1. 主机规划

Grains文档

https://docs.saltstack.com/en/latest/topics/grains/index.html

注意事项

修改了master或者minion的配置文件，那么必须重启对应的服务。

2. Grains基本信息

Saltstack 数据系统
    Grains （谷粒）
    Pillar  （柱子）
 
Grains：静态数据    当Minion启动的时候收集的Minion本地的相关信息
                    如：操作系统版本，内核版本，CPU，内存，硬盘，设备型号，序列号
    、信息查询  【资产管理】★★★★★
    、用于目标选择    salt -G 'os:CentOS' test.ping    ★★★★★
    、配置管理中使用
 
刷新grains 【这样修改grains信息不用重启salt-minion 也能刷新】
不然需要重启salt-minion
salt '*' saltutil.sync_grains
 
开发一个Grains：
    Python：写一个Python脚本，返回一个字典就可以了。

可以通过
 
salt 'salt01' saltutil.sync_grains   【推荐】
或salt 'salt01' saltutil.sync_all   【范围太广，不推荐使用】
或salt 'salt01' state.highstate     【执行高级状态时同步，不建议使用】
或salt 'salt01' saltutil.refresh_modules   【只刷新客户端，服务端向客户端分发的不刷新，比如修改了grains的py脚本时，不会推送到minion端  不建议使用】
或salt 'salt01' saltutil.refresh_grains    【只刷新客户端，服务端向客户端分发的不刷新，比如修改了grains的py脚本时，不会推送到minion端  不建议使用】
 
将配置同步到minion端
如果做了更改也可以使用
salt 'salt01' sys.reload_modules

3. Grains优先级信息

经验证优先级如下：
、    salt系统自带信息  【优先级最低】
、    自编写Python脚本  备注：在指定目录下存放py脚本
、    /etc/salt/grains  备注：该文件不存在，需要自己创建
、    /etc/salt/minion  【优先级最高】

推荐使用自编写py脚本定义，这样自定义的grains只需要在master端维护即可，减少后期维护成本。

下文内容就是根据优先级写的。

4. Salt自带Grains 信息

4.1. grains条目项信息

 [root@salt100 salt]# salt 'salt01' grains.ls  # 查看salt01机器有哪些grains条目项信息
 ………………

4.2. grains全部信息

 [root@salt100 salt]# salt 'salt01' grains.items  # 查看salt01机器有哪些grains信息
 salt01:
     ----------
     SSDs:
     biosreleasedate:
         //
     biosversion:
         6.00
     cpu_flags:
         - fpu
         - vme
         - de
         - pse
         - tsc
         - msr
         - pae
         - mce
         - cx8
         - apic
         - sep
         - mtrr
         - pge
         - mca
         - cmov
         - pat
         - pse36
         - clflush
         - mmx
         - fxsr
         - sse
         - sse2
         - ss
         - ht
         - syscall
         - nx
         - pdpe1gb
         - rdtscp
         - lm
         - constant_tsc
         - arch_perfmon
         - nopl
         - xtopology
         - tsc_reliable
         - nonstop_tsc
         - eagerfpu
         - pni
         - pclmulqdq
         - ssse3
         - fma
         - cx16
         - pcid
         - sse4_1
         - sse4_2
         - x2apic
         - movbe
         - popcnt
         - tsc_deadline_timer
         - aes
         - xsave
         - avx
         - f16c
         - rdrand
         - hypervisor
         - lahf_lm
         - abm
         - 3dnowprefetch
         - fsgsbase
         - tsc_adjust
         - bmi1
         - avx2
         - smep
         - bmi2
         - invpcid
         - mpx
         - rdseed
         - adx
         - smap
         - clflushopt
         - xsaveopt
         - xsavec
         - arat
     cpu_model:
         Intel(R) Core(TM) i5-8250U CPU @ .60GHz
     cpuarch:
         x86_64
     disks:
         - sda
         - sr0
     dns:
         ----------
         domain:
         ip4_nameservers:
             - 10.0.0.2
             - 223.5.5.5
         ip6_nameservers:
         nameservers:
             - 10.0.0.2
             - 223.5.5.5
         options:
         search:
         sortlist:
     domain:
     fqdn:
         salt01
     fqdn_ip4:
         - 172.16.1.11
     fqdn_ip6:
         - fe80::20c:29ff:fe95:1b84
         - fe80::20c:29ff:fe95:1b7a
     gid:
 
