12-04 27 views
SaltStack是一个开源的、新的基础平台管理工具，使用Python语言开发，同时提供Rest API方便二次开发以及和其他运维管理系统进行集成。相对于出道比较早的Puppet，SaltStack先天的优势就是简单、易用，可以非常快速的在团队中推广和使用，而且运行多平台。
* 远程执行：就是在管理节点上实现在上百台、上千台机器上同时执行一个命令。
* 配置管理：也可以称之为状态管理，你可以描述一个状态。例如，某台机器要安装Nginx软件包、Nginx必须是启动的状态、Nginx有一个配置文件（内容和某个地方的一样）。你用一种描述语法描述出来后交给SaltStack，SaltStack就可以帮你实现，而不用你手动进行Nginx软件包的安装、配置文件的修改、启动等。
* 云管理：SaltStack有一个组件叫作salt-cloud，它可以帮你自动化的进行云主机的创建和管理，支持很多公有云或私有云，例如AWS、阿里云、HP云、OpenStack、CloudStack等。
* 事件驱动：事件驱动基础设施是SaltStack最强大也是最神秘的功能，前面的远程执行和配置管理是最基础的的，事件驱动是指SaltStack在日常运行中可以产生和捕捉事件，并根据捕捉到的事件触发对应的操作。
* Local:在本地运行或者说单台使用SaltStack
* Minion/Master: 传统的客户端/服务器端（C/S）架构
* Syndic: 使用代理实现架构扩展，用于管理更多的节点
* Salt SSH: 无须安装客户端，直接通过SSH通信
SaltStack有以下几种方式来选择目标机器，灵活而又强大。大的来讲分为两大类：
1. 基于Minion ID
Minion ID是客户端（minion）的唯一标识符。可以在minion配置文件里面使用ID选项进行配置，如果不指定，其默认是主机的FQDN名。Minion ID是不能变动的，因为在进行key认证的时候，生成的文件名是以Minion ID命名的。如果Minion发生变动，就需要使用salt-key -d删除老的Minion ID，然后重新加入新的Minion ID。
* Globbing(通配符)
* regex(正则表达式)
* list(列表)
2. 不基于Minion ID
* 子网/IP地址
* Grains
* Grains PCRE
* Pillar
* Compound matchers(复合匹配)
* Node groups(节点组)
* Batching execution(批处理执行)
指定Minion ID是最直接的选择目标的方法
查看所有minion节点
|
1 2 3 4 5 6 |
[root@salt ~]# salt-key -L Accepted Keys: Denied Keys: Unaccepted Keys: 128.docker.itnotebooks.com Rejected Keys: |
授权minion节点
可以修改/etc/salt/master的配置auto_accept:True自动认证
|
1 2 3 4 5 6 |
[root@salt ~]# salt-key -a 128.docker.itnotebooks.com The following keys are going to be accepted: Unaccepted Keys: 128.docker.itnotebooks.com Proceed? [n/Y] y Key for minion 128.docker.itnotebooks.com accepted. |
* salt-key -L: 显示已经或未认证的minion节点，Accepted Keys为已认证清单
* salt-key -D: 删除所有Minion节点的证书
* salt-key -d id: 删除单个minion节点的证书
* salt-key -A: 接受所有minion节点的请求
* salt-key -a id: 接受单个minion节点的请求
Globbing是指在Minion ID的基础上，通过通配符来定位Minion。SaltStack默认使用Shell风格通配符（如“*” “?” “[]”）来匹配Minion ID。不过需要注意的是，使用salt命令时必须将’*’放在单引号中，或是用’\’转义，用来避免shell解析。
匹配所有itnotebooks.com域的所有minion
|
1 |
[root@salt ~]# salt '*.itnotebooks.com' test.ping |
匹配docker后面单个任意字符的Minion
|
1 |
[root@salt ~]# salt 'docker?.itnotebooks.com' test.ping |
匹配docker节点1到节点3的Minion
|
1 |
[root@salt ~]# salt 'docker[1-3].itnotebooks.com' test.ping |
匹配docker不是节点1和节点3的Minion
|
1 |
[root@salt ~]# salt 'docker[!13].itnotebooks.com' test.ping |
list和直接Minion ID都是最基本的模式，可以列出每一个Minion ID来指定多个目标机器，使用选项’-L’
|
1 |
[root@salt ~]# salt -L 'docker1.itnotebooks.com,docker2.itnotebooks.com' test.ping |
Salt可以使用Perl风格的正则表达式来匹配Minion ID，使用选项-E
|
1 |
[root@salt ~]# salt -E 'linux-(node1|node2)*' test.ping |
规范的Minion ID可以很好的反映出该服务器运行的相关服务及所在位置
|
1 |
redis-node1-redis03-idc04-soa.itnotebooks.com |
* redis-node1:运行的服务是Redis，这是第一个节点
