Saltstack之系统初始化-低调大师

Saltstack之系统初始化

2017-11-11 794

我使用了我自己制作的saltstack-minion的docker镜像，进行saltstack自动实现系统初始化。

PS：处理过程中发现docker的ntpd 是无法更新时间的。需要映射宿主的时间，使用docker -v参数。

docker获取方法：

 
        docker pull docker.io
        /516249940/saltsatack-minion

系统初始化过程：每一个sls文件测试一遍 >> 然后写入到初始化目录的sls >> 最后加入到top.sls

 
        #vim /etc/salt/master   
       
        file_roots:
       
        base: 
       
        - 
        /srv/salt/base 
       
        prod: 
       
        - 
        /srv/salt/prod

 
        #分别创建yum.sls
       
        #vim /srv/salt/base/init/yum.sls
       
        [root@salt-master init]
        # cat yum.sls 
       
        yum-list-init:
       
        pkg.installed: 
       
        - names: 
       
        - gcc 
       
        - gcc-c++ 
       
        - 
        man 
       
        - vim-enhanced 
       
        - wget 
       
        - telnet 
       
        - 
        lsof 
       
        - sysstat 
       
        - openssh-clients 
       
        - lrzsz 
       
        - tree 
       
        - hdparm

 
        [root@salt-master init]
        # cat dns.sls  
       
        /etc/resolv
        .conf: 
       
        file
        .managed: 
       
        - 
        source
        : salt:
        //init/config/resolv
        .conf 
       
        - user: root 
       
        - group: root 
       
        - mode: 644 
       
        - backup: 
        '*'

 
        [root@salt-master init]
        # cat cron.sls  
       
        ntpdate-init:
       
        pkg.installed: 
       
        - name: ntpdate 
       
        crontab
        -init: 
       
        pkg.installed: 
       
        - name: crontabs 
       
        cmd.run: 
       
        - name: 
        /etc/init
        .d
        /crond 
        restart 
       
        set
        -
        crontab
        : 
       
        cron
        .present: 
       
        - name: 
        /usr/bin/ntpdate 
        times
        .aliyun.com >> 
        /dev/null 
        2>&1 
       
        - user: root 
       
        - minute: 
        '*5' 
       
        - require: 
       
        - pkg: ntpdate-init 
       
        - pkg: 
        crontab
        -init

 
        #再创建一个/srv/salt/base/init/env_init.sls
       
        [root@salt-master init]
        # cat env_init.sls  
       
        include:
       
        - init.dns 
       
        - init.
        cron 
       
        - init.yum

 
        最后创建
        top
        .sls 
       
        [root@salt-master base]
        # cat top.sls  
       
        base:
       
        '*minion*'
        :                  
        #匹配id含有minion的主机 
       
        - init.env_init

 
        [root@salt-master base]
        # salt-key  
       
        Accepted Keys:
       
        docker-minion01
       
        docker-minion02
       
        hddcluster1
       
        hddcluster2
       
        hddcluster3
       
        hddcluster4
       
        salt-master
       
        salt-minion01
       
        Denied Keys:
       
        Unaccepted Keys:
       
        Rejected Keys:

 
        分别执行下面命令测试上面的编写的文件
       
        salt 
        'docker-minion0*' 
        state.sls init.yum 
        test
        =
        true 
       
        salt 
        'docker-minion0*' 
        state.sls init.dns 
        test
        =
        true 
       
        salt 
        'docker-minion0*' 
        state.sls init.
        cron 
        test
        =
        true 
       
        全部通过测试

 
        最后测试
        top
        .sls 
       
        [root@salt-master base]
        # salt 'docker-minion0*'   state.highstate test=True 
       
        docker-minion02:
       
        ----------
       
        ID: 
        /etc/resolv
        .conf 
       
        Function: 
        file
        .managed 
       
        Result: True 
       
        Comment: The 
        file 
        /etc/resolv
        .conf is 
        in 
        the correct state 
       
        Started: 11:00:15.272191 
       
        Duration: 16.812 ms 
       
        Changes:    
       
        ----------
       
        ID: ntpdate-init 
       
        Function: pkg.installed 
       
        Name: ntpdate 
       
        Result: True 
       
        Comment: Package ntpdate is already installed 
       
        Started: 11:00:16.425816 
       
        Duration: 504.677 ms 
       
        Changes:    
       
        ----------
       
        ID: 
        crontab
        -init 
       
        Function: pkg.installed 
       
        Name: crontabs 
       
        Result: True 
       
        Comment: Package crontabs is already installed 
       
        Started: 11:00:16.930610 
       
        Duration: 0.357 ms 
       
        Changes:    
       
