saltstack学习-9：批量安装nginx服务并定时更新配置，pillar

2024-03-22 08:33•Android•阅读 1736

环境介绍：

slatmaster：10.80.0.162

minion01:10.80.0.163

minion02:10.80.0.164

目标：在两台minion上安装nginx服务，并定时同步master的nginx配置文件。

第一步，编写sls文件

[root@study02 salt]# tree
.
├── etc
│   ├── file
│   │   └── passwd
│   ├── nginx
│   │   ├── conf.d
│   │   │   └── default.conf
│   │   └── nginx.conf
│   └── script
│   └── test.sh
├── sls
│   ├── init.sls
│   ├── nginx.sls
│   └── test.sls
├── test.sls
└── top.sls

6 directories, 9 files

cat sls/nginx.sls 
nginx:
  pkg:
    - installed
  service:
    - running
    - enable: True
    - reload: True
    - watch:
      - pkg: nginx
      - file: nginx.conf
      - file: default.conf
nginx.conf:
  file.managed:
    - source: salt://etc/nginx/nginx.conf
    - user: root
    - group: root
    - mode: 644
    - name: /etc/nginx/nginx.conf

default.conf:
  file.managed:
    - source: salt://etc/nginx/conf.d/default.conf
    - user: root
    - group: root
    - mode: 644
    - name: /etc/nginx/conf.d/default.con

第二步，创建配置文件源目录，并将nginx的配置文件拷贝到对应路径下

[root@study02 salt]# cd /srv/salt/
[root@study02 salt]# mkdir etc/nginx/conf.d -p
[root@study02 salt]# cp /etc/nginx/nginx.conf etc/nginx/
[root@study02 salt]# cp /etc/nginx/conf.d/default.conf etc/nginx/conf.d/

第三步：使用salt批量安装和并同步配置文件

[root@study02 salt]# salt 'study0[34]' state.sls sls.nginx
study03:
.
.
.

Summary
------------
Succeeded: 4
Failed:    0
------------
Total states run:     4

study04:
----------
.
.
.

Summary
------------
Succeeded: 4 (changed=3)
Failed:    0
------------
Total states run:     4

第四步在客户端验证nginx是否安装，启动成功

[root@study02 salt]# salt 'study0[34]' cmd.run 'rpm -qa|grep nginx'
study04:
    nginx-mod-mail-1.10.2-1.el6.x86_64
    nginx-filesystem-1.10.2-1.el6.noarch
    nginx-mod-http-image-filter-1.10.2-1.el6.x86_64
    nginx-mod-http-perl-1.10.2-1.el6.x86_64
    nginx-mod-http-geoip-1.10.2-1.el6.x86_64
    nginx-mod-stream-1.10.2-1.el6.x86_64
    nginx-1.10.2-1.el6.x86_64
    nginx-mod-http-xslt-filter-1.10.2-1.el6.x86_64
    nginx-all-modules-1.10.2-1.el6.noarch
study03:
    nginx-filesystem-1.10.2-1.el6.noarch
    nginx-mod-http-image-filter-1.10.2-1.el6.x86_64
    nginx-mod-http-geoip-1.10.2-1.el6.x86_64
    nginx-mod-stream-1.10.2-1.el6.x86_64
    nginx-1.10.2-1.el6.x86_64
    nginx-mod-mail-1.10.2-1.el6.x86_64
    nginx-mod-http-xslt-filter-1.10.2-1.el6.x86_64
    nginx-all-modules-1.10.2-1.el6.noarch
    nginx-mod-http-perl-1.10.2-1.el6.x86_64
[root@study02 salt]# salt 'study0[34]' cmd.run 'netstat -nltup|grep "8080"'
study04:
    tcp        0      0 0.0.0.0:80                0.0.0.0:*                   LISTEN      31246/nginx         
    tcp        0      0 :::80                     :::*                        LISTEN      31246/nginx
study03:
    tcp        0      0 0.0.0.0:80                0.0.0.0:*                   LISTEN      32487/nginx         
    tcp        0      0 :::80                     :::*                        LISTEN      32487/nginx

第五步：修改配置文件，测试配置文件同步，minion同步成功后，重启nginx（reload）

修改配置文件，将端口改为8080

[root@study02 salt]# cat etc/nginx/conf.d/default.conf 
#
# The default server

server {
    listen       8080 default_server;
    listen       [::]:8080 default_server;
.
.
.

