Saltstack_使用指南01_部署

来源:https://www.cnblogs.com/zhanglianghhh/archive/2019/03/25/10597456.html
-Advertisement-
Play Games

1. 主機規劃 伺服器名稱 操作系統版本 內網IP 外網IP(模擬) Hostname 部署模塊 salt100 CentOS7.5 172.16.1.100 10.0.0.100 salt100 salt-master、salt-minion salt01 CentOS7.5 172.16.1.1 ...


 

1. 主機規劃

伺服器名稱

操作系統版本

內網IP

外網IP(模擬)

Hostname

部署模塊

salt100

CentOS7.5

172.16.1.100

10.0.0.100

salt100

salt-master、salt-minion

salt01

CentOS7.5

172.16.1.11

10.0.0.11

salt01

salt-minion

salt02

CentOS7.5

172.16.1.12

10.0.0.12

salt02

salt-minion

salt03

CentOS7.5

172.16.1.13

10.0.0.13

salt03

salt-minion

 

Saltstack文檔

1 https://docs.saltstack.com/en/latest/contents.html

 

1.1. 機器hosts文件修改

salt100、salt01、salt02、salt03的hosts文件都追加如下信息。

這樣主機名相互之間可以解析。

 1 [root@salt100 ~]# cat /etc/hosts
 2 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
 3 ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 4 
 5 172.16.1.11    salt01
 6 172.16.1.12    salt02
 7 172.16.1.13    salt03
 8 172.16.1.14    salt04
 9 172.16.1.15    salt05
10 172.16.1.100   salt100

 

 

2. 添加用戶賬號

說明：

1、  運維人員使用的登錄賬號；

2、  所有的業務都放在 /app/ 下「yun用戶的家目錄」，避免業務數據亂放；

3、  該用戶也可用於後期salt-ssh使用，因為幾乎所有的生產環境都是禁止root遠程登錄的（因此進行了 sudo 提權）。

1 # 使用一個專門的用戶，避免直接使用root用戶
2 # 添加用戶、指定家目錄並指定用戶密碼
3 useradd -u 1050 -d /app yun && echo '123456' | /usr/bin/passwd --stdin yun
4 # sudo提權
5 echo "yun  ALL=(ALL)       NOPASSWD: ALL" >>  /etc/sudoers
6 # 讓其它普通用戶可以進入該目錄查看信息
7 chmod 755 /app/

 

運維三板斧

監控

執行

配置管理

 

Saltstack四種運行方式

Local

Minion/Master    C/S

Syndic  代理方式

Salt SSH

 

 

3. SaltStack部署

3.1. 鏡像源安裝

官方鏡像源查詢

1 https://repo.saltstack.com/

 

安裝鏡像源

在salt100、salt01、salt02、salt03機器上執行

1 yum install -y https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm

 

3.2. saltstack安裝

根據規劃在salt100安裝salt的master和minion，在其他機器安裝salt的minion。

在salt100上操作

yum install -y salt-master salt-minion

 

在salt01、salt02、salt03上操作

yum install -y salt-minion

 

版本查看

1 [root@salt100 ~]# salt --version   # master版本查看
2 salt 2018.3.3 (Oxygen)
3 [root@salt100 ~]# salt-minion --version   # minion版本查看
4 salt-minion 2018.3.3 (Oxygen)

 

 

4. 服務端啟動

在salt100上執行，無需任務配置修改

1 [root@salt100 ~]# systemctl start salt-master.service

 

 

5. 客戶端啟動

在salt100、salt01、salt02、salt03上操作

 

5.1. 修改minion配置文件

配置修改原因：

1、  minion端指向的master是哪個

2、  minion端的ID是什麼

 1 [root@salt100 salt]# pwd
 2 /etc/salt
 3 [root@salt100 salt]# vim minion 
 4 ………………
 5 # 可以是IP或者hostname
 6 # 如果是hostname那麼必須能夠解析【最佳實踐配置為 主機名】
 7 master: salt100
 8 ………………
 9 # Explicitly declare the id for this minion to use, if left commented the id
10 # will be the hostname as returned by the python call: socket.getfqdn()
11 # Since salt uses detached ids it is possible to run multiple minions on the
12 # same machine but with different ids, this can be useful for salt compute
13 # clusters.
14 # 如果id不配置，那麼預設為hostname
15 # 如果下次要更改該配置，那麼要把 /etc/salt/minion_id 也給刪除掉，並重啟客戶端【會生成一個新的minion_id】
16 #id:
17 ………………

 

5.2. 啟動minion服務

1 [root@salt100 ~]# systemctl start salt-minion.service

 

 

6. 加入開機自啟動

master開機自啟動

systemctl enable salt-master.service

 

minion開機自啟動

1 systemctl enable salt-minion.service

 

 