        ----------
       
        ID: 
        crontab
        -init 
       
        Function: cmd.run 
       
        Name: 
        /etc/init
        .d
        /crond 
        restart 
       
        Result: None 
       
        Comment: Command 
        "/etc/init.d/crond restart" 
        would have been executed 
       
        Started: 11:00:16.931733 
       
        Duration: 0.254 ms 
       
        Changes:    
       
        ----------
       
        ID: 
        set
        -
        crontab 
       
        Function: 
        cron
        .present 
       
        Name: 
        /usr/bin/ntpdate 
        times
        .aliyun.com >> 
        /dev/null 
        2>&1 
       
        Result: True 
       
        Comment: Cron 
        /usr/bin/ntpdate 
        times
        .aliyun.com >> 
        /dev/null 
        2>&1 already present 
       
        Started: 11:00:16.932840 
       
        Duration: 253.346 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: gcc 
       
        Result: True 
       
        Comment: Package gcc is already installed 
       
        Started: 11:00:17.186312 
       
        Duration: 0.422 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: lrzsz 
       
        Result: True 
       
        Comment: Package lrzsz is already installed 
       
        Started: 11:00:17.186803 
       
        Duration: 0.285 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: 
        lsof 
       
        Result: True 
       
        Comment: Package 
        lsof 
        is already installed 
       
        Started: 11:00:17.187151 
       
        Duration: 0.287 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: tree 
       
        Result: True 
       
        Comment: Package tree is already installed 
       
        Started: 11:00:17.187501 
       
        Duration: 0.277 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: openssh-clients 
       
        Result: True 
       
        Comment: Package openssh-clients is already installed 
       
        Started: 11:00:17.187840 
       
        Duration: 0.275 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: telnet 
       
        Result: True 
       
        Comment: Package telnet is already installed 
       
        Started: 11:00:17.188176 
       
        Duration: 0.288 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: hdparm 
       
        Result: True 
       
        Comment: Package hdparm is already installed 
       
        Started: 11:00:17.188528 
       
        Duration: 0.274 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: sysstat 
       
        Result: True 
       
        Comment: Package sysstat is already installed 
       
        Started: 11:00:17.188865 
       
        Duration: 0.272 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: wget 
       
        Result: True 
       
        Comment: Package wget is already installed 
       
        Started: 11:00:17.189199 
       
        Duration: 0.28 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: 
        man 
       
        Result: True 
       
        Comment: Package 
        man 
        is already installed 
       
        Started: 11:00:17.189542 
       
        Duration: 0.272 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: gcc-c++ 
       
        Result: True 
       
        Comment: Package gcc-c++ is already installed 
       
        Started: 11:00:17.189876 
       
        Duration: 0.272 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: vim-enhanced 
       
        Result: True 
       
        Comment: Package vim-enhanced is already installed 
       
        Started: 11:00:17.190211 
       
        Duration: 0.291 ms 
       
        Changes:    
       
        Summary 
        for 
        docker-minion02 
       
        -------------
       
        Succeeded: 17 (unchanged=1)
       
        Failed:     0
       
        -------------
       
        Total states run:     17
       
        Total run 
        time
        :  778.941 ms 
       
        docker-minion01:
       
        ----------
       
        ID: 
        /etc/resolv
        .conf 
       
        Function: 
        file
        .managed 
       
        Result: True 
       
        Comment: The 
        file 
        /etc/resolv
        .conf is 
        in 
        the correct state 
       
        Started: 11:00:15.249261 
       
        Duration: 34.726 ms 
       
        Changes:    
       
        ----------
       
        ID: ntpdate-init 
       
        Function: pkg.installed 
       
        Name: ntpdate 
       
        Result: True 
       
        Comment: Package ntpdate is already installed 
       
        Started: 11:00:16.442680 
       
        Duration: 501.913 ms 
       
        Changes:    
       
        ----------
       
        ID: 
        crontab
        -init 
       
        Function: pkg.installed 
       
        Name: crontabs 
       
        Result: True 
       
        Comment: Package crontabs is already installed 
       
        Started: 11:00:16.944708 
       
        Duration: 0.357 ms 
       
        Changes:    
       
        ----------
       
        ID: 
        crontab
        -init 
       
        Function: cmd.run 
       
        Name: 
        /etc/init
        .d
        /crond 
        restart 
       
        Result: None 
       
        Comment: Command 
        "/etc/init.d/crond restart" 
        would have been executed 
       
        Started: 11:00:16.945815 
       
        Duration: 0.255 ms 
       
        Changes:    
       
        ----------
       
        ID: 
        set
        -
        crontab 
       
        Function: 
        cron
        .present 
       
        Name: 
        /usr/bin/ntpdate 
        times
        .aliyun.com >> 
        /dev/null 
        2>&1 
       