使用salt同步配置文件，并重启nginx

[root@study02 salt]# salt 'study0[34]' state.sls sls.nginx

验证minion的nginx配置文件是否同步成功，端口是否更改

[root@study02 salt]# salt 'study0[34]' cmd.run 'netstat -nltup|grep "8080"'
study04:
    tcp        0      0 0.0.0.0:8080                0.0.0.0:*                   LISTEN      31246/nginx         
    tcp        0      0 :::8080                     :::*                        LISTEN      31246/nginx
study03:
    tcp        0      0 0.0.0.0:8080                0.0.0.0:*                   LISTEN      32487/nginx         
    tcp        0      0 :::8080                     :::*                        LISTEN      32487/nginx

扩展：在minion端执行sls

修改配置文件，将端口改回 80
在minion01执行文件同步sls，并验证端口是否修改成功

[root@study03 nginx]# salt-call state.sls sls.nginx
[root@study03 nginx]# netstat -lntup |grep "80"
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      594/nginx

minion02没有执行，端口任然为8080

[root@study04 ~]# netstat -lntup |grep -E ":8080|:80"
tcp        0      0 0.0.0.0:8080                0.0.0.0:*                   LISTEN      31246/nginx         
tcp        0      0 :::8080                     :::*                        LISTEN      31246/nginx

定时同步方法一：在minion端将salt-call state.sls sls.nginx 写入到定时任务中去。

Pillar

Pillar是salt非常重要的一个组件，它用于给特定的minion定义任何你需要的数据，这些数据可以被salt的其它组件使用。Salt在0.98版本中引入了Pillar。

Pillar在解析完成后，是一个嵌套的字典结构；最上层的key是minion ID，其value是改minion所拥有的Pillar数据；每一个value也都是key:value。

这里可以看出一个特点，Pillar数据是与特定minion关联的，也就是说每一个minion都只能看到自己的Pillar数据，所以可以用Pillar传递敏感数据（在salt的设计中，Pillar使用独立的加密session，也是为了保证敏感数据的安全性）

Pillar使用场景

敏感数据：例如ssh-key，加密证书，由于Pillar使用独立的加密session，可以确保这些敏感数据不给其它minion看到；
变量：可以在Pillar中处理平台差异性，比如针对不同的操作系统设置软件包的名字，然后在State中使用；
其它任何数据：可以在Pillar中添加任何需要用到的数据。比如定义用户和UID的对应关系，minion的角色等等；
target中：Pillar可以用来选择minion，使用-l选项。默认情况下，master的配置文件中的所有数据都添加到Pillar中，且对所有minion可用。如果要禁用这一默认值，可以在master配置文件中添加如下数据，重启服务后生效；

Pillar示例

官网地址：http://docs.saltstack.cn/topics/jobs/index.html

第一步：修改master配置文件

[root@study02 srv]# vim /etc/salt/master
#####         Pillar settings        #####
##########################################
# Salt Pillars allow for the building of global data that can be made selectively
# available to different minions based on minion grain filtering. The Salt
# Pillar is laid out in the same fashion as the file server, with environments,
# a top file and sls files. However, pillar data does not need to be in the
# highstate format, and is generally just key/value pairs.
pillar_roots:
  base:
    - /srv/pillar

第二步：创建top.sls和nginx.sls

[root@study02 srv]# tree pillar/
pillar/
├── nginx
│   └── nginx.sls
└── top.sls

[root@study02 pillar]# cat top.sls 
base:
  '*':
    - 'nginx.nginx'

[root@study02 pillar]# cat nginx/nginx.sls 
schedule:
  test:
    function: state.sls
    minutes: 3600
    args:
      - 'nginx.nginx'

第三步：下发pillar数据，查看是否生效

[root@study02 srv]# salt 'study0[34]' pillar.data 
study04:
    ----------
    schedule:
        ----------
        test:
            ----------
            args:
                - nginx.nginx
            function:
                state.sls
            minutes:
                1
study03:
    ----------
    schedule:
        ----------
        test:
            ----------
            args:
                - nginx.nginx
            function:
                state.sls
            minutes:
                1

第四步：pillar数据虽然已经下发给minion但是还没有生效，需要刷新pillar数据，执行如下命令：

[root@study02 srv]# salt 'study0[34]' saltutil.refresh_pillar
study03:
    True
study04:
    True

第五步：验证端口，是否更新

[root@study02 pillar]# salt 'study0[34]' cmd.run 'netstat -lntup|grep -E ":80|:8080"'
study04:
    tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      711/nginx
study03:
    tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      2196/nginx

上一篇 »Linux系统PXE高效批量网络装机的配置
下一篇 »linux下Centos7 编译安装nginx1.9.9

saltstack学习-9：批量安装nginx服务并定时更新配置，pillar

Pillar

Pillar使用场景

Pillar示例

相关推荐

nginx-1.9.7+mysql-5.5.47+php-5.5.30+zabbix_3.0完全安装，Centos系统

在服务器上对 PHP-FPM 和 Nginx 进行安装配置详解

CentOS7编译安装Subversion1.9.7及Apache2.4.27并集成

nginx反向代理架构与安装配置，一

[Nginx]实战Nginx：Nginx服务器的安装与配置 Ubuntu14.10搭建Nginx + MySQL + PHP

mac下配置nginx

CentOS 7 安装Nginx 并配置自动启动

ubuntu16安装配置nginx