本篇文章主要探讨Saltstack自动化运维工具的使用方法。有一定的参考价值，有需要的朋友可以参考一下，跟随小编一起来看使用方法吧。
创新互联是专业的耿马网站建设公司，耿马接单;提供成都网站设计、成都做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行耿马网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!1.1 githup 地址;
https://github.com/ansible/ansible
https://github.com/saltstack/salt
1.2.执行记录到mysql;
https://docs.saltstack.com/en/latest/ref/returners/all/
一.自动化运维工具Saltstack和Ansible 对比；
1.ansible 介绍
1.1 无Agent去中心化,采用原生SSH协议进行管理(需要提前打通SSH免密钥登陆)
1.2 其实ansible也支持agent的方式，即所谓的“pull”的模式，就是通过一个客户端去拉取要执行的任务。
1.3 开源社区活跃度Github上，ansbile有 42.2k 统计来源地址:https://github.com/ansible/ansible
1.4 主要功能
1.4.1 Ansible完全基于Python开发，方便Ansible二次开发;
1.4.2 丰富的内置模块,学习门槛较低;
1.4.3 Playbook 剧本让环境部署简单化。
1.5 Ansible只是提供一种框架。
主要包括:
1.5.1 连接插件connection plugins：负责和被监控端实现通信；
1.5.2 host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
1.5.3 各种模块核心模块、command模块、自定义模块；
1.5.4 借助于插件完成记录日志邮件等功能；
1.5.5 playbook：剧本执行多个任务时，让节点一次性运行多个任务。
1.6 执行原理过程;
2. Saltstack 介绍;
2.1 Agent 化连被控机器需要安装Agent端需要配置master地址,建立信任关系 开放通信端口默认:4506/4505
2.2 大规模并发的能力:实现机制的差异,也导致saltstack在这方面是占优的.一次操作的机器过千台,还是用saltstack效率更高一些。
2.3 开源社区活跃度Github上 Saltstack 10.7k 统计来源地址: https://github.com/saltstack/salt
2.4 主要功能:
2.4.1 主从集中化管理；
2.4.2 配置简单、功能强大、扩展性强；
2.4.3 主控端（master）和被控端（minion）基于证书认证，安全可靠；
2.4.4 支持API及自定义模块，可通过Python轻松扩展;
2.5 saltstack 内部工作原理图
2.4.1 Minion 是 SaltStack 需要管理的客户端安装组件,会主动去连接 Master 端，并从 Master 端得到资源状态信息，同步资源管理信息
2.4.2 Master 作为控制中心运行在主机服务器上，负责 Salt 命令运行和资源状态的管理。
2.4.3 ZeroMQ 是一款开源的消息队列软件，用于在 Minion 端与 Master 端建立系统通信桥梁。
2.4.4 Daemon 是运行于每一个成员内的守护进程，承担着发布消息及通信端口监听的功能。
2.6 执行过程;
二.Satstack 部署实战;
1.系统环境列表;
| 系统版本 | 内核版本 | 系统python版本 | saltstack-master 版本 | saltstack-minion版本 |
| CentOS 7.2.1511 | 3.10.0-862.6.3.el7.x86_64 | Python 2.7.5 | salt 2015.5.10 | salt-minion 2015.5.10 |
2.部署规划;
部署建议:
1.在生产环境操作业务量较大且资源允许的情况下采用集群部署.杜绝单点故障
3.简单化部署;
3.1 本文环境部署描述: mysql 一台 saltstack-matser 端一台 saltstack-monion 端5台; 3.2 获取软件包; root@salt-master ~]# yum -y install epel-release && yum -y install salt-maste 3.3 配置salt-master配置文件; root@salt-master ~]# grep -v "^#" /etc/salt/master |grep -v "^$" interface: 192.168.54.12 #执行管理端的ip地址 publish_port: 4505 ##执行管理端服务监听端口 user: ops ##执行管理端用户地址 max_open_files: 100000 ###大文件打开数 worker_threads: 16 ##moinon端工作线程数 建议不要大于系统cpu核数 ret_port: 4506 #数据采集上报端口 pidfile: /var/run/salt-master.pid ##允许pid timeout: 5 ##数据采集超时时间 base: - /etc/salt #saltstack 配置文件编写yaml 存放的根目录 pillar_roots: #pillar 执行的目录 base: - /etc/pillar syndic_master_port: 4506 ###同步信息端口 log_file: /var/log/salt/chj-salt-master ##日志文件路径 log_level: warning log_level_logfile: warning #日志级别 client_acl: ops: ##授权可执行salt命令用户 - '*' return: mysql #执行命令返回结果统计 用于安全审核和命令审核. master_job_cache: mysql #数据库授权信息; mysql.host: '192.168.54.23' #连接地址 支持其他数据库类型见:https://docs.saltstack.com/en/latest/ref/returners/all/ mysql.user: 'salt' #连接用户 mysql.pass: 'saltstack' #连接密码 mysql.db: 'salt' #连接数据库 mysql.port: 3306 #数据库端口
3.4 安装salt-minion 端;
3.4.1 为了节约安装时间采用ansible 进行批量
3.5 安装salt-monion 客户端;
1.执行远程安装salt-minion 端 [ops@devops-manager-dev tools]$ ansible -i ip.txt all -m shell -a "yum -y install epel-release && yum -y install salt-minion" -b -f 3 2.分发修改配置文件脚本; 2.1.脚本内容: #/bin/bash minid=$(echo $RANDOM |md5sum|cut -c 1-6) sed -i '1imaster: 192.168.54.12' /etc/salt/minion sed -i '2ilog_file: /var/log/salt/chj-minion.log' /etc/salt/minion sed -i '3iuser: root' /etc/salt/minion sed -i "4iid: chj_salt_$minid" /etc/salt/minion mkdir /var/log/salt/ touch /var/log/salt/chj-minion.log chown ops:ops /var/log/salt -R 3 开始分发; ansible -i ip.txt all -m copy -a "src=./salt_minon.sh dest=/tmp/salt_minon.sh" -b -f 3 4.执行修改文件脚本 ansible -i ip.txt all -m shell -a "/bin/bash /tmp/salt_minon.sh" -b -f 3 5.启动salt-minion服务 [ops@salt-master devops]$ ansible -i ip.txt all -m shell -a "systemctl start salt-minion " -b -f 3 Thursday 12 March 2020 21:33:02 +0800 (0:00:00.090) 0:00:00.090 ******** 192.168.46.21 | CHANGED | rc=0 >> 192.168.46.18 | CHANGED | rc=0 >> 192.168.46.20 | CHANGED | rc=0 >> 192.168.46.224 | CHANGED | rc=0 >> 192.168.46.158 | CHANGED | rc=0 >>
3.6.salt test.ping 测试;
3.7.ansible 和saltstack 执行耗时对比;
3.8 验证执行结果返回mysql数据库;
查看mysql 表中有没有数据返回 （时间戳问题因为测试环境mysql 使用docker 没有修改时区差距8小时）
关于Saltstack自动化运维工具的使用方法就分享到这里了，解决问题并不止文章中和大家分析的办法，不过本文分析的方法准确性是不容置疑的。如果喜欢本篇文章，不妨把它分享出去让更多的人看到。
重庆分公司
重庆分公司
