SaltStackin käytön aloittaminen Ubuntussa 17.04

SaltStack on python-pohjainen kokoonpanonhallintaohjelma, joka on optimoitu konfigurointitiedostojen, käyttöönottojen ja kaiken muun ohjelmiston määrittämän tietokeskuksen aiheen automatisointiin. Tässä oppaassa opit aloittamaan SaltStackin käytön, lisäämään ensimmäiset solmut ja kirjoittamaan ensimmäisen kaavan.

Vaatimukset

• Vultr-instanssi, jossa on Ubuntu 17.04 (master)
• Vultr-instanssi, jossa on Ubuntu 17.04 (minion)

Terminologia

SaltStack käyttää muutamia avainsanoja, jotka edustavat tiettyä laitetta tai kokoonpanoa, kuten alla on selitetty:

Hallita

Tämä on pääesiintymä, joka muodostaa yhteyden kaikkiin SaltStack-klusteriisi lisättyihin palvelimiin ja suorittaa siten myös komennot/viestinnän palvelimiisi.

Juoksupoika

Palvelimia, jotka lisätään SaltStackiin, kutsutaan kätyreiksi. Kaikki toiminnot suoritetaan joko yhdelle, ryhmälle tai kaikille kätyrillesi.

Kaava

Kaava edustaa tiedostoa tai tiedostojoukkoa, joka esittelee kätyreille suoritettavat komennot. Tämä voi olla yksittäisen sovelluksen asentamista, kuten nginxmääritystiedostojen käyttöönottoa jne.

Pilari

Pilari on tiedosto, joka tallentaa kätyriryhmään tai yhteen kätyriin liittyviä tietoja. Esimerkkinä voit käyttää tällaista tiedostoa tietyn kätyrin Nginxin "Virtual-Hosts" -palvelimen tallentamiseen.

Palvelimen asennus

Hallita

Aluksi aloitamme SaltStack-klusterimme isäntäsovelluksen määrittämisellä:

apt-get update
apt-get dist-upgrade
apt-get install salt-master

Oletuksena SaltStack-isäntä ei kuuntele millään rajapinnalla, koska isäntä kuitenkin yleensä kommunikoi kätyriensä kanssa julkisen Internetin kautta. Meidän on tehtävä pieni muutos asetustiedostoon, joka löytyy osoitteesta /etc/salt/master:

# The address of the interface to bind to:
interface: 0.0.0.0

Kun muutokset on kirjoitettu tiedostoon, käynnistä pääpalvelu uudelleen:

service salt-master restart

Juoksupoika

Voimme nyt jatkaa ensimmäisen kätyremme lisäämistä. Mene suoraan eteenpäin ja asenna tarvittavat paketit:

apt-get update
apt-get dist-upgrade
apt-get install salt-minion

Seuraavaksi meidän on tehtävä toinen pieni muutos minionin SaltStack-kokoonpanoon, joka löytyy osoitteesta /etc/salt/minion:

# Set the location of the salt master server. If the master server cannot be
# resolved, then the minion will fail to start.
master: <master_server_ip>

Korvaa <master_server_ip>pääpalvelimesi IP-osoitteella, kuten aiemmin määritettiin. Ihannetapauksessa määrität kuitenkin DNS-tietueen, jotta pääpalvelimen vaihtaminen olisi helpompaa.

Tämän jälkeen meidän on käynnistettävä minion-palvelu uudelleen, jotta muutokset tulevat voimaan:

service salt-minion restart

SaltStack-päätoiminnot

Meillä on nyt toimiva isäntä ja kätyri, joten voimme suoraan työskennellä pienten SaltStack-komentojen kanssa isännässä.

Näytetään kaikki kätyri

# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
Rejected Keys:

Huomautus: Olemme jo kertoneet minionille, mihin pääpalvelimeen sen tulee muodostaa yhteys. Siksi, jos olet noudattanut tätä opasta, näet jo minionin Unaccepted Keys:osion alla.

Hyväksymättömän kätyrin hyväksyminen

# salt-key -a <minion_id>

Hyväksytään kaikki ei-hyväksyttävä kätyri

# salt-key -A

Minionin poistaminen

# salt-key -d <minion_id>

Huomautus: <minion_id> edustaa yleensä kätyrisi UNIX-isäntänimeä ja on tallennettu kätyri(e)n /etc/salt/minion_idtiedostoon.

Ensimmäisen kaavan luominen

Lisättyämme kätyrimme mestariin, voimme jatkaa ensimmäisen kaavan kirjoittamista. Aluksi meidän on luotava kansio, joka tallentaa kaavomme:

mkdir -p /srv/salt/

Luo kansio ensimmäiselle kaavallemme:

mkdir -p /srv/salt/nginx

Periaatteessa kaikki kaavan ohjeet tallennetaan init.slstiedostoon, esimerkiksi /srv/salt/nginx/init.sls. Koska kaavan avulla voidaan suorittaa valtava määrä toimintoja, kirjoitamme pienen kaavan, joka asentaa Nginxin:

nginx:
  pkg:
    - installed

Ensimmäisen kaavan suorittaminen

Kun olet kirjoittanut init.slstiedostoon yllä kuvatulla tavalla, voimme jatkaa ja suorittaa sen:

salt '*' state.sls nginx

Huomautus: nginx edustaa aiemmin luomamme kansion nimeä.

Johtopäätös

SaltStack on erittäin hyvä ohjelmisto kaikenlaisten konfigurointitiedostojen, palveluiden käyttöönottojen, palvelimen alustavien käyttöönottojen ja vastaavien automatisointiin. Koska SaltStack perustuu Pythoniin, voit helposti lisätä myös omia moduulejasi, jos osaat kieltä. Hyvää automatisointia!