     gpus:
         |_
           ----------
           model:
               SVGA II Adapter
           vendor:
               unknown
     groupname:
         root
     host:
         salt01
     hwaddr_interfaces:
         ----------
         eth0:
             :0c:::1b:7a
         eth1:
             :0c:::1b:
         lo:
             :::::
     id:
         salt01
     init:
         systemd
     ip4_gw:
         10.0.0.2
     ip4_interfaces:
         ----------
         eth0:
             - 172.16.1.11
         eth1:
             - 10.0.0.11
         lo:
             - 127.0.0.1
     ip6_gw:
         False
     ip6_interfaces:
         ----------
         eth0:
             - fe80::20c:29ff:fe95:1b7a
         eth1:
             - fe80::20c:29ff:fe95:1b84
         lo:
             - ::
     ip_gw:
         True
     ip_interfaces:
         ----------
         eth0:
             - 172.16.1.11
             - fe80::20c:29ff:fe95:1b7a
         eth1:
             - 10.0.0.11
             - fe80::20c:29ff:fe95:1b84
         lo:
             - 127.0.0.1
             - ::
     ipv4:
         - 10.0.0.11
         - 127.0.0.1
         - 172.16.1.11
     ipv6:
         - ::
         - fe80::20c:29ff:fe95:1b7a
         - fe80::20c:29ff:fe95:1b84
     kernel:
         Linux
     kernelrelease:
         3.10.-.el7.x86_64
     kernelversion:
         # SMP Fri Apr  :: UTC
     locale_info:
         ----------
         defaultencoding:
             UTF-
         defaultlanguage:
             en_US
         detectedencoding:
             UTF-
     localhost:
         salt01
     lsb_distrib_codename:
         CentOS Linux  (Core)
     lsb_distrib_id:
         CentOS Linux
     machine_id:
         5ae5f27014ee438780bf37ae68889471
     manufacturer:
         VMware, Inc.
     master:
         salt100
     mdadm:
     mem_total:
 
     nodename:
         salt01
     num_cpus:
 
     num_gpus:
 
     os:
         CentOS
     os_family:
         RedHat
     osarch:
         x86_64
     oscodename:
         CentOS Linux  (Core)
     osfinger:
         CentOS Linux-
     osfullname:
         CentOS Linux
     osmajorrelease:
 
     osrelease:
         7.5.
     osrelease_info:
         -
         -
         -
     path:
         /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin
     pid:
 
     productname:
         VMware Virtual Platform
     ps:
         ps -efHww
     pythonexecutable:
         /usr/bin/python
     pythonpath:
         - /usr/bin
         - /usr/lib64/python27.zip
         - /usr/lib64/python2.
         - /usr/lib64/python2./plat-linux2
         - /usr/lib64/python2./lib-tk
         - /usr/lib64/python2./lib-old
         - /usr/lib64/python2./lib-dynload
         - /usr/lib64/python2./site-packages
         - /usr/lib64/python2./site-packages/gtk-2.0
         - /usr/lib/python2./site-packages
     pythonversion:
         -
         -
         -
         - final
         -
     saltpath:
         /usr/lib/python2./site-packages/salt
     saltversion:
         2018.3.
     saltversioninfo:
         -
         -
         -
         -
     selinux:
         ----------
         enabled:
             False
         enforced:
             Disabled
     serialnumber:
         VMware- 4d    5c a8 3c-   be   1b 7a
     server_id:
 
     shell:
         /bin/sh
     swap_total:
 
     systemd:
         ----------
         features:
             +PAM +AUDIT +SELINUX +IMA -APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 -SECCOMP +BLKID +ELFUTILS +KMOD +IDN
         version:
 
     uid:
 
     username:
         root
     uuid:
         86324d56-5c98-3ca8--82be30951b7a
     virtual:
         VMware
     zfs_feature_flags:
         False
     zfs_support:
         False
     zmqversion:
         4.1.

