SalttSack自动化运维（二）—

前言

工作机制：

Master和Minion都以守护进程的方式运行
Master监听配置文件里定义的ret_port(接收minion请求),和publish_port(发布消息)的端口
当Minion运行时,它会自动连接到配置文件里定义的Master地址ret_port端口进行连接认证
当Master和Minion可以正常通信后,就可以进行各种各样的配置管理工作了

一、saltstack的安装部署

1.实验环境：

server1: 172.25.6.1 master
server2: 172.25.6.2 minion
server3: 172.25.6.3 minion

2.安装saltstack

server1：

server2：

server3：

3.启动服务

主节点：

[root@server1 salt]# systemctl start salt-master
[root@server1 salt]# systemctl start salt-minion
[root@server1 salt]# systemctl enable salt-master
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-master.
service to /usr/lib/systemd/system/salt-master.service.

4505端口：用来链接slave，发布订阅
4506端口：请求响应，模式为：zmq（消息队列）

两个从节点：

[root@server2 2018]# cd /etc/salt/
[root@server2 salt]# vim minion    16 master: 172.25.6.1       指定master
[root@server2 salt]# systemctl start salt-minion
[root@server2 salt]# systemctl enable salt-minion.service
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-minion.
service to /usr/lib/systemd/system/salt-minion.service.[root@server3 2018]# cd /etc/salt/
[root@server3 salt]# vim minion    16 master: 172.25.6.1       指定master
[root@server3 salt]# systemctl start salt-minion
[root@server3 salt]# systemctl enable salt-minion.service
Created symlink from /etc/systemd/system/multi-user.target.wants/salt-minion.
service to /usr/lib/systemd/system/salt-minion.service.

4.添加连接密钥（查看密钥并加入）/在master添加minion

查看密钥

[root@server1 salt]# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
server2
server3
Rejected Keys:

给server2添加密钥

[root@server1 salt]# salt-key -a server2
The following keys are going to be accepted:
Unaccepted Keys:
server2
Proceed? [n/Y] y
Key for minion server2 accepted.

查看密钥是否添加成功

[root@server1 salt]# salt-key -L
Accepted Keys:
server2
Denied Keys:
Unaccepted Keys:
server3
Rejected Keys:

给所有节点添加密钥

[root@server1 salt]# salt-key -A                    ##因为上面server2已经添加过了，所以这里给server3密钥
The following keys are going to be accepted:
Unaccepted Keys:
server3
Proceed? [n/Y] y
Key for minion server3 accepted.

再次查看

[root@server1 salt]# salt-key -L
Accepted Keys:
server2
server3
Denied Keys:
Unaccepted Keys:
Rejected Keys:

5.列出树状关系

[root@server1 pki]# yum install -y tree
[root@server1 salt]# cd /etc/salt/
[root@server1 salt]# cd pki/
[root@server1 pki]# tree .

通过下图可以看到server1、2、3的公钥是一样的

6.安装python-setproctitle，查看python端口情况

[root@server1 ～]# yum install -y python-setproctitle
[root@server1 ～]# systemctl restart salt-master

7.测试

二、yaml语法

在前面我们讲过ansible的playbook使用的是yaml语法，其实这都是因为它是用python写的，所以使用的yaml语法，那么我们就来具体了解一下yaml。

默认的SLS文件的renderer是YAML renderer。YAML是一个有很多强大
特性的标记性语言。Salt使用了一个YAML的小型子集，映射非常常用的
数据结构，像列表和字典。YAML renderer的工作是将YAML数据格式的
结构编译成为Python数据结构给Salt使用。
尽管YAML语法可能第一眼看上去很简洁但令人畏惧，但是只要记住三个
非常简单的规则就可以使用YAML语法写SLS文件了。

三个规则：
1.规则一：缩进

YAML使用一个固定的缩进风格表示数据层结构关系。Salt需要每个缩进级别
由两个空格组成。不要使用tabs。如果要使用tabls的话建议修改.vimrc，设置tab的缩进格数。

2.规则2：冒号

Python的字典当然理所当然是简单的键值对。其他语言的用户应该
知道这个数据类型叫哈希表或者关联数组。字典的keys在YAML中的表现形式是一个以冒号结尾的字符串。Values的
表现形式冒号下面的每一行，用一个空格隔开:my_key: my_value在Python中，上面的将映射为:{'my_key': 'my_value'}另一种选择，一个value可以通过缩进与key联接。my_key:
my_value注解上面的语法是有效的YAML，但是在SLS文件罕见，因为通常情况下，一个key
的value不是单一的，而是一个 列表 的values。在Python中，上面的将映射为:{'my_key': 'my_value'}字典可以被嵌套:first_level_dict_key:
second_level_dict_key: value_in_second_level_dict在Python中:{'first_level_dict_key': {'second_level_dict_key': 'value_in_second_level_dict'}
}

