架构师成长之路5.7-Saltstack数据系统

点击架构师成长之路

架构师成长之路5.7-Saltstack数据系统

1. Saltstack的两种数据系统

• Grains
• Pollars

2. Saltstack数据系统---Grains

• Grains是SaltStack minions启动时收集的有关底层管理系统的静态信息。包括操作系统版本、域名、IP地址、内存、内核、CPU、操作系统类型以及许多其他系统属性。Minion 收集的信息，可以作为Master端匹配目标。
• 如果需要自定义grains，需要添加到Salt Minion的/etc/salt/grains文件中（配置文件中定义的默认路径），也可以直接写在配置文件/etc/salt/minion中。

应用场景：

• 用于信息查询，grains保存收集到的客户端的详细信息
• 在state中使用 用于配置管理模块
• 在target中使用，用来匹配minion，例如匹配操作系统使用-G的选项

1）资产管理，信息查询

salt '*' grains.ls  #列出所有可用的grains状态模块
salt '*' grains.items  #打印所有状态信息
salt '*' grains.item fqdn_ip4 #列出每台minion的本地IP地址
salt '*' grains.item os  #列出每台minion的操作系统

Saltstack01:
    ----------
    SSDs:
    biosreleasedate:
        07/02/2015
    biosversion:
        6.00
    cpu_flags:
        - fpu
        - vme
        - de
        - pse
        - tsc
        - msr
        - pae
        - mce
        - cx8
        - apic
        - sep
        - mtrr
        - pge
        - mca
        - cmov
        - pat
        - pse36
        - clflush
        - dts
        - mmx
        - fxsr
        - sse
        - sse2
        - ss
        - syscall
        - nx
        - pdpe1gb
        - rdtscp
        - lm
        - constant_tsc
        - arch_perfmon
        - pebs
        - bts
        - nopl
        - xtopology
        - tsc_reliable
        - nonstop_tsc
        - aperfmperf
        - eagerfpu
        - pni
        - pclmulqdq
        - ssse3
        - fma
        - cx16
        - pcid
        - sse4_1
        - sse4_2
        - x2apic
        - movbe
        - popcnt
        - tsc_deadline_timer
        - aes
        - xsave
        - avx
        - f16c
        - rdrand
        - hypervisor
        - lahf_lm
        - abm
        - epb
        - fsgsbase
        - tsc_adjust
        - bmi1
        - avx2
        - smep
        - bmi2
        - invpcid
        - xsaveopt
        - dtherm
        - arat
        - pln
        - pts
    cpu_model:
        Intel(R) Core(TM) i3-4160 CPU @ 3.60GHz
    cpuarch:
        x86_64
    disks:
        - sda
        - sr0
    dns:
        ----------
        domain:
        ip4_nameservers:
            - 172.18.50.25
            - 172.18.50.20
        ip6_nameservers:
        nameservers:
            - 172.18.50.25
            - 172.18.50.20
        options:
        search:
            - 
        sortlist:
    domain:
    fqdn:
        Saltstack01
    fqdn_ip4:
        - 172.18.20.226
        - 192.168.122.1
        - 172.18.20.42
    fqdn_ip6:
        - fe80::30fd:662a:f719:3852
    fqdns:
    gid:
        0
    gpus:
        |_
          ----------
          model:
              SVGA II Adapter
          vendor:
              vmware
    groupname:
        root
    host:
        Saltstack01
    hwaddr_interfaces:
        ----------
        ens33:
            00:0c:29:0c:45:c8
        lo:
            00:00:00:00:00:00
        virbr0:
            52:54:00:08:6d:90
        virbr0-nic:
            52:54:00:08:6d:90
    id:
        Saltstack01
    init:
        systemd
    ip4_gw:
        172.18.20.1
    ip4_interfaces:
        ----------
        ens33:
            - 172.18.20.42
            - 172.18.20.226
        lo:
            - 127.0.0.1
        virbr0:
            - 192.168.122.1
        virbr0-nic:
    ip6_gw:
        False
    ip6_interfaces:
        ----------
        ens33:
            - fe80::30fd:662a:f719:3852
            - 172.18.20.226
        lo:
            - ::1
        virbr0:
        virbr0-nic:
    ip_gw:
        True
    ip_interfaces:
        ----------
        ens33:
            - 172.18.20.42
            - fe80::30fd:662a:f719:3852
            - 172.18.20.226
        lo:
            - 127.0.0.1
            - ::1
        virbr0:
            - 192.168.122.1
        virbr0-nic:
    ipv4:
        - 127.0.0.1
        - 172.18.20.42
        - 172.18.20.226
        - 192.168.122.1
    ipv6:
        - ::1
        - fe80::30fd:662a:f719:3852
    kernel:
        Linux
    kernelrelease:
        3.10.0-862.el7.x86_64
    kernelversion:
        #1 SMP Fri Apr 20 16:44:24 UTC 2018
    locale_info:
        ----------
        defaultencoding:
            UTF-8
        defaultlanguage:
            en_US
        detectedencoding:
            UTF-8
        timezone:
            PST
    localhost:
        Saltstack01
    lsb_distrib_codename:
        CentOS Linux 7 (Core)
    lsb_distrib_id:
        CentOS Linux
    machine_id:
        96e87d6c29564227b42c4fae2f5577fa
    manufacturer:
        VMware, Inc.
    master:
        172.18.20.226
    mdadm:
    mem_total:
        974
    nodename:
        Saltstack01
    num_cpus:
        1
    num_gpus:
        1
    os:
        CentOS
    os_family:
        RedHat
    osarch:
        x86_64
    oscodename:
        CentOS Linux 7 (Core)
    osfinger:
        CentOS Linux-7
    osfullname:
        CentOS Linux
    osmajorrelease:
        7
    osrelease:
        7.5.1804
    osrelease_info:
        - 7
        - 5
        - 1804
    path:
        /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin
    pid:
        5662
    productname:
        VMware Virtual Platform
    ps:
        ps -efHww
    pythonexecutable:
        /usr/bin/python
    pythonpath:
        - /usr/bin
        - /usr/lib64/python27.zip
        - /usr/lib64/python2.7
        - /usr/lib64/python2.7/plat-linux2
        - /usr/lib64/python2.7/lib-tk
        - /usr/lib64/python2.7/lib-old
        - /usr/lib64/python2.7/lib-dynload
        - /usr/lib64/python2.7/site-packages
        - /usr/lib64/python2.7/site-packages/gtk-2.0
        - /usr/lib/python2.7/site-packages
    pythonversion:
        - 2
        - 7
        - 5
        - final
        - 0
    saltpath:
        /usr/lib/python2.7/site-packages/salt
    saltversion:
        2019.2.2
    saltversioninfo:
        - 2019
        - 2
        - 2
        - 0
    selinux:
        ----------
        enabled:
            True
        enforced:
            Permissive
    serialnumber:
        VMware-56 4d 25 6d 08 a4 97 06-21 73 df ca ed 0c 45 c8
    server_id:
        381460858
    shell:
        /bin/sh
    swap_total:
        2047
    systemd:
        ----------
        features:
            +PAM +AUDIT +SELINUX +IMA -APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 -SECCOMP +BLKID +ELFUTILS +KMOD +IDN
        version:
            219
    uid:
        0
    username:
        root
    uuid:
        6d254d56-a408-0697-2173-dfcaed0c45c8
    virtual:
        VMware
    zfs_feature_flags:
        False
    zfs_support:
        False
    zmqversion:
        4.1.4

