saltstack数据系统之Grains,pillar

原创

fxl风 2017-08-21 13:41:13 博主文章分类：saltstack ©著作权

文章标签 pillar grains 文章分类 运维

©著作权归作者所有：来自51CTO博客作者fxl风的原创作品，请联系作者获取转载授权，否则将追究法律责任

Grains

grains 负责采集客户端（minion端）一些基本信息，这个也完全可以自定义，可以在客户端自定义，然后自动汇报上来，也可以从服务器端定义然后推下去，采集完后再汇报上来（重启才收集），也可以使用saltutil.sync_grains进行刷新

1.grains之收集信息

[root@node1 salt]# salt 'node1*' grains.ls
[root@node1 salt]# salt 'node1' grains.items    #查看收集的所有信息
[root@node1 salt]# salt 'node1' grains.get fqdn    #显示单个
node1:
    node1
[root@node1 salt]# salt 'node1' grains.item fqdn    #显示单个
node1:
    ----------
    fqdn:
        node1
 
[root@node1 salt]# salt 'node1*' grains.get ip_interfaces:eth2
node1:
    - 192.168.10.129
    - fe80::20c:29ff:feca:35bf

2.grains之在指定服务器执行命令（-G匹配grains信息）

[root@node1 salt]# salt 'node*' grains.get os
node2:
    CentOS
node1:
    CentOS
[root@node1 salt]# salt -G os:CentOS cmd.run 'w'  #与grains里存储的os信息匹配，匹配到的机器执行 w
node2:
     14:46:45 up 15:04,  2 users,  load average: 0.00, 0.00, 0.00
    USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
    root     tty1     -                12:27    2:19m  0.06s  0.06s -bash
    root     pts/0    192.168.10.1     12:38   28:32   0.40s  0.29s bash
node1:
     06:48:31 up 15:04,  2 users,  load average: 0.08, 0.04, 0.04
    USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
    root     tty1     -                Wed15    2:19m  0.33s  0.01s bash
root     pts/0    192.168.10.1     04:40    1.00s  1.06s  0.39s /usr/bin/python

3.自定义信息

minion端自定义1：

[root@node2 ~]# vim /etc/salt/minion ###在node2自定义角色-webserver，memcache
grains:
  roles:
    - webserver
    - memcache
[root@node2 ~]# /etc/init.d/salt-minion restart
测试：
[root@node1 salt]# salt -G 'roles:memcache' cmd.run 'echo hehe'    
node2:
hehe
注：在master端收集与grains里自定义的角色匹配的机器执行echo命令

minion端自定义2:

[root@node2 ~]# cat /etc/salt/grains   ###也可以在/etc/salt/grains自定义  
web: nginx
[root@node2 ~]# /etc/init.d/salt-minion restart
测试
[root@node1 salt]# salt -G web:nginx cmd.run 'w'
node2:
     14:59:37 up 15:17,  2 users,  load average: 0.00, 0.00, 0.00
    USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
    root     tty1     -                12:27    2:32m  0.06s  0.06s -bash
    root     pts/0    192.168.10.1     12:38    7.00s  0.47s  0.36s bash

将minion端自定义的grains信息与top.sls联系：

[root@node1 salt]# cat /srv/salt/apache.sls
apache-install:
  pkg.installed:
    - names:
      - httpd
      - httpd-devel
 
apache-service:
  service.running:
    - name: httpd
    - enable: True
    - reload: True
[root@node1 salt]# cat /srv/salt/top.sls
base:
  'web:nginx' :
    - match: grain
- apache
[root@node1 salt]# salt '*' state.highstate
注：匹配web:nginx,使用grains匹配，匹配成功的执行apache.sls这个状态

Pillar

数据存储在master端，在master端定义，指定给对应的minion，可以使用saltutil.refresh_pillar刷新，常用于存储master指定的数据，只有指定的minion可以看到。用于敏感数据保存

1.系统默认pillar

[root@node1 ~]# vim /etc/salt/master
pillar_opts: Ture        #这里只是查看一下，查看之后将其关闭
[root@node1 ~]# /etc/init.d/salt-master restart
[root@node1 ~]# salt '*' pillar.items    #查看系统默认的pillar,key value的形式
[root@node1 ~]# salt '*' pillar.items
node1:
    ----------
    master:
        ----------
        __role:
            master
        auth_mode:
            1
        auto_accept:
            False
        cache_sreqs:
            True
        cachedir:
            /var/cache/salt/master
        cli_summary:
            False
.......................................

2.自定义pillar

#编辑配置文件
[root@node1 ~]# vim /etc/salt/master
pillar_roots:
  base:
    - /srv/pillar
[root@node1 ~]# mkdir /srv/pillar
#写一个apache的状态
[root@node1 ~]# cat /srv/pillar/apache.sls
{% if grains['os'] == 'CentOS' %}
apache: httpd
{% elif grains['os'] == 'Debian' %}
apache: apache2
{% endif %}
注：使用grains收集信息，如果系统是centos，那么apache的名字就叫httpd。系统是Debian的时候，apache叫apache2

#写一个tops.sls

[root@node1 ~]# cat /srv/pillar/top.sls     #将定义的apache状态指定给所有minion
base:
  '*':
    - apache
 
[root@node1 ~]# salt '*' saltutil.refresh_pillar    #刷新一下
node2:
    True
node1:
True
 
[root@node1 ~]# salt '*' pillar.items
node1:
    ----------
    apache:
        httpd
node2:
    ----------
    apache:
        httpd
 
[root@node1 ~]# salt -I 'apache:httpd' test.ping
node1:
    True
node2:
    True