安装
pip 安装 注意 依赖到zeromq3
minion过一段时间去请求master
salt-api 可以访问salt去远程执行
ruby
puppet DSL配置 erb文件 模块 加载 模板支持最差
chef 定义直接是ruby代码 erb模板系统 原生支持
python
saltstack yaml配置文件 python程序模板 模板支持很好
python写模块
ipc 进程间通信
都使用key认证 安全
salt-key -L
salt-key -a centos
master 不需要在root
minion 需要在root
autosign_file: /etc/salt/autosign.conf 自动签名 自动接收 大批量部署
state_top: top.sls 最基础的配置文件 site.pp
jinja 模板系统 控制一个文件怎么输出
环境的区分 dev 开发 还不统一 开发自己做
product 生产
dev stage pre-product（灰度发布） product
QA测试
合并分支 merge
base环境 读 top.sls
fileserver_backend:
- git
- roots
salt命令指定哪个机器去运行
test模块 ping 命令
salt ‘*‘ cmd.run "/etc/init.d/httpd restart"
* 定位到机器 glob相关
cat /etc/salt/minion_id
正则表达式 邮箱的正则匹配
一、target模式
salt -E ‘test0[12].pythoner.cn‘ cmd.run "/etc/init.d/httpd restart"
Grains 取机器信息
salt ‘test01.pythoner.cn‘ grains.items ip_interfaces:eth1
salt -G ‘os:CentOS‘ test.ping
salt -S 192.168.40.20 test.ping
联合方式 Compound matchers
salt -C ‘[email protected]:web‘ or ‘[email protected]:beijing‘ cmd.run ‘echo fuck gfw‘
salt -C ‘[email protected]:web‘ and ‘[email protected]:beijing‘ cmd.run ‘echo fuck gfw‘
salt -C ‘[email protected]:web‘ or ‘[email protected]:beijing‘ cmd.run ‘echo fuck gfw‘
master
nodegroups:
group1:‘[email protected]‘
group2:‘[email protected]‘ or ‘‘
salt -N group1 test.ping
top.sls
base:
- match:compound
‘group1‘
- match:nodegroup
- apache
修改node配置，master必须重启
notopfile报错
在top.sls不要用nodegroup命令模式
二、安装软件，配置文件
httpd:
service:
- running
- enable: true
- reload: true
- watch:
- file: /etc/httpd/conf/httpd.conf
- pkg: mod_python
pkg:
- installed
/etc/httpd/conf/httpd.conf:
file:
- managed
- source: salt://apache/files/httpd.conf
- user:root
- group:root
- chmod 644
recurse 同步目录
salt ‘*‘ state.highstate
salt.iptables
top.sls template 直接使用jinja
if else
第一要素 file pkg
配置管理最常用功能
安装软件 pkg
copy文件 file.resu
管理进程 services
cron
iptables
sysconf swappiness=0/1 oom 占用最大内存的进程kill
network 别名 ip漂移 一块网卡绑多个IP
repo文件 file文件管理