        Result: True 
       
        Comment: Cron 
        /usr/bin/ntpdate 
        times
        .aliyun.com >> 
        /dev/null 
        2>&1 already present 
       
        Started: 11:00:16.946927 
       
        Duration: 258.464 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: gcc 
       
        Result: True 
       
        Comment: Package gcc is already installed 
       
        Started: 11:00:17.205522 
       
        Duration: 0.496 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: lrzsz 
       
        Result: True 
       
        Comment: Package lrzsz is already installed 
       
        Started: 11:00:17.206094 
       
        Duration: 0.317 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: 
        lsof 
       
        Result: True 
       
        Comment: Package 
        lsof 
        is already installed 
       
        Started: 11:00:17.206480 
       
        Duration: 0.283 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: tree 
       
        Result: True 
       
        Comment: Package tree is already installed 
       
        Started: 11:00:17.206848 
       
        Duration: 0.281 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: openssh-clients 
       
        Result: True 
       
        Comment: Package openssh-clients is already installed 
       
        Started: 11:00:17.207192 
       
        Duration: 0.313 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: telnet 
       
        Result: True 
       
        Comment: Package telnet is already installed 
       
        Started: 11:00:17.207570 
       
        Duration: 0.273 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: hdparm 
       
        Result: True 
       
        Comment: Package hdparm is already installed 
       
        Started: 11:00:17.207906 
       
        Duration: 0.275 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: sysstat 
       
        Result: True 
       
        Comment: Package sysstat is already installed 
       
        Started: 11:00:17.208242 
       
        Duration: 0.279 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: wget 
       
        Result: True 
       
        Comment: Package wget is already installed 
       
        Started: 11:00:17.208584 
       
        Duration: 0.272 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: 
        man 
       
        Result: True 
       
        Comment: Package 
        man 
        is already installed 
       
        Started: 11:00:17.208917 
       
        Duration: 0.271 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: gcc-c++ 
       
        Result: True 
       
        Comment: Package gcc-c++ is already installed 
       
        Started: 11:00:17.209248 
       
        Duration: 0.279 ms 
       
        Changes:    
       
        ----------
       
        ID: yum-list-init 
       
        Function: pkg.installed 
       
        Name: vim-enhanced 
       
        Result: True 
       
        Comment: Package vim-enhanced is already installed 
       
        Started: 11:00:17.209589 
       
        Duration: 0.278 ms 
       
        Changes:    
       
        Summary 
        for 
        docker-minion01 
       
        -------------
       
        Succeeded: 17 (unchanged=1)
       
        Failed:     0
       
        -------------
       
        Total states run:     17
       
        Total run 
        time
        :  799.332 ms 
       
        [root@salt-master base]
        #

 
        最后一步初始化系统：
       
        salt 
        'docker-minion0*'   
        state.highstate

写着写着发觉自己的写作水平真差劲········

本文转自 yanconggod 51CTO博客，原文链接:http://blog.51cto.com/yanconggod/1883139

微信关注我们

原文链接：https://yq.aliyun.com/articles/507687

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

dockerfile指令笔记

Dockerfile指令 1、FROM 如果在同一Dockerfile中创建多个镜像时，可以使用多个FROM指令（每个镜像一次） 1 2 3 FROM<image> 或 FROM<image>:<tag> 2、MAINTAINER 维护者信息 1 MAINTAINER<name> 3、RUN 执行指定命令 1 2 3 RUN< command >(the command isrun in ashell-` /bin/sh -c`) 或 RUN[ "executable" , "param1" , "param2" ...]( exec form) 4、CMD：用于指定一个容器启动时要运行的命令，如果指定了多条命令，最有最后一条会被执行 1 2 CMD[ "executable" , "param1" , "param2" ](likean exec ,thisisthepreferredform) CMD command param1param2(asashell) 5、EXPOSE 暴露docker容器的端口 1 EXPOS...

2017-11-11

802

文件注入技术之guestmount 排错之道

OpenStack文件注入排错过程 1）撰写功能模块 1）因Centos 7.0 x64文件系统的特殊性（XFS）,openztack.nova.virt.disk.api.vfs模块无法识别文件系统，故调用系统命令guestmount，撰写函数 IPDB调试代码是否成功程序启动正常看到下面的日志，表示^_^,创建成功启动服务service openstack-nova-compute restart 2）如果我用ipdb/usr/bin/nova-compute--config-file=/etc/nova.conf就很OK 3）细心研究发现，guestmount之后的目录是root权限 [root@athControllereb9a4714-448a-4a2c-a9ee-53227b811753]#ll total9300 -rw-rw----1novanova0Aug2015:32console.log -rw-r--r--1novanova9437184Aug2015:34disk -rw-r--r--1novanova198656Aug2015:32disk.local...

2017-11-11

679

发表评论

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。