2）远程执行中用于匹配目标

 3）在top file里面使用匹配

 在所有系统是centos的操作系统上面执行web.apache。

4）配合模板进行判断 (一般在pollars中使用)

自定义Grains：

第一种方法：在/etc/salt/minion文件中定义（不推荐）

 如上格式修改配置：

grains:
  roles:
    - webserver
    - memcache
  ipaddr:
    - 192.168.1.32　　

重启服务：

systemctl restart salt-minion

测试：

salt -G 'ipaddr:192.168.1.32' test.ping 

第二种方法：重新定义一个，在minion机器上面创建 /etc/salt/grains  

 有一个办法不用重启服务就可以使用grains，采用saltutil.sync_grains 重新获取grains。

3. Saltstack数据系统---Pollar

• Pillar是动态的，Pillar存储在master上，提供给minion（Pillar在master上面配置）。
• Pillar主要记录一些加密信息，可以确保这些敏感数据不被其他minion看到。比如：软件版本号、用户名密码等。存储格式都是YAML格式。

默认pillars 是没有的，但是系统默认是存在pillars，只是没有开启而已。

 开启系统默认pillars。 将/etc/salt/master中pillar_opts:False 改成vpillar_opts:True。

 1）在Master端定义Pillar

vim /etc/salt/master

 

pillar_roots:
  base:
    - /srv/pillar/base
  prod:
    - /srv/pillar/prod

 

mkdir -p /srv/pillar/{base,prod}   #创建目录

systemctl restart salt-master  # 重启服务

 2345789-

{% if grains['os'] == 'CentOS' %}
apache: httpd
{% elif grains['os']} == 'Debian' %}
apache: apache2
{% endif %}

2）编写TopFile指定Minion端可以使用

vim /srv/pillar/base/top.sls