Saltstack自动化运维工具使用

一、Saltsatck简介：

   Saltstack是基于python语言开发的一套C/S架构配置管理工具。它底层使用zeromq消息队列pub/sub方式通信，使用ssl证书签发的方式进行认证管理。由于zeromq消息队列，使得saltstack可以快速在成千台服务器上进行操作，而且采用RSAkey方式确认身份，传输采用AES加密传输，使得安全得到保障。

     Saltstack支持docker相关模块，配合saltstack的Mine实时发现功能。

1. 配置管理工具：

1 ） puppet（1. 采用C/S星状结构 2. 没有远程执行的工具）、

Puppet原理：puppet的目的是让你只集中于你要管理的目标,而忽略实现的细节,例如命令名,参数或者文件格式. puppet把系统里面的用户,软件包,服务 看作是"资源", puppet的作用就是管理这些资源以及资源之间的相互联系.

Puppet工作方式与流程：

  puppet既可以在单机上使用,也可以以c/s结构使用.在大规模使用puppet的情况下,通常使用c/s结构.在这种结构中puppet客户端只是指运行puppet的服务器,puppet服务器端是只运行puppetmaster的服务器.

  puppet客户端首先会连接到puppet服务器端,并且通过facter工具把客户端的基本配置信息发送给服务器端. 服务器端通过分析客户端的主机名,通过node 定义,找到该主机的配置代码,然后编译配置代码,把编译好的配置代码发回客户端,客户端执行代码完成配置.并且把代码执行情况反馈给puppet服务器端。

2）ansible（1. python开发 2. 轻量级，不需要安装agent   3. 被红帽所收购，4.  Ansible是串行的）

简介： ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

基本内容：

ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

(1)、连接插件connection plugins：负责和被监控端实现通信；

(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；

(3)、各种模块核心模块、command模块、自定义模块；

(4)、借助于插件完成记录日志邮件等功能；

(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

3） saltstack

2.  Saltstack 四大功能：远程执行、配置管理、事件驱动基础设施、salt cloud（云管理）。

3. Saltstack网址：https://docs.saltstack.com/en/latest/

阿里云repo网址：http://repo.aliyun.com/

4. Saltstack基本配置：

5.  Salt组件：Salt Master、Salt Minions、Execution Modules（执行模块）、Formulas (States)执行状态、Grains、Pillar、Top File、Runners、Returners、Reactor、Salt Cloud / Salt Virt、Salt SSH

6.  salts tack服务端成为master，客户端成为minion 、

7. Saltstack配置需要关注的事情

通用配置项、网络监听、配置文件配置、安全相关、性能相关

二、安装部署saltstack

环境介绍：

ip地址：192.168.56.11

作为master（同时安装salt-master、salt-minion）

192.168.56.12  (安装salt-minion)

两台CentOs 7.2

CentOS Linux release 7.2.1511 (Core)’

网址：http://repo.saltstack.com/#rhel

1. 安装repo源。

yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-1.el7.noarch.rpm

或使用阿里云的repo源

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

1.  在salt master安装：

yum install salt-master

在salt minion安装

yum install salt-minion

注意：一台master服务器需要安装master、minion

另一台服务器安装minion服务

1. 启动salt-master

systemctl start salt-master 

注意：salt-master启动会生成pki

4. 修改salt配置文件，配置minion并启动

（两个minion配置一样或者说是所有的minion都是一样的配置）

修改/etc/salt/minion文件，修改16行将#master salt改为master  192.168.56.11 （master ip或者fqnd注意master后面的空格）

注意格式：配置文件中，多一个或者少一个空格都是会报错的，对于格式很严格

vim /etc/salt/minion 

为master ip地址

78行：minion id （为定义minion的ID，如果ID不设置会默认设置fqdn名,详细请看自己的配置文件中，可以自行翻译。）

不用修改id

5. 启动minion（启动master上的minion）

systemctl  start salt-minion.service

6. 在另一台上修改同样位置：（修改minion上的配置文件，修改完毕后，并启动minion上的服务。）

yum install -y salt-minion

安装到这里就结束了，下面我们介绍一下master，minion的认证过程，认证方式应该和ssh认证方式差不多都有公钥和私钥。

以上是saltstack的简单理论，下次会给大家更新saltstack如何通信的！希望可以帮助到大家！谢谢

本文出自 “卢春宁” 博客，谢绝转载！

saltstack自动化运维