Saltstack(自动化运维环境部署)

Saltstack介绍

Saltstack是一个新的基础设施管理工具。目前处于快速发展阶段,可以看做是强化的Func+弱化的Puppet的组合。间接的反映出了saltstack的两大功能:远程执行和配置管理。

Saltstack使用Python开发的,非常简单易用和轻量级的管理工具。由Master和Minion构成,通过ZeroMQ进行通信。

实验环境:(需要虚拟机上网,yum源使用163网易云镜像CentOS6-Base-163.repo)

三台虚拟机(一台master、两台minion)

master:

yum install -y epel-release(salt源)

yum install salt-master -y

minion(两台):

yum install -y epel-release

yum install salt-minion -y

启动服务:

服务端启动方式:service salt-master start

客户端启动方式:service salt-minion start

日志查看路径:(有问题可查日志获取出错信息)

服务端:/var/log/salt/master

客户端:/var/log/salt/minion

服务端master配置

在以下配置中,需要注意的是,每个参数冒号后面都要带一个空格

如:

interface: 192.168.253.100

默认情况下,salt master在所有接口(0.0.0.0)上监听4505和4506两个端口. 如果想bind某个具体的IP,需要对/etc/salt/master配置文件中"interface"选项做如下修改:

interface: 192.168.253.100

注:192.168.253.100 是本机服务端(master)的IP地址

修改auto_accept为True,自动接受客户端的KEY,当然也可以这里不设置,手动接受就行,接受方式:salt-key -a keyname (keyname即为客户端刚才设置的id标识)

auto_accept: True

客户端minion配置(另一台id: 69)

需要修改minion的配置文件/etc/salt/minion中的master选项,进行如下操作:

master: 192.168.253.100

id :68

注:192.168.253.100是服务端的IP地址

id :客户端的标识,用服务端连接时,就是用此标识来连接客户端,如:salt ‘68‘ cmd.run ‘df -h‘

第二台minion的ID改为69

重启以上服务生效

服务端启动方式:service salt-master restart

客户端启动方式:service salt-minion restart

Master与Minion认证

1.minion在第一次启动时,会在/etc/salt/pki/minion/(该路径在/etc/salt/minion里面设置)下自动生成minion.pem(private key)和minion.pub(public key),然后将minion.pub发送给master。

2.master 在接收到minion的public key后,通过salt-key命令accept minion public key,这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的public key, 然后master就能对minion发送指令了。

Master与Minion的连接

Saltstack master启动后默认监听4505和4506两个端口。4505(publish_port)为salt的消息发布系统,4506(ret_port)为salt客户端与服务端通信的端口。如果使用lsof查看4505端口,会发现所有的Minion在4505端口持续保持在ESTABLISHED

在master服务器上面执行以下命令:

salt-key -A (接受minion端的公钥)

salt-key -L

[[email protected] ~]# salt-key -L

Accepted Keys:

68

69

Denied Keys:

Unaccepted Keys:

Rejected Keys:

[[email protected] ~]# lsof -i :4505

COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

salt-mast 2509 root   12u  IPv4  22783      0t0  TCP 192.168.253.100:4505 (LISTEN)

salt-mast 2509 root   14u  IPv4  27209      0t0  TCP 192.168.253.100:4505->192.168.253.50:46702 (ESTABLISHED)

salt-mast 2509 root   15u  IPv4  27468      0t0  TCP 192.168.253.100:4505->192.168.253.150:45162 (ESTABLISHED)

KEY管理:

Salt在master和minion数据交换过程中使用AES加密, 为了保证发送给minion的指令不会被篡改,master和minion之间认证采用信任的接受(trusted, accepted )的key.

在发送命令到minion之前,minion的key需要先被master所接受(accepted). 运行salt-key可以列出当前key的状态

[[email protected] ~]# salt-key -L

Accepted Keys:

68

69

Denied Keys:

Unaccepted Keys:

Rejected Keys:

注:

Accepted Keys为被服务端接受的KEY(230,68这二台客户端是被服务端接受了的KEY,其实230,68就是minion中的id标识号)

Unaccepted Keys:未被服务端接受的KEY

Rejected Keys:被服务端拒绝的KEY

salt-key命令可以接受特定的单个key或批量接受key, 使用-A选项接受当前所有的key, 接受单个key可以使用-a keyname.

