自动化运维工具Saltstack-低调大师

自动化运维工具Saltstack

2017-10-22 581

一、概述

1.1 Saltstack简介

SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。通过部署SaltStack环境，我们可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

1.2 特点

简单

兼顾大规模部署与更小的系统的同时提供多功能性是很困难的，Salt是非常简单配置和维护，不管项目的大小。Salt可以胜任管理任意的数量的服务器，不管是本地网络，还是跨数据中心。架构采用C/S模式，在一个后台程序中集成必要功能。默认不需要复杂的配置就可以工作，同时可以定制用于特殊的需求。

并行执行

Salt的核心功能：

通过并行方式让远端节点执行命令

采用安全的加密/解析协议

最小化使用网络和负载

提供简单的程序接口

Salt引入了更细粒度的控制，允许不通过目标名字，二是通过系统属性分类

构建在成熟技术之上

Salt采用了很多技术和技巧。网络层采用优秀的ZeroMQ库，所以守护进程里面包含AMQ代理。Salt采用公钥和主控通讯，同时使用更快的AES加密通信，验证和加密都已经集成在Salt里面。Salt使用msgpack通讯，所以更快速和更轻量网络交换。

Python 客户端接口

为了实现简单的扩展，Salt执行例程可以写成简单的Python模块。客户端程序收集的数据可以发送回主控端，可以是其他任意程序。可以通过Python API调用Salt程序，或者命令行，因此，Salt可以用来执行一次性命令，或者大型应用程序中的一部分模块。

快速，灵活，可扩展

结果是一个系统可以高速在一台或者一组服务器执行命令。Salt速度很快，配置简单，扩展性好，提供了一个远程执行架构，可以管理多样化需求的任何数量的服务器。整合了世界上最好的远程执行方法，增强处理能力，扩展使用范围，使得可以适用任何多样化复杂的网络。

开源

Salt基于Apache 2.0 licence开发，可以用于开源或者自有项目。请反馈你的扩展给项目组，以便更多人受益，共同促进Salt发展。请在你的系统部署系统，让运维更便捷。

1.3 架构

saltstack是基于C/S服务模式，在该架构中，服务器端叫做Master，客户端叫做Minion。传统的C/S模式我们这样理解，客户端发送请求给服务器端，服务器端接受到来自客户端的请求并处理完成后再返回客户端。在saltstack架构中，不仅有传统的C/S服务模式，而且有消息队列中的发布与订阅（pub/sub）服务模式。目前我们一般用其C/S架构做批量管理。

1) Master：控制中心,salt命令运行和资源状态管理

2) Minion : 需要管理的客户端机器,会主动去连接Mater端,并从Master端得到资源状态

3) 信息,同步资源管理信息

4) States：配置管理的指令集

5) Modules：在命令行中和配置文件中使用的指令模块,可以在命令行中运行

6) Grains：minion端的变量,静态的

7) Pillar：minion端的变量,动态的比较私密的变量,可以通过配置文件实现同步minions定义

8) highstate：为minion端下发永久添加状态,从sls配置文件读取.即同步状态配置

9) salt_schedule：会自动保持客户端配置

1.4 连接方式

Master与Minion认证
(1)、minion在第一次启动时，会在/etc/salt/pki/minion/（该路径在/etc/salt/minion里面设置）下自动生成minion.pem（private key）和 minion.pub（public key），然后将 minion.pub发送给master。

(2)、master在接收到minion的public key后，通过salt-key命令accept minion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的 public key，然后master就能对minion发送指令了。

SaltStack master启动后默认监听4505和4506两个端口。4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。如果使用lsof 查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态

二、安装部署

主机名	IP地址	系统
saltstack-server	172.20.4.50	CentOS release 6.9 (Final)
saltstack-1	172.20.4.51	CentOS release 6.9 (Final)
saltstack-2	172.20.4.52	CentOS release 6.9 (Final)

2.1 初始化环境：

yum install ntpdate -y && ntpdate time1.aliyun.com                    #同步时间
service iptables stop                                                 #关闭iptables
sed -i "s/SELINUX=enforcing/SELINUX=disabled/"  /etc/selinux/config   #关闭selinux
setenforce 0

cat > saltstack.repo <<EOF
[saltstack-repo]
name=SaltStack repo for RHEL/CentOS $releasever
baseurl=https://repo.saltstack.com/yum/redhat/$releasever/$basearch/latest
enabled=1
gpgcheck=1
gpgkey=https://repo.saltstack.com/yum/redhat/$releasever/$basearch/latest/SALTSTACK-GPG-KEY.pub
EOF
rpm --import https://repo.saltstack.com/yum/redhat/6/x86_64/latest/SALTSTACK-GPG-KEY.pub
yum cleanall && yum makecache                #更新yum源

