码迷,mamicode.com
首页 > 其他好文 > 详细

salt-grains&pillar

时间:2016-04-21 13:19:53      阅读:177      评论:0      收藏:0      [点我收藏+]

标签:

一,grains  

  grains: 这个跟puppet的facter功能一样。主要负责采集客户端一些基本信息, 这个也完全可以自定义,可以在客户端自定义,然后自动汇报上来;也可以从服务器端定义然后推下去,采集完后,再汇报上来grains信息是静态的;pillar  跟grains 比较的话 他的灵活性强点,怎么定义就这么定义,然后取值就行

grains的用法:

 1 [root@feed200 ~]# salt ‘* grains.items    ##查询所有的grains信息
 2 test1:
 3     ----------
 4     SSDs:
 5     biosreleasedate:
 6         08/17/2015
 7     biosversion:
 8         A1TSA1A
 9     cpu_flags:
10         - fpu
11         - vme
12         - de
13         - pse
14         - tsc
15         - msr
16         - pae
17         - mce
18         - cx8
19         - apic
20         - sep
21         - mtrr
22         - pge
23         - mca
24         - cmov
25         - pat
26         - pse36
27         - clflush
28         - dts
29         - acpi
30         - mmx
31         - fxsr
32         - sse
33         - sse2
34         - ss
35         - ht
36         - tm
37         - pbe
38         - syscall
39         - nx
40         - pdpe1gb
41         - rdtscp
42         - lm
43         - constant_tsc
44         - arch_perfmon
45         - pebs
46         - bts
47         - rep_good
48         - xtopology
49         - nonstop_tsc
50 此处省略N行..................
1 [root@feed200 ~]# salt 10.13.41.21 grains.get ip_interfaces:eth0    ##查询eth0所用IP地址
2 10.13.41.21:
3     - 10.13.41.21
4     - fe80::72e2:84ff:fe12:7a05

使用grains添加自定义items

 第一种方法:

 

  在minion端:修改配置文件/etc/salt/minion  中 打开 default_include: minion.d/*.conf 

 

  在/etc/salt/minion.d/目录中添加需要增加的items,文件类型与配置项*.conf对应
 1 [root@feed200 minion.d]# cat push.conf 
 2 grains:
 3   ITEMS: 10
 4   TEST: yes
 5   OA:
 6     - a
 7     - b
  之后重启minion服务 /etc/init.d/salt-minion restart,在master端查看是否添加成功
 1 [root@feed200 ~]# salt 10.13.41.21 grains.items
 2 10.13.41.21:
 3     ----------
 4     ITEMS:
 5         10
 6     OA:
 7         - a
 8         - b
 9     SSDs:
10     TEST:
11         True          ##表示成功

 

 

  第二种方法:

 

  在master端添加,在/srv/salt/ 创建_grains目录,编写grains文件,需要返回一个字典
1 [root@feed200 _grains]# pwd
2 /srv/salt/_grains
3 [root@feed200 _grains]# cat nginx.py 
4 def nginx():
5   nginx={}
6   nginx[nginx]=1.5.5‘    ##定义nginx的默认版本
7   return nginx
8 同步到minion端: salt ‘*‘ state.highstate
  

 

二,pillar  

  Pillar 是 Salt 非常重要的一个组件,它用于给特定的 minion 定义任何你需要的数据, 这些数据可以被 Salt 的其他组件使用。Salt 在 0.9.8 版本中引入了 Pillar。Pillar 在解析完成 后,是一个嵌套的 dict 结构;最上层的 key 是 minion ID,其 value 是该 minion 所拥有的 Pillar 数据;每一个 value 也都是 key/value。这里可以看出 Pillar 的一个特点,Pillar 数据是与特定 minion 关联的,也就是说每一个minion 都只能看到自己的数据, 所以 Pillar 可以用来传递敏感数据 (在 Salt 的设计中, Pillar 使用独立的加密 session,也是为了保证敏感数据的安全性) 。 Pillar 可以用在哪些地方?

  敏感信息:每个minion只能访问master分配给自己的pillar信息,例如ssh-key,加密证书
  变量:差异化的信息等,
  其他任何数据,可以在target及state中使用

  用在 Targetting 中,Pillar 可以用来选择 minion,使用-I 选项,默认情况下,master 配置文件中的所有数据都添加到 Pillar 中,且对所有 minion 可用。如果要禁用这一默认值,可以在 master 配置文件中添加如下数据,重启服务后生效,关于Pillar的配置见 /etc/salt/master

 pillar_roots:
 base:
   – /srv/pillar
 1     packages.sls
 2         {% if grains[os] == RedHat %}      ##判断系统时候是redhat,是的话Apache名是httpd
 3         apache: httpd
 4         git: git
 5         {% elif grains[os] == Debian %}
 6         apache: apache2
 7         git: git-core
 8         {% endif %}
 9     top.sls
10         base:
11             *:
12               - packages
13   salt ‘*‘ saltutil.refresh_pillar       ## 定义好pillar后,执行下面命令进行同步 
14 salt ‘*‘ pillar.data             ## 命令查看pillar信息

 

 

salt-grains&pillar

标签:

原文地址:http://www.cnblogs.com/phennry/p/5416384.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!