4.3. 查询grains指定信息

 [root@salt100 ~]# salt 'salt01' grains.item roles  # 没有该项信息，因此只显示key 不显示value
 salt01:
     ----------
     roles:
 [root@salt100 ~]# salt 'salt01' grains.item os
 salt01:
     ----------
     os:
         CentOS

5. 自写grains的py脚本

该脚本在salt master端，然后推送到minion端。

5.1. master端编写py脚本

 [root@salt100 salt]# pwd
 /srv/salt
 [root@salt100 salt]# mkdir _grains  # salt指定的位置
 [root@salt100 salt]# cd _grains/
 [root@salt100 _grains]# vim my_grains.py
 #!/usr/bin/env python
 # -*- coding:utf- -*-
 
 def grains_define():
     # initialize a grains dictionary
     grains = {}
     # 填充信息
 grains['roles'] = ["webserver01","memcache01"],
 grains['os'] = 'redhat01'
 
     # 返回这个字典
     return grains

5.2. grains刷新并查看指定信息

在master端执行，并查看grains信息

 [root@salt100 ~]# salt 'salt01' saltutil.sync_grains  # 会推送py脚本到minion端，并刷新grains信息
 salt01:
     - grains.my_grains
 [root@salt100 ~]# salt 'salt01' grains.item roles
 salt01:
     ----------
     roles:
         |_
           - webserver01
           - memcache01
 [root@salt100 ~]# salt 'salt01' grains.item os
 salt01:
     ----------
     os:
         redhat01

5.3. 在minion端查看推送过来的文件位置

 [root@salt01 minion]# pwd
 /var/cache/salt/minion
 [root@salt01 minion]# tree
 .
 ├── accumulator
 ├── extmods
 │   └── grains  # 在这个目录下
 │       ├── my_grains.py
 │       └── my_grains.pyc
 ├── files
 │   └── base
 │       ├── _grains
 │       │   └── my_grains.py
 │       ├── top.sls
 │       └── web
 │           └── apache.sls
 ├── highstate.cache.p
 ├── module_refresh
 ├── pkg_refresh
 ├── proc
 └── sls.p
 
  directories,  files

6. 在/etc/salt/grains 中定义grains

注意：

该文件默认不存在，需要自己创建。

6.1. minion端配置修改

在salt01上操作

 [root@salt01 salt]# cat /etc/salt/grains
 roles:
   - webserver02
   - memcache02
 os: redhat02

6.2. grains刷新并查看指定信息

在salt100上操作

 [root@salt100 ~]# salt 'salt01' saltutil.sync_grains  # 刷新grains信息
 salt01:
 [root@salt100 ~]# salt 'salt01' grains.item roles
 salt01:
     ----------
     roles:
         - webserver02
         - memcache02
 [root@salt100 ~]# salt 'salt01' grains.item os
 salt01:
     ----------
     os:
         redhat02

7. 在/etc/salt/minion 中定义grains

生产中不建议使用，因为写在了默认的配置文件中，不利于后期维护。

7.1. minion端配置修改

minion端salt01机器上配置修改

 [root@salt01 salt]# pwd
 /etc/salt
 [root@salt01 salt]# vim minion
 ………………
 # Custom static grains for this minion can be specified here and used in SLS
 # files just like all other grains. This example sets  custom grains, with
 # the 'roles' grain having two values that can be matched against.
 grains:
   roles:
     - webserver03
     - memcache03
   os: redhat03
 #  deployment: datacenter4
 #  cabinet:
 #  cab_u: -

7.2. grains刷新并查看指定信息

在master端刷新grains信息，并查看

 [root@salt100 ~]# salt 'salt01' saltutil.sync_grains  # 刷新指定minion的grains信息
 salt01:
 [root@salt100 ~]# salt 'salt01' grains.item roles
 salt01:
     ----------
     roles:
         - webserver03
         - memcache03
 [root@salt100 ~]# salt 'salt01' grains.item os
 salt01:
     ----------
     os:
         redhat03

