Saltstack_使用指南03_配置管理

1. 主机规划

注意事项

修改了master或者minion的配置文件，那么必须重启对应的服务。

2. 了解YAML

具体地址

https://docs.saltstack.com/en/latest/topics/yaml/index.html    

YAML：三板斧

、缩进：  2个空格，不能使用Tab
、冒号：  key: value   注意有空格
、短横线：  - list1     注意有空格
          - list2

3. 配置管理路径指定

3.1. master指定配置管理基本路径

 [root@salt100 salt]# pwd
 /etc/salt
 [root@salt100 salt]# vim master
 ………………
 # Example:
 # file_roots:
 #   base:
 #     - /srv/salt/
 #   dev:
 #     - /srv/salt/dev/services
 #     - /srv/salt/dev/states
 #   prod:
 #     - /srv/salt/prod/services
 #     - /srv/salt/prod/states
 #
 # 将如下的注释放开即可
 # 也可以不变更配置，因为这是个默认配置★★
 file_roots:
   base:
     - /srv/salt
 ………………
 [root@salt100 salt]# systemctl restart salt-master.service  # 修改了配置文件，必须重启服务 

3.2. 创建对应的目录

[root@salt100 ~]# mkdir -p /srv/salt

4. 测试案例--单个状态管理

4.1. 编写测试案例----安装apache

1、为了方便后期维护指定一个特定目录

 [root@salt100 salt]# pwd
 /srv/salt
 [root@salt100 salt]# mkdir web
 [root@salt100 salt]# cd web/
 [root@salt100 web]# pwd
 /srv/salt/web

2、编写sls文件

 [root@salt100 web]# pwd
 /srv/salt/web
 [root@salt100 web]# cat apache.sls  # 后缀名 sls，salt执行时会找sls文件
 # sls文件允许注释存在，内容可以直接复制使用
 # 自定义的一个ID，唯一标识 ★★★★★
 apache-install:
   # pkg 是一个执行模块   . 引用   installed 使用方法
   pkg.installed:
     # - names 参数 支持多个列表
     - names:
       - httpd
       - httpd-devel

 # enable: True 表示：开机自启动
 apache-service:
   service.running:
     - name: httpd
     - enable: True

4.2. 在master机器salt100上执行

给salt01、salt02、salt03部署安装httpd

 # 在master机器操作
 [root@salt100 ~]# salt 'salt0*' test.ping  # 看salt01、salt02、salt03是否可通信
 salt01:
     True
 salt03:
     True
 salt02:
     True
 [root@salt100 ~]# salt 'salt0*' state.sls web.apache  # 给 salt01、salt02、salt03 部署httpd
 # 说明：
 # 、master 配置管理基本目录为 /srv/salt
 # 、apache.sls 的路径为：/srv/salt/web/apache.sls
 # 、state.sls web.apache  说明 state模块，调用 sls方法， 调用的文件是web路径下的apache.sls文件【只是最后的 sls后缀名省略了】

备注：做了哪些事情

1、  将/srv/salt/web/apache.sls文件从master发送给minion；

2、  minion得到文件后，根据master指令执行apache.sls中的内容

master将文件发送到minion的那个位置

 # 在minion端查看
 [root@salt01 salt]# pwd
 /var/cache/salt
 [root@salt01 salt]# ll
 total
 drwxr-xr-x  root root  Dec  : minion
 [root@salt01 salt]# tree
 .
 └── minion
     ├── accumulator
     ├── extmods
     ├── files
     │   └── base
     │       └── web
     │           └── apache.sls
     ├── highstate.cache.p
     ├── proc
     └── sls.p

  directories,  files

4.3. 执行结果信息讲解

 # 执行返回结果是无序的
 [root@salt100 ~]# salt 'salt0*' state.sls web.apache
 salt02:  # salt02执行结果信息
 ----------
           ID: apache-install  # apache.sls 中自定的ID【名称】
     Function: pkg.installed
         Name: httpd
       Result: True
      Comment: The following packages were installed/updated: httpd
      Started: ::46.604986
     Duration: 30335.469 ms
      Changes:
               ----------
               httpd:
                   ----------
                   new:
                       2.4.-.el7.centos
                   old:
               httpd-tools:
                   ----------
                   new:
                       2.4.-.el7.centos
                   old:
               mailcap:
                   ----------
                   new:
                       2.1.-.el7
                   old:
 ----------
           ID: apache-install
     Function: pkg.installed
         Name: httpd-devel
       Result: True
      Comment: The following packages were installed/updated: httpd-devel
      Started: ::16.965844
     Duration: 6661.51 ms
      Changes:
               ----------
               apr-devel:
                   ----------
                   new:
                       1.4.-.el7_4.
                   old:
               apr-util-devel:
                   ----------
                   new:
                       1.5.-.el7
                   old:
               cyrus-sasl:
                   ----------
                   new:
                       2.1.-.el7
                   old:
               cyrus-sasl-devel:
                   ----------
                   new:
                       2.1.-.el7
                   old:
               expat-devel:
                   ----------
                   new:
                       2.1.-.el7_3
                   old:
               httpd-devel:
                   ----------
                   new:
                       2.4.-.el7.centos
                   old:
               libdb-devel:
                   ----------
                   new:
                       5.3.-.el7
                   old:
               openldap:
                   ----------
                   new:
                       2.4.-.el7
                   old:
                       2.4.-.el7
               openldap-devel:
                   ----------
                   new:
                       2.4.-.el7
                   old:
 ----------
           ID: apache-service
     Function: service.running
         Name: httpd
       Result: True
      Comment: Service httpd has been enabled, and is running
      Started: ::24.619598
     Duration: 314.737 ms
      Changes:
               ----------
               httpd:
                   True

 Summary for salt02
 ------------
 Succeeded:  (changed=)
 Failed:
 ------------
 Total states run:
 Total run time:  37.312 s
 salt01:  # salt01执行结果信息
 ………………
 salt03:  # salt03执行结果信息
 ----------
 ………………

5. Salt高级状态管理

生产环境使用，注意事项：

、执行时不能使用 '*' ，所有minion执行
、不能直接执行，要先 test=True；

5.1. 高级状态sls文件的位置和名称

默认file_roots的位置

不用修改配置文件，默认即可。

5.2. 编写top.sls文件

 [root@salt100 salt]# pwd
 /srv/salt
 [root@salt100 salt]# tree
 .
 ├── top.sls
 └── web
     └── apache.sls

  directory,  files
 [root@salt100 salt]# cat top.sls
 base:
   # 使用通配符
   'salt0*':
     - web.apache
     # - web.nginx  # 可以有多个
   # 指定具体minion
   'salt03':
     - web.apache

5.3. 执行高级状态

 [root@salt100 ~]# salt 'salt01' state.highstate test=True  # 必须先执行这个
 ………………
 # 原因：防止自己手动改了minion机器上组件的配置信息，但是没有同步到salt；
 # 结果直接执行后，又改回去了。
 [root@salt100 ~]# salt 'salt01' state.highstate  # 执行高级状态，通过top.sls 去查找
 ………………