SaltStacki kasutamine koos sammastega Ubuntu 17.04-s

Kuigi SaltStack on suurepärane tööriist operatsioonide käitamiseks paljudes serverites samaaegselt, toetab see ka hostipõhiseid konfiguratsiooni eelseadistusi, mis on salvestatud ainulaadsesse faili, mida nimetatakse ka "sambaks". Selles juhendis kirjutame väikese SaltStacki valemi Nginxi installimiseks ja sammaste abil virtuaalsete hostide juurutamise automatiseerimiseks.

Nõuded

• Vultr eksemplar, milles töötab Ubuntu 17.04 (master)
• Kaks Vultri eksemplari, milles töötab Ubuntu 17.04 (minionid)

Masteri seadistamine

Kui te alles alustate ega ole veel SaltStacki juhtseadet seadistanud, lugege seda artiklit, mis selgitab, kuidas SaltStackiga alustada.

Valem

Alustame oma valemi jaoks kausta loomisega, mis sisaldab veelgi faile, mis on vajalikud SaltStacki toimingute jaoks meie käsilastel.

mkdir -p /srv/salt/nginx

Pärast kausta loomist saame jätkata init.slsfaili kirjutamist, mis on iga valemi oluline osa:

nginx:
  pkg:
    - installed

/etc/nginx/sites-enabled/virtualhosts.conf:
    file.managed:
        - source: salt://nginx/files/virtualhosts.jinja
        - template: jinja
        - user: root
        - group: root
        - mode: 655

  cmd:
    - run
    - names:
        - service nginx restart

Nagu olete ilmselt märganud, kasutab SaltStack dünaamiliste konfiguratsioonifailide genereerimiseks Jinja mallimootorit. See pakub meie konfiguratsioonimallifailides laia valikut võimalusi, nagu juurdepääs natiivsele Pythoni koodile või muutujate seadistustele jms. Järgmine samm koosneb meie virtualhosts.conffaili malli loomisest , samas kui kõigepealt peame looma kausta:

mkdir -p /srv/salt/nginx/files

Kui kaust on loodud, saame jätkata virtualhosts.jinjafaili kirjutamist :

{% for vhost in pillar['vhosts'] %}
server {
    listen {{ vhost['listenPort'] }};
    server_name {{ vhost['serverName'] }};
    root {{ vhost['documentRoot'] }};
    index {%- for index in vhost['indexFiles'] -%}{{ index }}{%- endfor -%};
    location / {
        try_files $uri $uri/ =404;
    }
}
{% endfor %}

Sammas

Pärast valemi loomist saame jätkata ja seadistada oma samba baasi:

mkdir -p /srv/pillar/

Kõik viited konkreetsele sambafailile vastavatele hostidele kirjutatakse top.slsfaili äsja loodud kataloogis. Meie näites eeldame, et hostinimega on olemas kaks minioni nginxwww1ja nginxwww2me määrame neile mõlemad kordumatud sambafailid:

base:
  'id:nginxwww1':
    - match: grain
    - nginxwww1
  'id:nginxwww2':
    - match: grain
    - nginxwww2

Järgmisena jätkame nginxwww1sambafaili loomist, samas kui me loome domeeni jaoks pordil 81 kuulava vhosti example.com, mille dokumendi juur on /var/www/example_com/ja registrifailid on index.shtml:

vhosts:
    -
      listenPort: '81'
      serverName: 'example.com'
      documentRoot: '/var/www/example_com'
      indexFiles:
        - index.shtml

Jätkame nginxwww2sambafaili loomist, samas kui me loome domeeni jaoks pordis 82 kuulava vhosti example2.com, mille dokumendi juur on /var/www/example2_com/ja registrifailid on index.jsja index.css:

vhosts:
    -
      listenPort: '82'
      serverName: 'example2.com'
      documentRoot: '/var/www/example2_com'
      indexFiles:
        - index.js
        - index.css

Märkus. Samba failid on salvestatud/srv/pillar/

Kasutuselevõtt

Saame nüüd lõpetada oma esimese katse sammastega, värskendades neid oma käsilastel:

salt '*' saltutil.refresh_pillar

Seejärel saame käivitada SaltStacki valemi:

salt '*' state.sls nginx

Kinnitades

Kui SaltStack valemiga on joosta ja lõpetatud ilma vigu, me peaks olema võimalik näha nginxkuulata sadama 81kohta nginxwww1ja pordi 82kohta nginxwww2kinnituseks.

Järeldus

Seda üsna kerget, kuid juba võimsat SaltStacki valemit saab veelgi laiendada, et lisada HTTPS-i tugi, võimaluse korral Let's Encrypti integreerimine, CGI või PHP taustaprogrammide tugi ja kõik, mida saate ka käsitsi teha. See juhend oleks pidanud andma teile põhiidee SaltStacki valemitest ja konfiguratsioonifailide juurutamiseks kasutatavatest sammastest. Head automatiseerimist!