8. Grains使用方式

8.1. 查询grains的指定信息

 [root@salt100 salt]# salt 'salt0*' grains.item os  # 通过通配符匹配salt0*  minion端的操作系统信息
 salt01:
     ----------
     os:
         CentOS
 salt03:
     ----------
     os:
         CentOS
 salt02:
     ----------
     os:
         CentOS
 [root@salt100 salt]# salt 'salt0*' grains.item ip4_interfaces:eth0  # 多级查询
 salt03:
     ----------
     ip4_interfaces:eth0:
         - 172.16.1.13
 salt01:
     ----------
     ip4_interfaces:eth0:
         - 172.16.1.11
 salt02:
     ----------
     ip4_interfaces:eth0:
         - 172.16.1.12
 [root@salt100 salt]# salt 'salt0*' grains.item ip4_interfaces:eth0:  # 取列表中的第一个值★★★★★
 salt01:
     ----------
     ip4_interfaces:eth0::
         172.16.1.11
 salt03:
     ----------
     ip4_interfaces:eth0::
         172.16.1.13
 salt02:
     ----------
     ip4_interfaces:eth0::
         172.16.1.12

8.2. 通过grains查询信息

示例1

 [root@salt100 salt]# salt 'salt01' grains.item os
 salt01:
     ----------
     os:
         CentOS
 [root@salt100 salt]# salt -G 'os:CentOS' cmd.run 'echo "zhangliang $(date +%Y)"' # 指定操作系统为CentOS的
 salt03:
     zhangliang
 salt02:
     zhangliang
 salt01:
     zhangliang
 salt100:
     zhangliang

示例2

 [root@salt100 salt]# salt 'salt01' grains.item ip_interfaces
 salt01:
     ----------
     ip_interfaces:
         ----------
         eth0:
             - 172.16.1.11
             - fe80::20c:29ff:fe95:1b7a
         eth1:
             - 10.0.0.11
             - fe80::20c:29ff:fe95:1b84
         lo:
             - 127.0.0.1
             - ::
 [root@salt100 salt]# salt -G 'ip_interfaces:eth0:172.16.1.11' cmd.run 'whoami'
 salt01:
     root
 [root@salt100 salt]# salt -G 'ip_interfaces:eth1:10.0.0.11' cmd.run 'whoami'
 salt01:
     root

9. 在top file中使用grains

9.1. top.sls编写

 [root@salt100 salt]# pwd
 /srv/salt
 [root@salt100 salt]# cat top.sls
 base:
   # 使用通配符  暂时注释掉
   # 'salt0*':
   #   - web.apache
     # - web.nginx  # 可以有多个
   # 指定具体minion
   'salt03':
     - web.apache
   # 使用grains匹配，添加如下几行
   'roles:webserver03':
     - match: grain
     - web.apache

9.2. state.highstate执行

首先通过grains查看salt01和salt02 的roles信息

 [root@salt100 salt]# salt 'salt01' grains.item roles
 salt01:
     ----------
     roles:
         - webserver03
         - memcache03
 [root@salt100 salt]# salt 'salt02' grains.item roles
 salt02:
     ----------
     roles:

执行结果

 [root@salt100 salt]# salt 'salt01' state.highstate test=True # 执行正常
 ………………
 [root@salt100 salt]# salt 'salt01' state.highstate # 执行正常
 ………………
 [root@salt100 salt]# salt 'salt02' state.highstate test=True  # 执行异常【top.file 中没有该匹配】
 salt02:
 ----------
           ID: states
     Function: no.None
       Result: False
      Comment: No Top file or master_tops data matches found.
      Changes:   
 
 Summary for salt02
 ------------
 Succeeded:
 Failed:
 ------------
 Total states run:
 Total run time:   0.000 ms