7. master接受minion

7.1. master和minion啟動後生成的pki信息

salt100上的信息

 1 [root@salt100 salt]# pwd
 2 /etc/salt
 3 [root@salt100 salt]# ll
 4 total 128
 5 -rw-r----- 1 root root  2926 Oct  8 23:56 cloud
 6 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.conf.d
 7 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.deploy.d
 8 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.maps.d
 9 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.profiles.d
10 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.providers.d
11 -rw-r----- 1 root root 51532 Oct  8 23:56 master
12 drwxr-xr-x 2 root root     6 Oct  9 00:42 master.d
13 -rw-r----- 1 root root 36072 Nov 25 23:01 minion
14 drwxr-xr-x 2 root root     6 Oct  9 00:42 minion.d
15 -rw-r--r-- 1 root root     7 Nov 25 23:05 minion_id
16 drwxr-xr-x 4 root root    34 Nov 25 22:41 pki
17 -rw-r----- 1 root root 28162 Oct  8 23:56 proxy
18 drwxr-xr-x 2 root root     6 Oct  9 00:42 proxy.d
19 -rw-r----- 1 root root   344 Oct  8 23:56 roster
20 [root@salt100 salt]# tree pki/
21 pki/
22 ├── master
23 │   ├── master.pem
24 │   ├── master.pub
25 │   ├── minions
26 │   ├── minions_autosign
27 │   ├── minions_denied
28 │   ├── minions_pre   # master還未進一步認證【接受或拒絕】，minion的公鑰都先放在這裡
29 │   │   ├── salt01
30 │   │   ├── salt02
31 │   │   ├── salt03
32 │   │   └── salt100
33 │   └── minions_rejected
34 └── minion
35     ├── minion.pem
36     └── minion.pub
37 
38 7 directories, 8 files

 

salt03上的信息

 1 [root@salt03 salt]# pwd
 2 /etc/salt
 3 [root@salt03 salt]# ll
 4 total 128
 5 -rw-r----- 1 root root  2926 Oct  8 23:56 cloud
 6 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.conf.d
 7 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.deploy.d
 8 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.maps.d
 9 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.profiles.d
10 drwxr-xr-x 2 root root     6 Oct  9 00:42 cloud.providers.d
11 -rw-r----- 1 root root 51532 Oct  8 23:56 master
12 drwxr-xr-x 2 root root     6 Oct  9 00:42 master.d
13 -rw-r----- 1 root root 36000 Nov 25 23:12 minion
14 drwxr-xr-x 2 root root     6 Oct  9 00:42 minion.d
15 -rw-r--r-- 1 root root     6 Nov 25 23:12 minion_id
16 drwxr-xr-x 4 root root    34 Nov 25 22:41 pki
17 -rw-r----- 1 root root 28162 Oct  8 23:56 proxy
18 drwxr-xr-x 2 root root     6 Oct  9 00:42 proxy.d
19 -rw-r----- 1 root root   344 Oct  8 23:56 roster
20 [root@salt03 salt]# tree pki/
21 pki/
22 ├── master
23 └── minion
24     ├── minion.pem
25     └── minion.pub
26 
27 2 directories, 2 files

 

salt100上的salt-key信息

1 [root@salt100 salt]# salt-key 
2 Accepted Keys:
3 Denied Keys:
4 Unaccepted Keys:
5 salt01
6 salt02
7 salt03
8 salt100
9 Rejected Keys:

 

7.2. master接受minion

7.2.1. 單個接受

 1 [root@salt100 salt]# salt-key -a salt01  # 單個接受
 2 The following keys are going to be accepted:
 3 Unaccepted Keys:
 4 salt01
 5 Proceed? [n/Y] y
 6 Key for minion salt01 accepted.
 7 [root@salt100 salt]# salt-key 
 8 Accepted Keys:
 9 salt01
10 Denied Keys:
11 Unaccepted Keys:
12 salt02
13 salt03
14 salt100
15 Rejected Keys:

 

7.2.2. 通配符接受

 1 [root@salt100 salt]# salt-key -a salt0*
 2 The following keys are going to be accepted:
 3 Unaccepted Keys:
 4 salt02
 5 salt03
 6 Proceed? [n/Y] y
 7 Key for minion salt02 accepted.
 8 Key for minion salt03 accepted.
 9 [root@salt100 salt]# salt-key 
10 Accepted Keys:
11 salt01
12 salt02
13 salt03
14 Denied Keys:
15 Unaccepted Keys:
16 salt100
17 Rejected Keys:

 

7.2.3. 接受所有minion

 1 [root@salt100 salt]# salt-key -A
 2 The following keys are going to be accepted:
 3 Unaccepted Keys:
 4 salt100
 5 Proceed? [n/Y] y
 6 Key for minion salt100 accepted.
 7 [root@salt100 salt]# salt-key 
 8 Accepted Keys:
 9 salt01
10 salt02
11 salt03
12 salt100
13 Denied Keys:
14 Unaccepted Keys:
15 Rejected Keys:

