 关注