Saltstack_使用指南04_数据系统-Grains的更多相关文章

Saltstack_使用指南05_数据系统-Pillar
1. 主机规划 Pillar文档 https://docs.saltstack.com/en/latest/topics/pillar/index.html 注意事项修改了master或者minio ...
Saltstack_使用指南12_配置管理-jinja模板
1. 说明下文的案例是根据上一篇文章进行的修改.因此请优先读取上一章博文内容<Saltstack_使用指南11_配置管理-状态之间依赖关系> 2. 主机规划 salt 版本 [root@ ...
Saltstack_实战指南02_各主机Pillar信息指定
1. 实战项目GitHub地址该项目已经放在了GitHub上,地址如下: https://github.com/zhanglianghhh/salt-example-lnmp 2. 主机规划 3. ...
Saltstack_使用指南17_salt-ssh
1. 主机规划 salt 版本 [root@salt100 ~]# salt --version salt (Oxygen) [root@salt100 ~]# salt-minion --versi ...
Saltstack_使用指南16_syndic
1. 主机规划 salt 版本 [root@salt100 ~]# salt --version salt (Oxygen) [root@salt100 ~]# salt-minion --versi ...
Saltstack_实战指南01_系统规划
1. 实战项目GitHub地址之前<Saltstack_使用指南>详细讲解了saltstack的使用.那么从这节开始实战讲解,当然不会再像之前那样详细说明了.只是讲一些系统规划之类的信息 ...
2. SaltStack数据系统: Grains、Pillar
1. SaltStack数据系统 Grains (谷物) Pillar (支柱) 2.Grains Grains存放着Salt命令启动时收集的信息,运行时不收集 2.1 信息查询收集资产网卡,i ...
Saltstack数据系统Grains和Pillar（三）
Saltstack数据系统分为Grains和Pillar 一.Grains 静态数据,当Minion启动的时候收集的MInion本地的相关信息.(包含操作系统版本.内核版本.CPU.内存.硬盘.设备 ...
SaltStack数据系统-Grains
上一篇:SaltStack配置管理 granis:谷粒 pillar:柱子 grains是salt的一个组件,存放minion启动时候收集的信息(状态信息) 查看 salt '*' grains.it ...

随机推荐

今天俺要说一说工厂方法模式(Factory)
前言;工厂方法模式又叫做工厂模式,它是23个设计模式中的一个,它解决的还是在软件设计中创建对象的问题,它可以更好的解决用户需求的变化. 问题;在简单工厂模式中,我们将实例化的对象全部放于Factory ...
漫画：全面理解java.lang.IllegalArgumentException及其可用性设计
经过一段时间的学习与实践,飞鸟已经可以独力解决一些问题.小鱼就让飞鸟讲述一些遇到的问题和解决过程. 报错日志: 这个产生的原因是我覆盖Collections.sort的Comparator方法的时候 ...
HBase查询优化之Short-Circuit Local Reads
1.概述在<HBase查询优化>一文中,介绍了基于HBase层面的读取优化.由于HBase的实际数据是以HFile的形式,存储在HDFS上.那么,HDFS层面也有它自己的优化点,即:Sh ...
互联网视频直播技术（广电总局、优酷土豆、XX直播）
互联网直播是目前最火的技术之一,涵盖了很多方面的知识(网络,CDN,GPU,算法,图像处理),以下我介绍互联网直播的大体框架和关键技术点: 一.前端视频流协议前端流主要包括UDP.RTMP.RTSP ...
输入法设置,SublimeTest,putty掉线
设置默认中文在我们使用计算机中,如果输入法的默认语言是英文,那么我们操作起来会更加方便,那我们怎么设置呢??? 以Windows10为例 SublimeTest相关设置 SublimeTest出现乱 ...
ubuntu 15.10 设置静态ip 分配固定ip 设置dns 设置网关命令行配置ip 固定ip不生效怎么办
要用到的文件: 配置接口信息 /etc/network/interfaces 配置内容: auto eth0 iface eth0 inet static address 192.168.216.18 ...
Spring拓展接口之FactoryBean，我们来看看其源码实现
前言开心一刻那年去相亲,地点在饭店里,威特先上了两杯水,男方绅士的喝了一口,咧嘴咋舌轻放桌面,手抚额头闭眼一脸陶醉,白水硬是喝出了82年拉菲的感觉.如此有生活情调的幽默男人,果断拿下,相处后却发现 ...
web缓存策略之HTTP缓存大全
一. web缓存总分类数据库数据缓存 Web应用,特别是SNS类型的应用,往往关系比较复杂,数据库表繁多,如果频繁进行数据库查询,很容易导致数据库不堪重荷.为了提供查询的性能,会将查询后的数据放到内 ...
【.NET Core项目实战-统一认证平台】第七章网关篇-自定义客户端限流
[.NET Core项目实战-统一认证平台]开篇及目录索引上篇文章我介绍了如何在网关上增加自定义客户端授权功能,从设计到编码实现,一步一步详细讲解,相信大家也掌握了自定义中间件的开发技巧了,本篇我们 ...
【Mybatis】使用Mybatis-Generator自动生成entity、dao、mapping
使用过mybatis的应该都有用过Mybatis-Generator,本文主要介绍使用Mybatis-Generator来自动生成entity.dao.mapping文件. Mybatis-Gener ...

Saltstack_使用指南04_数据系统-Grains