 

7.3. master接受minion之後的pki信息

salt100上的信息

 1 [root@salt100 salt]# pwd
 2 /etc/salt
 3 [root@salt100 salt]# tree pki/
 4 pki/
 5 ├── master
 6 │   ├── master.pem
 7 │   ├── master.pub
 8 │   ├── minions   # minion的公鑰從minions_pre 移到了此目錄
 9 │   │   ├── salt01
10 │   │   ├── salt02
11 │   │   ├── salt03
12 │   │   └── salt100
13 │   ├── minions_autosign
14 │   ├── minions_denied
15 │   ├── minions_pre
16 │   └── minions_rejected
17 └── minion
18     ├── minion_master.pub  # 接受了來自master的公鑰
19     ├── minion.pem
20     └── minion.pub
21 
22 7 directories, 9 files

 

salt03上的信息

1 [root@salt03 salt]# tree pki/
2 pki/
3 ├── master
4 └── minion
5     ├── minion_master.pub  # 接受了來自master的公鑰
6     ├── minion.pem
7     └── minion.pub
8 
9 2 directories, 3 files

 

 

8. 測試結果

1 [root@salt100 salt]# salt '*' test.ping  # 看master可以控制哪些minion 
2 salt02:
3     True
4 salt03:
5     True
6 salt01:
7     True
8 salt100:
9     True

 

完畢！

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 3.翻譯：EF基礎系列--EF怎麼工作的？
    原文鏈接：http://www.entityframeworktutorial.net/basics/how-entity-framework-works.aspx 這裡，你將會大概瞭解到EF是怎麼工作的。 Entity Framework API(EF 6和EF Core)，可以將領域類映射到數據 ...
  • 1.翻譯:EF基礎系列--什麼是Entity Framework？
    大家好，好久不見，EF系列之前落下了，還是打算重新整理一下。 先說說目前的打算：先簡單瞭解一下EF基礎系列-->然後就是EF 6 Code-First系列-->接著就是EF 6 DB-First系列-->最後就是EF Core系列的學習了。EF Model-First已經過時，被微軟拋棄，就不學了。 ...
  • 【轉載】C#防SQL註入過濾危險字元信息
    不過是java開發還是C#開發或者PHP的開發中，都需要關註SQL註入攻擊的安全性問題，為了保證客戶端提交過來的數據不會產生SQL註入的風險，我們需要對接收的數據進行危險字元過濾來防範SQL註入攻擊的危險，以下是C#防止SQL註入攻擊的一個危險字元過濾函數，過濾掉相應的資料庫關鍵字。 主要過濾兩類字 ...
  • 【轉載】Sqlserver通過維護計劃定時自動備份資料庫
    Sqlserver資料庫的運維過程中，資料庫的備份操作至關重要，平時我們都是手動進行資料庫的備份操作。如果要做到讓資料庫定時自動備份，則可以使用Microsoft SQL Server Management Studio管理工具中的維護計劃來實現資料庫的自動定時備份，可設置Sqlserver資料庫每 ...
  • 在阿裡雲伺服器windows server2012r iis上部署.net網站
    先說一堆廢話：之前在阿裡雲上租了一個伺服器，也配置了相關的環境，然後準備把自己手上的一個小網站掛上去，就按照我的上篇博客記載的方法把發佈好的網站發佈到伺服器的iis上，結果發佈之後死活訪問不了，始終顯示無法訪問該網站，在試過防火牆等各種方法之後，都沒有得到解決，就來打電話給阿裡雲的客服，求助了阿裡雲 ...
  • DS控制項庫 Win7鏈接列表框的仿Windows開始菜單樣式
    Win7鏈接列表框是依照Windows7的開始菜單開發的，同時進行了屬性和功能的擴展。 效果圖 項屬性 控制項屬性 控制項主要事件 示例代碼 ...
  • DSAPI WIN7風格
    在Winform項目中,有時需要將UI變成適應Vista/Windows7/8/10的風格,通過"選用"以下代碼來使你的UI支持系統主題渲染. 註:該功能不支持XP,建議使用DS控制項庫中的WIN7風格控制項。 新建工程，添加相關控制項，複製粘貼以下代碼即可 ...
  • irc 關鍵操作
    IRC 客戶端： Textual 5 HexChat IRC 用戶密碼常用命令： 用戶密碼： 忘記密碼 如果太長時間沒登錄IRC，難免會忘記密碼，那IRC有重置密碼的功能嗎？當然有，不過也是通過命令行進行操作的，相當geek:)。此功能是伺服器通過提供NickServ服務（其實語法上就是一個用戶，類 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類