码迷,mamicode.com
首页 > 其他好文 > 详细

运维工具SaltStack之一安装部署

时间:2017-03-10 11:12:18      阅读:461      评论:0      收藏:0      [点我收藏+]

标签:saltstack   master   minion   salt-key   

运维工具SaltStack之一安装部署

一、概述

salt是一个异构平台基础设置管理工具,使用轻量级的通讯器ZMQ,用Python写成的批量管理工具,完全开源,遵守Apache2协议,与Puppet,Chef功能类似,有一个强大的远程执行命令引擎,也有一个强大的配置管理系统,通常叫做Salt State System。


二、基本原理

采用C/S模式,server端就是salt的master,client端就是minion,minion与master之间通过ZeroMQ消息队列通信。minion上线后先与master端联系,把自己的pub key发过去,接受该minion-key后,也就是master与minion已经互信master可以发送任何指令让minion执行了。同时SaltStack也支持SSH的方式无需安装Agent,通过SSH实现管理。    

实现步骤:

1.Salt stack的Master与Minion之间通过ZeroMq进行消息传递,使用了ZeroMq的发布-订阅模式,连接方式包括tcp,ipc

2.salt命令,将cmd.run ls命令从salt.client.LocalClient.cmd_cli发布到master,获取一个Jodid,根据jobid获取命令执行结果。

3.master接收到命令后,将要执行的命令发送给客户端minion。

4.minion从消息总线上接收到要处理的命令,交给minion._handle_aes处理

5.minion._handle_aes发起一个本地线程调用cmdmod执行ls命令。线程执行完ls后,调用minion._return_pub方法,将执行结果通过消息总线返回给master

6.master接收到客户端返回的结果,调用master._handle_aes方法,将结果写的文件中

7.salt.client.LocalClient.cmd_cli通过轮询获取Job执行结果,将结果输出到终端。


参考链接:

官方站点:http://www.saltstack.com/

官方文档:http://docs.saltstack.com/

中文站点:http://www.saltstack.cn/

中文手册:http://docs.saltstack.cn/


三、安装部署

环境准备:

操作系统:centos 7.2

配置EPEL源:# rpm -Uvh http://mirrors.zju.edu.cn/epel/7/x86_64/e/epel-release-7-9.noarch.rpm

Master端:192.168.2.5 

Minion端:192.168.2.71

        Master端安装# yum install salt-master -y

Minion端安装# yum install salt-minion -y 

注:安装完之后,Master配置文件在/etc/salt/master,minion配置文件在/etc/salt/minion,默认初始安装配置文件都是被注释,可自定义。

SaltStack常用的目录结构:

/var/cache/salt/master/minions/  #存放minions的缓存数据

/srv/salt             #存放salt的sls文件,默认没有,需新建

/srv/pillar            #存放pillar配置文件,默认没有,需新建

/etc/salt             #存放salt的自身配置文件

/var/log/salt           #存放salt的日志目录


四、配置Minion端与Master通信,并简单测试。

1.打开Master端的自动签发证书,默认是关闭的,如果不打开minion启动时会报如下错误:

3月 08 14:47:46 node02 salt-minion[2736]: [WARNING ] ** Restarting minion **
3月 08 14:54:56 node02 salt-minion[2736]: [ERROR   ] Attempt to authenticate with the salt master failed
3月 08 14:59:07 node02 salt-minion[2736]: [ERROR   ] The Salt Master has cached the public key for thi...cate


修改Master端配置文件如下:/etc/salt/master

修改:#auto_accept: False

为:auto_accept: True

# systemctl restart salt-master.service  #重启Master端

2.修改Minion端配置文件如下:/etc/salt/minion

修改:#master: salt

master: 192.168.2.5  #指向主Master端

修改:#id: salt

id: minion01  #本端Minion id号

# systemctl restart salt-minion.service  #重启Minion端


这时Master查看salt-key,minion01客户端自动添加到签发列表中

[root@node03 ~]# salt-key     #查看所有端key
Accepted Keys:
minion01


注:salt-key常用命令

-a          #添加指定id

        -A          #添加全部    

        -R          #拒绝全部

        -d          #删除指定id

        -D          #删除全部


    测试:

    [root@node03 ~]# salt ‘minion01‘ cmd.run ‘uname -r‘  #命令含义已经用法后续介绍
minion01:
    3.10.0-327.el7.x86_64


###################Master端和Minion端常用配置参数说明#####################

Master端常用的配置参数说明:

interface:指定bind的地址,默认为0.0.0.0

publish_port:指定发布端口,默认为4505

ret_port:指定结果返回端口,与minion配置文件中的master_port对应,默认为4506

uesr:指定master进程的运行用户,如果调整,则需要调整部分目录的权限,默认权限为root

timeout:指定timeout时间,如果minion规模庞大或络状况不好,建议增该值,默认5s

keep_jobs:默认情况下,minion会执行结果会返回master,master会缓存到本地的cachedir目录,该参数指定缓存多长时间,以供查看之前的执行结果,会占用磁盘空间,默认为24h

job_cache:master是否缓存执行结构,如果规模庞大(超过5000台),建议使用其他方式来存储jobs,关闭本选项,默认为True

file_recv:是否允许minion传送文件到master上,默认是Flase

file_roots:指定file server目录,默认为:

file_roots:    

   base:    

       - /srv/salt

pillar_roots:指定pillar目录,默认为:

pillar_roots:     

   base:     

       - /srv/pillar

log_level:执行日志级别,支持的日志级别由‘garbage‘, ‘trace‘, ‘debug‘, info‘, ‘warning‘, ‘error‘, ‘critical ’ ,默认为’warning’


Minion端常用的配置参数说明:

master:指定master主机,默认为salt

mastar_port:指定认证和执行结果发送到master的哪个端口,与master配置文件中的ret_port对应,默认为4506

id:指定minion的标识,Salt内部使用id作为标识,唯一标识符,默认为主机名

user:指定运行minion的用户,由于安装包,启动服务等操作需要特殊用户,推荐使用root,默认为root

cache_jobs:minion是否缓存执行结果,默认为False

backuo_mode:在文件操作(file.managed或file.recurse)时,如果文件发送更改,指定备份目录,当前有效的值为minion,备份在cachedir/file_backups目录下,以原始文件名称加时间戳来命名,默认为Disabled

providers:指定模块对应的providers,如果RHRL系列中,pkg对应的providers是yumpkg5

renderer:指定配置管理系统中的渲染器,默认值为:yaml_jinja

file_client:指定file client默认去哪里(remotr或local)寻找文件,默认值为remote

loglevel:指定日志级别,默认为warnning

tcp_keepalive:minion是否与master保持keepalive检查,zeromq3一下版本存在keepalive bug,会导致某些情况下链接异常后minion无法重连master,建议有条件的话吧zeromq3以上版本,默认为True


本文出自 “一万小时定律” 博客,请务必保留此出处http://daisywei.blog.51cto.com/7837970/1905008

运维工具SaltStack之一安装部署

标签:saltstack   master   minion   salt-key   

原文地址:http://daisywei.blog.51cto.com/7837970/1905008

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!