Začíname so SaltStack na Ubuntu 17.04

SaltStack je program na správu konfigurácie založený na pythone, ktorý je optimalizovaný na automatizáciu konfiguračných súborov, nasadení a čohokoľvek iného v rámci témy softvérovo definovaného dátového centra. V tejto príručke sa dozviete, ako začať so SaltStack, pridať svoje prvé uzly a napísať svoj prvý vzorec.

Požiadavky

• Inštancia Vultr so systémom Ubuntu 17.04 (hlavná)
• Inštancia Vultr so systémom Ubuntu 17.04 (minion)

Terminológia

SaltStack používa niekoľko kľúčových slov, ktoré predstavujú konkrétne zariadenie alebo konfiguráciu, ako je vysvetlené nižšie:

Majster

Toto je hlavná inštancia, ktorá sa pripája ku všetkým serverom pridaným do vášho „klastra“ SaltStack, čím sa tiež spúšťajú akékoľvek príkazy / komunikácia s vašimi servermi.

Prisluhovač

Servery, ktoré sú pridané do vášho SaltStacku, sa nazývajú prisluhovači. Akékoľvek akcie sa vykonávajú na jednom, skupine alebo na všetkých vašich prisluhovačoch.

Vzorec

Vzorec predstavuje súbor alebo množinu súborov, ktoré predstavujú prisluhovačov, ktoré príkazy by sa mali vykonať. Môže ísť o inštaláciu jedinej aplikácie, ako je napríklad zavedenie nginxkonfiguračných súborov atď.

pilier

Pilier je súbor, ktorý uchováva informácie týkajúce sa skupiny prisluhovačov alebo jedného prisluhovača. Ako príklad by ste použili tento druh súboru na ukladanie „virtuálnych hostiteľov“ pre Nginx pre konkrétneho miniona.

Nastavenie servera

Majster

Najprv začneme nastavením hlavného servera pre náš klaster SaltStack:

apt-get update
apt-get dist-upgrade
apt-get install salt-master

V predvolenom nastavení master SaltStack nepočúva na žiadnych rozhraniach, pretože master zvyčajne komunikuje s prisluhovačmi cez verejný internet. Musíme urobiť malú zmenu v konfiguračnom súbore, ktorý nájdete na /etc/salt/master:

# The address of the interface to bind to:
interface: 0.0.0.0

Po zapísaní zmien do súboru reštartujte hlavnú službu:

service salt-master restart

Prisluhovač

Teraz môžeme pokračovať v pridávaní nášho prvého miniona. Pokračujte priamo a nainštalujte požadované balíčky:

apt-get update
apt-get dist-upgrade
apt-get install salt-minion

Ďalej musíme urobiť ďalšiu malú zmenu v konfigurácii SaltStack miniona, ktorú nájdete na /etc/salt/minion:

# Set the location of the salt master server. If the master server cannot be
# resolved, then the minion will fail to start.
master: <master_server_ip>

Nahraďte <master_server_ip>adresu IP vášho hlavného servera, ako bolo nastavené vyššie. V ideálnom prípade by ste na to vytvorili záznam DNS, aby ste uľahčili zmenu hlavného servera.

Potom musíme reštartovať službu minion, aby sa zmeny stali aktívnymi:

service salt-minion restart

Hlavné operácie SaltStack

Teraz máme nastaveného funkčného majstra a miniona, takže môžeme priamo pokračovať a pracovať s malou sadou príkazov SaltStack na masteri.

Zobrazujú sa všetci prisluhovači

# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
Rejected Keys:

Poznámka: Minionovi sme už povedali, ku ktorému hlavnému serveru sa má pripojiť. Preto, ak ste postupovali podľa tohto návodu, už by ste pod Unaccepted Keys:sekciou videli miniona .

Prijímanie neakceptovaného prisluhovača

# salt-key -a <minion_id>

Prijímanie všetkých neakceptovaných prisluhovačov

# salt-key -A

Odstránenie miniona

# salt-key -d <minion_id>

Poznámka: <minion_id> zvyčajne predstavuje názov hostiteľa UNIX vašich prisluhovačov a je uložený v /etc/salt/minion_idsúbore prisluhovačov.

Vytvorenie prvého vzorca

Po pridaní nášho miniona k majstrovi môžeme pokračovať v písaní nášho prvého vzorca. Najprv musíme vytvoriť priečinok, v ktorom sú uložené naše vzorce:

mkdir -p /srv/salt/

Vytvorte priečinok pre náš prvý vzorec:

mkdir -p /srv/salt/nginx

V podstate sú v init.slssúbore uložené všetky pokyny pre vzorec , napríklad /srv/salt/nginx/init.sls. Keďže existuje obrovské množstvo operácií, ktoré je možné vykonať prostredníctvom vzorca, napíšeme malý vzorec, ktorý nainštaluje Nginx:

nginx:
  pkg:
    - installed

Spustenie prvého vzorca

Po zapísaní do init.slssúboru, ako je vysvetlené vyššie, môžeme pokračovať a spustiť ho:

salt '*' state.sls nginx

Poznámka: nginx predstavuje názov priečinka, ktorý sme predtým vytvorili.

Záver

SaltStack je veľmi dobrý softvér na automatizáciu akéhokoľvek druhu konfiguračných súborov, nasadenia služieb, počiatočného zavádzania servera a podobne. Vzhľadom na to, že SaltStack je založený na Pythone, môžete jednoducho pridať aj svoje vlastné moduly, ak ovládate jazyk. Šťastnú automatizáciu!