什么是Pillar?

Pillar是在salt 0.9.8版本后才添加的功能组件。它跟grains的结构一样，也是一个字典格式，数据通过key/value的格式进行存储。在Salt的设计中，Pillar使用独立的加密sessiion,所以Pillar可以用来传递敏感的数据，例如ssh-key，加密证书等。

Pillar 是什么样子？

###  一台centos 6.5的 dell r420服务器的pillar
[root@yw_home _grains]# salt 192.168.0.100 pillar.data
192.168.0.100:----------master:----------auth_mode:1auto_accept:Falsecachedir:/var/cache/salt/masterclient_acl:----------client_acl_blacklist:----------cluster_masters:cluster_mode:paranoidconf_file:/etc/salt/masterconfig_dir:/etc/saltcython_enable:Falsedaemon:Truedefault_include:master.d/*.confenable_gpu_grains:Falseenforce_mine_cache:Falseenumerate_proxy_minions:Falseenvironment:Noneext_job_cache:ext_pillar:extension_modules:/var/cache/salt/master/extmodsexternal_auth:----------external_nodes:failhard:Falsefile_buffer_size:1048576file_client:localfile_ignore_glob:Nonefile_ignore_regex:Nonefile_recv:Falsefile_roots:----------base:- /srv/saltfileserver_backend:- rootsfileserver_followsymlinks:Truefileserver_ignoresymlinks:Falsefileserver_limit_traversal:Falsegather_job_timeout:2gitfs_base:mastergitfs_remotes:gitfs_root:hash_type:md5hgfs_base:defaulthgfs_branch_method:brancheshgfs_remotes:hgfs_root:id:192.168.0.100interface:0.0.0.0ipv6:Falsejinja_lstrip_blocks:Falsejinja_trim_blocks:Falsejob_cache:Truekeep_jobs:24key_logfile:/var/log/salt/keykeysize:4096log_datefmt:%H:%M:%Slog_datefmt_logfile:%Y-%m-%d %H:%M:%Slog_file:/data/logs/salt_master.loglog_fmt_console:[%(levelname)-8s] %(message)slog_fmt_logfile:%(asctime)s,%(msecs)03.0f [%(name)-17s][%(levelname)-8s] %(message)slog_granular_levels:----------log_level:warningloop_interval:60master_ext_job_cache:master_roots:----------base:- /srv/salt-mastermaster_tops:----------max_open_files:100000minion_data_cache:Truenodegroups:----------group_all:*open_mode:Falseorder_masters:Falseoutputter_dirs:peer:----------permissive_pki_access:Falsepidfile:/var/run/salt-master.pidpillar_opts:Truepillar_roots:----------base:- /srv/salt/pillarpillar_version:2pki_dir:/etc/salt/pki/masterpub_hwm:1000publish_port:4505publish_session:86400range_server:range:80reactor:renderer:yaml_jinjaret_port:4506root_dir:/runner_dirs:salt_transport:zeromqsaltversion:2014.1.0search:search_index_interval:3600serial:msgpacksign_pub_messages:Falsesock_dir:/var/run/salt/masterstate_auto_order:Truestate_events:Truestate_output:fullstate_top:salt://top.slsstate_verbose:Truesvnfs_remotes:svnfs_root:syndic_master:syndic_master_port:4506syndic_wait:1timeout:5token_dir:/var/cache/salt/master/tokenstoken_expire:43200user:rootverify_env:Truewin_gitrepos:- https://github.com/saltstack/salt-winrepo.gitwin_repo:/srv/salt/win/repowin_repo_mastercachefile:/srv/salt/win/repo/winrepo.pworker_threads:10

pillar的数据是跟特定的minion关联的，可以用来传递minion自己的信息。管理员也可以自定义自己的pillar来对minion进行管理。

默认情况下，master配置文件中的所有数据都添加到Pillar中，且对所有minion可用。如果要禁用这一默认值，可以在master配置文件中添加如下数据，重启服务后生效：

pillar_opts: False

自定义Pillar数据  

在Master的SLS文件中定义

假设使用默认pillar_roots配置 /srv/pillar

vim /srv/pillar/top.sls
## 编辑pillar 的 top.sls 文件添加下面内容
base : '*':- data- git
dev  :'os:CentOs':- git    vim /srv/pillar/data/init.sls
## 添加下面内容
roles:webservervim  /srv/pillar/git.sls
## 添加下面内容
{% if grains['os'] == 'CentOs' %}
git: git
{% elif grains['os'] == 'Debian' %}
git: git-core
{% endif %}

pillar 更sls一样拥有自己的top.sls文件，通过top.sls文件作为入口，组织其它的pillar文件。

data定义了一个roles的值，如果不使用详细的data.init声明，则默认会使用data下的init.sls作为声明文件，如果同时存在data.sls跟data/init.sls文件，则会优先使用data.sls文件来访问。

git是使用grains的系统类型来进行不同的pillar定义。

在master上修改Pilla文件后，需要用以下命令刷新minion上的数据：

salt '192.168.0.100' saltutil.refresh_pillar

怎么使用Pillar ?

• Targeting ：

Salt使用-I 选项来使用

salt -I 'roles:webserver' test.ping

• SLS文件中使用

需要根据系统环境安装一个git软件

vim /srv/salt/git_env.sls
## 添加下面内容
git : pkg.installed:- name : {{pillar['git']}}## 或是添加成下面样式,设置默认的pillar值
git:pkg.installed:- name: {{ salt['pillar.get']('git', 'git') }}

参考文章：

http://www.ituring.com.cn/article/42398

http://docs.saltstack.cn/topics/pillar/index.html