* redis03:说明这个redis是Redis集群编号03里面的节点
* idc04:这台服务器运行在编号04的IDC机房中
* soa:这台服务器是给SOA服务使用的
* itnotebooks.com:运行的服务器是itnotebooks.com业务
也可以使用IP地址或CIDR子网来指定目标，目前仅支持IPv4的地址
|
1 2 |
[root@salt ~]# salt -S '192.168.18.33' test.ping [root@salt ~]# salt -S '192.168.18.0/24' test.ping |
也可以使用Grains对Trageting进行匹配，使用选项’-G’
匹配所有CentOS系统的Minion
|
1 |
[root@salt ~]# salt -G 'os:CentOS' test.ping |
通过Grain匹配非常灵活，如果你想进行更复杂的基于Grains的匹配，SaltStack提供了Grain PCRE，可以在Grains的基础上使用正则表达式
|
1 |
[root@salt ~]# salt --grain-pcre 'os_family:Red(Hat|Flag)' test.ping |
Pillar的数据可以用来定位Minion，为定位Minions提供了灵活性和终极控制
|
1 |
[root@salt ~]# salt -I 'apache:httpd' test.ping |
Compound matchers(混合匹配)可以使用布尔操作符连接多个目标条件。混合匹配可以用前面讨论的多种方式实现精确的匹配。混合配匹配默认使用Globbing，如果要使用其它匹配方式，需要加上类型前缀字母如下表所示。
| 前缀字母 | 含义 | 例子 |
|---|---|---|
| G | Grains glob匹配 | G@os:Ubuntu |
| E | PCRE Minion ID匹配 | E@web\d+\.(dev|qa|prod)\.loc |
| P | Grains PCRE匹配 | P@os:(RedHat|Fedora|CentOS) |
| L | 列表 | L@minion1.example.com,minion3.domain.com or bl*.domain.com |
| I | Pillar glob匹配 | I@pdata:foobar |
| S | 子网/IP地址匹配 | S@192.168.1.0/24 or S@192.168.1.100 |
| R | Range cluster匹配 | R@%foo.bar |
| D | Minion Data匹配 | D@key:value |
复合匹配中也可以使用and、or、not操作符，例如要匹配主机名以及webserv开始且运行Debain系统的Minion，还能匹配主机名满足正则表达式web-dc1-srv.*的Minion
|
1 |
[root@salt ~]# salt -C 'webserv* and G@os:Debian or E@web-dc1-srv.*' test.ping |
* G表示用shell通配符匹配Grains
* E表示用正则表达式匹配Minion ID
需要注意的是not不能用于第一个条件，需要用时可以像下面这样写:
|
1 |
[root@salt ~]# salt -C '* and not G@kernel:Darwin' test.ping |
Node group是在Master中nodegroup用复合条件字义的一组Minion
|
1 2 3 4 5 6 7 8 9 |
[root@salt ~]# vim /etc/salt/master nodegroups: group1: 'L@linux-node1.itnotebooks.com,linux-node2.itnotebooks.com' [root@salt ~]# systemctl restart salt-master [root@salt ~]# salt -N group1 test.ping linux-node2.itnotebooks.com True linux-node1.itnotebooks.com True |
远程执行命令-查看内存使用
|
1 2 3 4 |
[root@salt ~]# salt 'linux-node1.itnotebooks.com' cmd.run 'free -m' total used free shared buff/cache available Mem: 1838 749 119 0 969 887 Swap: 0 0 0 |
远程执行命令-查看操作系统类型
|
1 2 3 |
[root@salt ~]# salt 'linux-node1.itnotebooks.com' grains.item osfullname linux-node1.itnotebooks.com: osfullname: CentOS |
远程执行命令-查看指定发行版本号为6.4的主机的python版本
|
1 2 3 |
[root@salt ~]# salt -G 'osrelease:6.4' cmd.run 'python -V' linux-node1.itnotebooks.com: Python 2.6.6 |
远程执行命令-解压文件
|
1 |
[root@salt ~]# salt 'linux-node1.itnotebooks.com' archive.gunzip /tmp/jdk-8.1.0.gz |
远程执行命令-压缩文件
|
1 |
[root@salt ~]# salt 'linux-node1.itnotebooks.com' archive.gzip /tmp/test.txt |
除了上面所提到的外，其它类似的模块还有很多很多
如cp、cron、file、iptables、network、dnsuti、service、pkg等等，详细的自己用过就知道了，当然你也可以在cmd.run里面去完成这一切