认证命令为salt-key,常用的有如下命令:

-a ACCEPT, --accept=ACCEPTAccept the following key

-A, --accept-all    Accept all pending keys

-r REJECT, --reject=REJECTReject the specified public key

-R, --reject-all    Reject all pending keys

-d DELETE, --delete=DELETEDelete the named key

-D, --delete-all    Delete all keys

发送指令:

master和minion之间可以通过运行test.ping远程命令判断是否存活

[[email protected] ~]# salt -E ‘68|69‘ test.ping

68:

True

69:

True

或者对所有minion进行:salt  ‘*‘ test.ping

[[email protected] ~]# salt ‘*‘ test.ping

68:

True

69:

True

返回True说明测试是OK的,客户端是存活状态

执行命令:

[[email protected] ~]# salt -E ‘68|69‘ cmd.run ‘ifconfig‘

68:

eth0      Link encap:Ethernet  HWaddr 00:0C:29:71:49:53

inet addr:192.168.253.50  Bcast:192.168.253.255  Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe71:4953/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:24971 errors:0 dropped:0 overruns:0 frame:0

TX packets:15627 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:31456855 (29.9 MiB)  TX bytes:1213916 (1.1 MiB)

lo        Link encap:Local Loopback

inet addr:127.0.0.1  Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING  MTU:16436  Metric:1

RX packets:4 errors:0 dropped:0 overruns:0 frame:0

TX packets:4 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:352 (352.0 b)  TX bytes:352 (352.0 b)

69:

eth0      Link encap:Ethernet  HWaddr 00:0C:29:6B:80:9D

inet addr:192.168.253.150  Bcast:192.168.253.255  Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe6b:809d/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:25444 errors:0 dropped:0 overruns:0 frame:0

TX packets:15534 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:31503884 (30.0 MiB)  TX bytes:1206199 (1.1 MiB)

lo        Link encap:Local Loopback

inet addr:127.0.0.1  Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING  MTU:16436  Metric:1

RX packets:4 errors:0 dropped:0 overruns:0 frame:0

TX packets:4 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:352 (352.0 b)  TX bytes:352 (352.0 b)

salt -E ‘68|69‘ cmd.run ‘df -h‘

[[email protected] ~]# salt -E ‘68|69‘ cmd.run ‘df -h‘

69:

Filesystem      Size  Used Avail Use% Mounted on

/dev/sda3        16G  1.3G   14G   9% /

tmpfs           495M   12K  495M   1% /dev/shm

/dev/sda1       2.0G   56M  1.8G   3% /boot

/dev/sr0        4.2G  4.2G     0 100% /mnt/cdrom

/dev/sr1        1.2G  1.2G     0 100% /mnt/cdrom1

68:

Filesystem      Size  Used Avail Use% Mounted on

/dev/sda3        16G  1.2G   14G   8% /

tmpfs           495M   12K  495M   1% /dev/shm

/dev/sda1       2.0G   56M  1.8G   3% /boot

/dev/sr0        4.2G  4.2G     0 100% /mnt/cdrom

/dev/sr1        1.2G  1.2G     0 100% /mnt/cdrom1

注:把客户端id和发送的命令,用单引号括起来,养成习惯,防止出错

在服务端salt匹配minion id

在运行salt命令进行匹配时,请使用单引号(‘),避免shell解析

匹配所有minion:salt  ‘*‘ test.ping

匹配下边域的所有minion:salt ‘*.example.*‘ test.ping

匹配example.net域中的(web1.example.net、web2.example.net......webN.example.example.net):salt ‘web?.example.net‘ test.ping

匹配web1到web5的minion: salt ‘web[1-5]‘ test.ping

匹配web-x、web-y及web-z minion: salt ‘web-[x-z]‘ test.ping

正则表达式

匹配web-prod和web1-devel minion:

salt -E ‘web1-(prod|devel)‘ test.ping

指定列表

salt -L ‘web1,web2,web3‘ test.ping

指定组:

在服务务端中打开master配置文件

vim /etc/salt/master

添加如下分组

nodegroups:

group1: ‘[email protected],68‘

group2: ‘68‘

group3: ‘[email protected]:centos‘

group4: ‘[email protected]:487‘

值得注意的是编辑master的时候,group1和group2前面是2个空格

测试:

[[email protected] salt]#salt -N group2 test.ping

68:

True

[[email protected] salt]# salt -N group1 test.ping

230:

True

68:

True

可能大家会好奇group1中为什么会有[email protected],这代表什么意思?

其实L是指客户端列表,我们一组中有多个客户端,所以在前面用L表示。

除了有列表匹配外,还有很多匹配方式,如:

这些参数都可以直接在命令行使用,如:

salt -S ‘192.168.1.230‘ test.ping

salt -G ‘os:Centos‘ test.ping

salt -L ‘230,68‘ test.ping

minion基本信息的管理

基本使用:

salt ‘*‘ grains.ls  查看grains分类

salt ‘*‘ grains.items 查看grains所有信息

salt ‘*‘ grains.item osrelease 查看grains某个信息

如:

[[email protected] salt]# salt ‘*‘ grains.item osrelease

230:

osrelease: 6.2

68:

osrelease: 6.2

Salt命令介绍

cmd.run

Saltstack可以远程执行shell命令,使用cmd.run。如:

salt ‘68‘ cmd.run ‘df -h‘

内置执行模块

官方模块地址:http://docs.saltstack.com/ref/modules/all/index.html

Saltstack 配置管理

Salt使用State模块文件进行配置管理,使用YAML编写,以.sls结尾。如果进行配置管理首先需要再Master的配置文件中指定”file roots”的选项,Salt支持环境的配置,比如测试环境和生产环境但是base环境是必须的。而且Base环境必须包含入口文件top.sls。

