安装

pip 安装 注意  依赖到zeromq3

minion过一段时间去请求master

salt-api  可以访问salt去远程执行

ruby

puppet   DSL配置   erb文件  模块  加载  模板支持最差

chef     定义直接是ruby代码   erb模板系统   原生支持

python

saltstack   yaml配置文件    python程序模板   模板支持很好

python写模块

ipc 进程间通信

都使用key认证    安全

salt-key  -L

salt-key -a centos

master  不需要在root

minion  需要在root

autosign_file: /etc/salt/autosign.conf  自动签名    自动接收   大批量部署

state_top: top.sls   最基础的配置文件   site.pp

jinja   模板系统     控制一个文件怎么输出

环境的区分     dev       开发      还不统一  开发自己做

             product    生产     

             dev    stage     pre-product（灰度发布）    product

                    QA测试

合并分支    merge     

base环境  读  top.sls

fileserver_backend:

  - git

  - roots

salt命令指定哪个机器去运行

test模块   ping  命令

salt ‘*‘  cmd.run  "/etc/init.d/httpd restart"

*  定位到机器   glob相关  

cat /etc/salt/minion_id 

正则表达式    邮箱的正则匹配

一、target模式

salt -E ‘test0[12].pythoner.cn‘   cmd.run  "/etc/init.d/httpd restart"

Grains   取机器信息

salt ‘test01.pythoner.cn‘ grains.items  ip_interfaces:eth1

salt -G ‘os:CentOS‘  test.ping

salt -S 192.168.40.20  test.ping

联合方式   Compound matchers

salt -C ‘G@roles:web‘ or ‘G@city:beijing‘ cmd.run ‘echo fuck gfw‘

salt -C ‘G@roles:web‘ and ‘G@city:beijing‘ cmd.run ‘echo fuck gfw‘

salt -C ‘G@roles:web‘ or ‘S@city:beijing‘ cmd.run ‘echo fuck gfw‘

master   

nodegroups:

group1:‘L@test01.pythoner.cn‘

group2:‘L@test01.pythoner.cn‘ or ‘‘

salt -N group1 test.ping

top.sls

base:

    - match:compound

    ‘group1‘

    - match:nodegroup

    - apache

修改node配置，master必须重启

notopfile报错

在top.sls不要用nodegroup命令模式

二、安装软件，配置文件

httpd:

service:

- running

- enable: true

- reload: true

- watch:

- file: /etc/httpd/conf/httpd.conf

- pkg: mod_python

pkg:

- installed

/etc/httpd/conf/httpd.conf:

file:

- managed

- source: salt://apache/files/httpd.conf

- user:root

- group:root

- chmod 644

recurse  同步目录

salt ‘*‘ state.highstate

salt.iptables

top.sls    template  直接使用jinja   

if  else   

第一要素   file  pkg   

配置管理最常用功能

安装软件   pkg

copy文件    file.resu

管理进程     services

cron

iptables    

sysconf     swappiness=0/1   oom  占用最大内存的进程kill

network    别名   ip漂移   一块网卡绑多个IP

repo文件   file文件管理

本文出自 “muzinan的技术博客” 博客，请务必保留此出处http://muzinan110.blog.51cto.com/684213/1437963