2.2 master 端安装

yum -y install salt-master
mkdir /etc/salt/states

编辑/etc/salt/states
interface: 0.0.0.0
state_top: top.sls
file_roots:
   base:
     - /etc/salt/states

启动服务，并设置开机自启

/etc/init.d/salt-master start
chkconfig salt-master on

2.3 monitor端安装

配置yum源和master方法一致

yum -y install salt-minion

修改/etc/salt/minion文件（slatstack-1/2 都更改成对应的id，master指向master的ip地址）

启动客户端，并设置开机自启动

2.4 证书管理

#执行salt-key -L  查看秘钥验证
#执行Salt-key -a 加ID添加认证秘钥

三、验证测试

四、常见模块

(1)、cp模块（实现远程文件、目录的复制，以及下载URL文件等操作）
将主服务器file_roots指定位置下的目录复制到被控主机

salt "*" cp.get_dir salt://testdir /tmp/test

将主服务器file_roots指定位置下的文件复制到被控主机

salt "*" cp.get_file salt://testdir/testfile /tmp/testfile

下载指定URL内容到被控主机指定位置

salt "*" cp.get_url http://mirrors.163.com/.help/CentOS6-Base-163.repo /etc/yum.repos.d/CentOS6-Base-163.repo

(2)、cmd模块（实现远程的命令行调用执行）

salt "*" cmd.run 'netstat -lntup'

(3)、cron模块（实现被控主机的crontab操作）
为指定的被控主机、root用户添加crontab信息

salt "*" cron.set_job root '*/5' '*' '*' '*' '*' '/usr/sbin/ntpdate time1.aliyun.com'

删除指定的被控主机、root用户的crontab信息

salt "*" cron.rm_job root '/usr/sbin/ntpdate time1.aliyun.com'

查看定时任务

salt '*' cron.raw_cron root

(4)、dnsutil模块（实现被控主机通用DNS操作）
为被控主机添加指定的hosts主机配置项

salt '*' dnsutil.hosts_append /etc/hosts 127.0.0.1 test.saltstack.com

(5)、file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）

salt '*' file.get_sum /etc/resolv.conf md5
salt '*' file.stats /etc/resolv.conf

(6)、network模块（返回被控主机网络信息）

salt '*' network.ip_addrs
salt '*' network.interfaces

(7)、pkg包管理模块（被控主机程序包管理，如yum、apt-get等）

salt '*' pkg.install sysstat
salt '*' pkg.file_list sysstat

(8)、service 服务模块（被控主机程序包服务管理）

salt '*' service.enable crond
salt '*' service.disable crond
salt '*' service.status crond
salt '*' service.stop crond
salt '*' service.start crond
salt '*' service.restart crond
salt '*' service.reload crond

微信关注我们

原文链接：https://yq.aliyun.com/articles/417694

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

如何让数据价值最大化？阿里全域大数据系统深度解读

2016年，阿里巴巴集团提出中台概念，阿里巴巴数据技术及产品部作为中台战略中的组成部分，承载了集团数据中台的工作，其核心就是建设全域大数据。究竟全域数据到底是什么？又该如何建设？在云栖大会阿里大数据分论坛，阿里巴巴高级技术专家张磊给出了详细的回答。以下为分享全文实录：阿里巴巴高级技术专家张磊数据中台阿里巴巴数据技术及产品部定位 2016年阿里巴巴集团提出中台概念，阿里巴巴数据技术及产品部承载了集团数据中台的工作，其核心就是建设全域大数据。从内容上看，我们管理和运维着阿里巴巴集团最核心的基础数据；从技术上看，我们覆盖了从数据采集、计算加工到数据服务、数据应用等数据链路上的每一个环节，为阿里生态内外的业务、用户、中小企业提供全链路、全渠道的数据服务。举个例子，被大家熟知的双11当天可见炫酷数据大屏就是由我们部门负责的。数据中台全景图上图

2017-10-23

660

集群管理、失败转移和负载均衡的实践在前一章节中，我们快速的介绍了集群管理、Linux容器，接下来让我们使用这些技术来解决微服务的伸缩性问题。作为参考，我们使用的微服务工程来自于第二、第三和第四章节（Spring Boot、Dropwizard和WildFly Swarm）中的内容，接下来的步骤都适合上述三款框架。开始我们需要将微服务打包成为Docker镜像，最终将其部署到Kubernetes，首先进入到项目工程hola-springboot，然后启动jboss-forge，然后安装fabric8插件，这个插件使我们安装maven插件变得非常容易。 $ cd ~/Documents/workspace/microservices-camp/ weipengktekiMBP:microservices-camp weip

2017-10-23

640

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。