时间: 2024-09-30 21:16:39

Saltstack(自动化运维环境部署)的相关文章

saltstack 自动化运维安装

saltstack --自动化运维 saltstack-master 安装:yum -y install salt-mastersaltstack-master配置:如下图,修改 salt-master本身监听地址sed -i 's/#interface: 0.0.0.0/interface: 192.168.1.26/g' /etc/salt/mastersed -e '/^$/d;/^#/d' /etc/salt/master #查看配置 可以在master 端使用自动认证(可选)vim /

saltstack 自动化运维神器(四)salt-ssh

satlstack号称自动化运维的利器,那么saltstack能不能实现自身的批量部署呢?如果你也有这样的疑问,那么就更要看这篇文章了.答案当然是肯定的啦!saltstack可以利用salt-ssh来实现自身的批量部署.首先看待salt-ssh,很容易想到它是一个依赖 ssh 来进行远程命令执行的工具,这样做的好处是你不必在客户端安装minion程序,就可以实现远程命令的执行,而且salt-ssh支持salt的绝大部分功能. 10.10.10.4      salt-master    os:r

Ansible自动化运维工具部署及使用

一.Ansible介绍 1.简介 ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet.cfengine.chef.func.fabric)的优点,实现了批量系统配置.批量程序部署.批量运行命令等功能.ansible是基于模块工作的,本身没有批量部署的能力.真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架.主要包括: (1).连接插件connection plugins:负责和被监控端实现通信: (2).host inven

Saltstack自动化运维工具 实战与部署

自动化工具比较 Puppet也许是四款工具中最深入人心的.就可用操作.模块和用户界面而言,它是最全面的.Puppet呈现了数据中心协调的全貌,几乎涵盖每一个运行系统,为各大操作系统提供了深入的工具.初始设置比较简单,只需要在需要加以管理的每个系统上安装主服务器和客户端代理软件.命令行接口(CLI)简单直观,允许通过puppet命令下载和安装模块.然后,需要对配置文件进行更改,好让模块适合所需的任务;应接到指令的客户端与主服务器联系时,会更改配置文件,或者客户端通过立即触发更改配置文件的推送(pu

saltstack 自动化运维神器(二)文件同步

文件同步: 其实在做openstack的运维对一些文件的同步其实是很繁琐.有一个配置项或者一行代码的源码文件进行同步.那么现在我们就开始介绍saltstack的文件同步功能 环境说明:操作系统版本:rhel6.5x64 1.master配置同步根目录 在开始saltstack的配置管理之前,要首先指定saltstack所有状态文件的根目录,在master上做如下操作 ## 首先修改master的配置文件,指定根目录,注意缩进全部使用两个空格来代替Tab(python规范)## 确定指定的目录是否

saltstack 自动化运维神器(二)

文件同步: 其实在做openstack的运维对一些文件的同步其实是很繁琐.有一个配置项或者一行代码的源码文件进行同步.那么现在我们就开始介绍saltstack的文件同步功能 环境说明:操作系统版本:rhel6.5x64 1.master配置同步根目录 在开始saltstack的配置管理之前,要首先指定saltstack所有状态文件的根目录,在master上做如下操作 ## 首先修改master的配置文件,指定根目录,注意缩进全部使用两个空格来代替Tab(python规范)## 确定指定的目录是否

在centOS 7 上部署ansible自动化运维环境

环境: 3台centos 7 mycat : 10.0.0.2 mariadb1: 10.0.0.3 mariadb2: 10.0.0.4 为了实验方便 firewalld.selinux均处于关闭状态 hosts文件均添加如下映射: 10.0.0.2 mycat 10.0.0.3 mariadb1 10.0.0.4 mariadb2 1.安装 ansible工具 [[email protected] ~]# yum -y install ansible 2.设置ssh免密登陆 [[email 

Saltstack 自动化运维工具详细介绍

Saltstack 简介 什么是saltstack ? Saltstack是基于python开发的一套C/S架构配置管理工具 ? 使用SSL证书签方的方式进行认证管理 ? 底层使用ZeroMQ消息队列pub/sub方式通信 – 号称世界上最快的消息队列ZeroMQ能快速在成千上万台主机上进行各种操作 – 采用RSA Key方式确认身 主要功能 ? Saltstack最主要的两个功能是:配置管理与远程执行 ? Saltstack不只是一个配置管理工具,还是一个云计算与数据中心架构编排的利器 ? S

saltstack 自动化运维神器(三)节点组及复合匹配器

saltstack实现远程配置管理功能首先是要先匹配到对应的target minion,然后才会将命令发送到匹配到的minion上去执行.这里介绍两种比较强大的匹配方法,一是创建节点组:二是使用复合匹配器. 节点组将不同的主机分配到不同的组中去,便于实现主机的集中化管理,接下来首先看salt分组功能的实现. 要使用salt的分组功能,需要在master节点上进行配置,配置的方式有两种: (1).将分组的信息写在master的主配置文件 (2).将分组的信息写在一个单独的配置文件中,然后主配置文件