saltstack数据系统-grains和pillar

https://www.cnblogs.com/shhnwangjian/p/5985868.html

1.1         granis

Grains是saltstack的组件，用于收集salt-minion在启动时候的信息，又称为静态信息。
Grains是服务器的一系列粒子信息，也就是服务器的一系列物理，软件环境信息。在执行salt的sls时候可以根据Grains信息的不同对服务器进行匹配分组，例如可以根据系统是centos服务器跟系统是redhat环境的安装不同的软件包。

负责minion第一次启动的时候采集的静态数据，可以用在salt的模块和其他组件中。每次的minion启动（重启）的时候都会采集。

Grains功能：1.收集资产信息 2.信息查询
官方文档：https://docs.saltstack.com/en/getstarted/overview.html

静态数据，当Minion启动的时候收集的MInion本地的相关信息。（包含操作系统版本、内核版本、CPU、内存、硬盘、设备型号等）

备注：不重启minion，这些信息数据是不会改变的。

1.1.1     信息管理，包括资产管理；

salt 'linux-node1*' grains.ls  # 列出ID为linux-node1的主机，grains的所有key
salt 'linux-node1*' grains.items  # 列出主机的详细信息，可用于资产管理
salt '*' grains.item os  # 列出所有主机的系统版本
salt '*' grains.item fqdn_ip4  # 列出所有主机的IP地址

1.1.2     用于目标选择；（查询具体id的主机，查询系统版本为centos的主机 等场景）

salt -G 'os:Centos' test.ping  # 所有主机系统为centos版本ping测试
salt -G 'os:Centos' cmd.run 'echo 123'  # 所有主机系统为centos版本执行命令'echo 123'

1.1.3     配置管理中使用—自定义grains的item

方式一： minion端修改配置文件 vim /etc/salt/minion

重启 systemctl restart salt-minion

通过自定义的item，可以实现重启所有角色为HTTPD的主机

salt 'test*' grains.item roles  # 获取所有主机的roles
salt -G 'roles:HTTPD' cmd.run 'systemctl restart httpd'  # 所有主机roles为apache的执行命令systemctl restart httpd

方式二：（生产环境使用）

修改配置文件 vim /etc/salt/grains，写法

cloud: openstack
重启 systemctl restart salt-minion

salt '*' grains.item cloud  # 获取所有主机的cloud

修改/etc/salt/grains不重启服务的方法，刷新命令如下（备注：方式一和方式二修改配置文件，通过此命令都可以不用重启服务）

salt '*' saltutil.sync_grains

1.1.4    grains在top FILE中的使用案例

配置

#vim /srv/salt/top.sls
base:
#  'test-tms':
#    - web.lnmp'role:HTTPD':- match:grain    #声明使用grains- web.lnmp

grains脚本目录，必须是base下创建_grains目录（如：/srv/salt/base/_grains）

创建一个python脚本在/srv/salt/_grains目录下

脚本名：my_grains.py

通过master同步脚本文件至每台minion

文件放在minion主机的/var/cache/salt/minion/extmods/grains目录下

测试

1.1.5       grains优先级

（item名称相同的情况下）： 1. 系统自带 2. grains文件写到 3. minion配置文件写的 4. 自己写的脚本

1.2         pillar

Pillar是动态的，Pillar存储在master上，提供给minion。
Pillar主要记录一些加密信息，可以确保这些敏感数据不被其他minion看到。比如：软件版本号、用户名密码等。存储格式都是YAML格式。

Pillar是动态的，Pillar存储在master上，提供给minion。
Pillar主要记录一些加密信息，可以确保这些敏感数据不被其他minion看到。比如：软件版本号、用户名密码等。存储格式都是YAML格式

开启系统自带，修改配置文件

vim /etc/salt/master

重启

sudo systemctl restart salt-master

执行salt '*' pillar.items 可以看到系统自带的item，当然最初是空的

实现pillar流程

1）创建一个piller文件，python jinja2写法

###install.sls
{% if grains['fqdn'] == 'test-tms' %}
webserver: httpd
{% elif grains['fqdn'] == 'test-mall' %}
webserver: nginx
{% else %}
webserver: NOT-httpd-nginx
{% endif %}##top.sls
base:'test*':- web.install

测试

刷新

salt '*' saltutil.refresh_pillar  # 刷新

显示item

salt '*' pillar.items webserver

根据设置key值显示item

salt 'test*' pillar.items webserver

目标选择

salt -I 'webserver:nginx' test.ping

1.3         grains和pillar结合jinja模板

https://www.cnblogs.com/wangxu01/articles/10974696.html

1.4         grains和pillar的区别