首页 > 代码库 > SaltStack 入门到精通 - 第七篇: Targeting

SaltStack 入门到精通 - 第七篇: Targeting


什么是Targeting?

Targeting minions 是指那些minion会作为运行命令或是执行状态的目标。这些目标可以是一个主机名,系统信息,定义的分组,甚至是自定义的绑定的对象。

例如命令  salt web1 apache.signal restart 可以重启ID 为web1的minion的apache。当然也可以在top文件中使用web1来作为目标匹配的内容:

base:
  ‘web1‘:
    - webserver


Targing 有哪些匹配方式?

Minion Id 匹配
通配符匹配
正则表达式匹配
列表匹配
Grains匹配
Node groups匹配
Pillar匹配

wKioL1OWtCiTYSweAADjSWUmt0w946.jpg


各种匹配的详细说明如下:


  • Minion ID : 每个minion都有独立的ID,可以直接使用minion id 对对象进行操作,例如:

salt ‘192.168.0.100‘  test.ping
  • 通配符(*): salt的匹配规则跟shell差不多,通配符的使用也跟shell的用法一样

## 匹配所有的minion
# salt ‘*‘  test.ping

## 匹配ID开头为192.168.0.的mimion 
# salt ‘192.168.0.*‘  test.ping

## 匹配web1,web2,web3,web4,web5
# salt ‘web[1-5]‘ test.ping

## 匹配web-x ,web-y, web-z
# salt ‘web-[x-z]‘ test.ping
  • 正则表达式

# 匹配id为web1-prod ,web1-devel 的minion
salt -E ‘web1-(prod|devel)‘ test.ping
# 在state文件中也可以这么配置minion的匹配
base:
  ‘web1-(prod|devel)‘:
    - match: pcre
    - webserver
  • 列表方式匹配

对一些特殊要求的minion对象,也可以手动指定一系列ID作为目标

salt -L ‘web1,web21,web30‘ test.ping
  • Grains方式匹配

Grains 匹配是简单易用的操作方式,可以非常方便的对minion进行分类管理。

# 测试所有系统是CentOS的minion
salt -G ’os:CentOS’ test.ping
# 查询CPU架构是x84的minion的CPU个数:
salt -G ’cpuarch:x86_64’ grains.item num_cpus

在top.sls文件中使用grains匹配

‘node_type:web‘:
  - match: grain
  - webserver
‘node_type:postgres‘:
  - match: grain
  - database
  • Pillar进行匹配

# pillar的匹配方式跟grains差不多,不过key/value换成pillar对象
salt -I ‘somekey:specialvalue‘ test.ping


  • Node Group 匹配

节点分组匹配需要预先在top.sls文件中定义好minions的分组信息,例如可以在top.sls添加下面的group进行定义

nodegroups:
  group1: ‘L@foo.domain.com,bar.domain.com,baz.domain.com or bl*.domain.com‘
  group2: ‘G@os:Debian and foo.domain.com‘

备注:L@开头表示分组使用列表匹配,G@开头表示分组使用grains匹配

# 可以使用这样在salt中调用分组
salt -N group1 test.ping
# 在top.sls中可以使用下面定义来使用分组
base:
  group1:
    - match: nodegroup
    - webserver


最后,有时候匹配到的minion会有很多,如果同时执行可能导致master直接挂机,所以salt很贴心得给了个分批执行的功能,例如下面的操作:

# 分10个minion一批进行执行,直到执行完毕
salt ‘*‘ -b 10 test.ping

# 分成25%一批进行执行,直到执行完毕
salt -G ‘os:RedHat‘ --batch-size 25% apache.signal restart





本文出自 “纳米龙” 博客,请务必保留此出处http://arlen.blog.51cto.com/7175583/1424594