3.规则3：短横杠

想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进
级别作为同一列表的一部分。- list_value_one
- list_value_two
- list_value_three列表可以可以作为一个键值对的value。这个在Salt很常见:my_dictionary:
- list_value_one
- list_value_two
- list_value_three在Python中，上面的将映射为:{'my_dictionary': ['list_value_one', 'list_value_two', 'list_value_three']}

三、配置简单的自动化部署（安装httpd）

1.修改master端的配置文件

[root@server1 ~]# cd /etc/salt/
[root@server1 salt]# vim master674 file_roots:675   base:676     - /srv/salt       这个目录没有得自己建
[root@server1 salt]# mkdir /srv/salt
[root@server1 salt]# systemctl restart salt-master

2.安装httpd

[root@server1 salt]# cd /srv/salt/
[root@server1 salt]# mkdir apache
[root@server1 salt]# cd apache/
[root@server1 apache]# ls
[root@server1 apache]# vim install.sls
httpd-install:pkg.installed:- pkgs:- httpd- php- httpd-toolsservice.running:- name: httpd- enable: true- reload: true
[root@server1 apache]# salt server2 state.sls apache.install

3.指定配置文件并运行服务

[root@server1 apache]# vim install.sls
httpd-install:pkg.installed:- pkgs:- httpd- php- httpd-toolsservice.running:- name: httpd- enable: true- reload: truefile.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644
[root@server1 apache]# mkdir files
[root@server1 apache]# cd files/
[root@server1 files]# scp server2:/etc/httpd/conf/httpd.conf .
root@server2's password:
httpd.conf                                    100%   11KB  11.5KB/s   00:00
[root@server1 files]# ls
httpd.conf
[root@server1 files]# salt server2 state.sls apache.install

在从节点上查看是否修改了默认配置文件在从节点上查看是否修改了默认配置文件

4.将安装脚本和运行脚本分离

[root@server1 files]# cd ..
[root@server1 apache]# vim install.sls     仅安装，不运行
[root@server1 apache]# cat install.sls
httpd-install:pkg.installed:- pkgs:- httpd- php- httpd-toolsfile.managed:- name: /etc/httpd/conf/httpd.conf- source: salt://apache/files/httpd.conf- user: root- group: root- mode: 644
[root@server1 apache]# vim service.sls
include:- apache.install        运行时默认先执行安装脚本httpd-service:service.running:- name: httpd- enable: true- reload: true- watch:- file: httpd-install
[root@server1 apache]# salt server2 state.sls apache.service

我们可以看到整个service的流程是先安装，再运行

四、配置nginx的自动化部署

1.配置安装脚本

[root@server1 salt]# pwd
/srv/salt
[root@server1 salt]# mkdir nginx
[root@server1 salt]# cd nginx/
[root@server1 nginx]# mkdir files
[root@server1 nginx]# ls
files
[root@server1 nginx]# cd files/
[root@server1 files]# ls
nginx-1.15.9.tar.gz                     ##自行获取
[root@server1 files]# cd /srv/salt/nginx/
[root@server1 nginx]# vim install.sls
nginx-install:pkg.installed:- pkgs:- gcc- make- pcre-devel- zlib-develfile.managed:- name: /mnt/nginx-1.15.9.tar.gz- source: salt://nginx/files/nginx-1.15.9.tar.gzcmd.run:- name: cd /mnt && tar zxf nginx-1.15.9.tar.gz && cd nginx-1.15.9 && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx &> /dev/null && make &> /dev/null && make install &> /dev/null- creates: /usr/local/nginx

2.配置执行脚本（分离）

[root@server1 nginx]# vim service.sls
include:- nginx.install/usr/local/nginx/conf/nginx.conf:file.managed:- source: salt://nginx/files/nginx.confnginx-service:file.managed:- name: /etc/systemd/system/nginx.service- source: salt://nginx/files/nginx.serviceservice.running:- name: nginx- enable: true- reload: true- watch:- file: /usr/local/nginx/conf/nginx.conf

3.files中添加所要的组件

[root@server1 nginx]# cd files/
[root@server1 files]# vim nginx.service
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true[Install]
WantedBy=multi-user.target
[root@server1 files]# ls
nginx-1.15.9  nginx-1.15.9.tar.gz  nginx.conf  nginx.service
##nginx.conf 可以从nginx-1.15.9.tar.gz源码包里获得

4.执行脚本

[root@server1 files]# salt server3 state.sls nginx.service

如下图，nginx服务部署成功！

5.更改nginx配置文件再运行（因为在运行脚本中写了默认重启服务，所以再次执行脚本就生效啦）

[root@server1 files]# vim nginx.conf
worker_processes  auto;                 ##修改文件第三行，根据主机的cpu数目分配worker进程[root@server1 files]# salt server3 state.sls nginx.service

五、指定节点部署

1.编写sls文件，指定节点安装指定服务

[root@server1 salt]# pwd
/srv/salt
[root@server1 salt]# vim top.sls
base:'server2':- apache.service'server3':- nginx.service

2.运行sls文件，查看是否可以生效

[root@server1 salt]# salt '*' state.highstate

测试：

可以看到server2上是apache

server3上是nginx