saltstack（自动化运维工具）——数据采集系统（grains与pillar详解）+ Jinja模板的多种使用方式

2023-10-09 01:30
文章标签 工具 多种 模板 数据 系统 使用 详解 运维 方式 自动化 采集 grains pillar saltstack jinja

本文主要是介绍saltstack（自动化运维工具）——数据采集系统（grains与pillar详解）+ Jinja模板的多种使用方式，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、grains详解
1.1grains简介
Grains是SaltStack的一个组件，存放在SaltStack的minion端。
当salt-minion启动时会把收集到的数据静态存放在Grains当中，只有当minion重启时才会进行数据的更新。
由于grains是静态数据，因此不推荐经常去修改它。
应用场景：
1.信息查询，可用作CMDB。
2.在target中使用，匹配minion。
3.在state系统中使用，配置管理模块。
1…2信息查询
用于查询minion端的IP、FQDN等信息。
默认可用的grains：

[root@server4 ~]# salt '*' grains.ls  查看所有主机

在这里插入图片描述
在这里插入图片描述

[root@server4 ~]# salt server5  grains.items fqdn  查看每一项的值

在这里插入图片描述
在这里插入图片描述

取单项值
[root@server4 ~]# salt server5  grains.item fqdn
[root@server4 ~]# salt server5  grains.item ipv4

在这里插入图片描述
1.3自定义grains项
三种方法：
1.3.1在server5（minion端）/etc/salt/minion中定义：

[root@server5 ~]# vim /etc/salt/minion
[root@server5 ~]# systemctl restart salt-minion.service重启salt-minion，否则数据不会更新，但是会短暂关闭服务然后并开启，不能在线刷新，不科学
[root@server4 ~]# salt 'server5'  grains.item roles  master端查看角色
server5:----------roles:- apache

在这里插入图片描述
1.3.2在server6（minion端配置）在/etc/salt/创建grains文件，不用重启服务但是要在master端刷新minion端主机信息

[root@server6 ~]# cd /etc/salt/  进入目录
[root@server6 salt]# touch grains  创建文件
[root@server6 salt]# vim grains   编辑
[root@server6 salt]# cat  grains 
roles:- apache[root@server4 ~]# salt 'server6' saltutil.sync_grains   刷新
server6:
[root@server4 ~]# salt 'server6'  grains.item roles  查看
server6:----------roles:- apache

1.3.3在server4(master)端配置

[root@server4 ~]# cd /srv/salt/
[root@server4 salt]# mkdir /srv/salt/_grains
[root@server4 salt]# ll
total 4
drwxr-xr-x 3 root root 35 Jun  9 04:36 apache
drwxr-xr-x 2 root root  6 Jun  9 13:50 _grains
drwxr-xr-x 2 root root 23 Jun  9 02:52 _modules
drwxr-xr-x 3 root root 35 Jun  9 10:05 nginx
-rw-r--r-- 1 root root 57 Jun  9 10:29 top.sls[root@server4 salt]# vim  /srv/salt/_grains/my_grain.py
[root@server4 salt]# cat  /srv/salt/_grains/my_grain.py
def my_grain():grains = {}grains['salt'] = 'salt'grains['hello'] = 'world'return grains[root@server4 salt]# salt '*' saltutil.sync_grains  同步到minion端
server6:- grains.my_grain
server5:- grains.my_grain
[root@server4 salt]# salt 'server5' grains.item hello  查看
server5:----------hello:world
[root@server4 salt]# salt 'server6' grains.item hello
server6:----------hello:world
[root@server4 salt]# salt 'server6' grains.item salt
server6:----------salt:salt
[root@server4 salt]# salt 'server5' grains.item salt
server5:----------salt:salt

1.4grains匹配运用
在target中匹配minion：
-G：通过grains来匹配目标主机，当目标主机含有定义的角色时就显示主机名称

[root@server4 ~]# salt -G roles:apache cmd.run hostname  
server6:server6
server5:server5
[root@server4 ~]# salt -G salt:salt cmd.run hostname
server6:server6
server5:server5
[root@server4 ~]# salt -G hello:world cmd.run hostname
server6:server6
server5:server5

在top文件中匹配：

[root@server4 ~]# cd /srv/salt/
[root@server4 salt]# ll
total 4
drwxr-xr-x 3 root root 35 Jun  9 04:36 apache
drwxr-xr-x 2 root root 25 Jun  9 13:51 _grains
drwxr-xr-x 2 root root 23 Jun  9 02:52 _modules
drwxr-xr-x 3 root root 35 Jun  9 10:05 nginx
-rw-r--r-- 1 root root 57 Jun  9 10:29 top.sls
[root@server4 salt]# vim top.sls 
base:'roles:apache':  角色Apache- match: grain  匹配- apache'roles:nginx':- match: grain- nginx[root@server4 salt]#  salt '*' state.highstate  推送给所有主机

在这里插入图片描述
二、pillar简介
1】 pillar和grains一样也是一个数据系统，但是应用场景不同。
2 】 pillar是将信息动态的存放在master端，主要存放私密、敏感信息（如用户名密码等），而且可以指定某一个minion才可以看到对应的信息。
3 】 pillar更加适合在配置管理中运用。
2.2声明pillar
定义pillar基础目录 子目录是默认目录，若要更改需要需要编辑配置文件重启服务
在server4上
在这里插入图片描述
2.3自定义pillar项

[root@server4 srv]# pwd
/srv/
[root@server4 srv]# mkdir pillar

[root@server4 pillar]# ll
total 4
-rw-r--r-- 1 root root 119 Jun  9 14:56 packages.sls
[root@server4 pillar]# vim packages.sls
{% if grains['fqdn'] == 'server5' %}
package: httpd
{% elif grains['fqdn'] == 'server6' %}
package: nginx
{% endif %}package: php  当前只有server5和server6没有其他主机 上面已经指定，不需要添加此参数，当有其他未指定的主机必须添加此参数
[root@server4 pillar]# vim top.sls 
base:'*':- packages
salt '*' saltutil.refresh_pillar  单机查看需要刷新pillar数据，只有在查看的时候需要刷新
因为pillar是动态数据采集，调用.sls文件时不刷新

2.3.1查询pillar数据：

在这里插入图片描述
2.4pillar数据匹配

[root@server4 pillar]# salt  -I package:nginx cmd.run hostname
server6:server6[root@server4 pillar]# salt  -I package:httpd cmd.run hostname
server5:server5

state系统中使用：

/srv/salt/apache
[root@server4 apache]# cat  init.sls 
web:pkg.installed:- pkgs:- {{ pillar['package'] }}  引用pillar文件中获取软件- phpservice.running:- name: httpd- enable: True- watch:- file: /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf:file.managed:- source: salt://apache/files/httpd.conf

给server5上推送Apache服务
在这里插入图片描述
三、Jinja模板
3.1inja模板简介
【1】Jinja是一种基于python的模板引擎，在SLS文件里可以直接使用jinja模板来做一些操作。
【2】通过jinja模板可以为不同服务器定义各自的变量。
【3】两种分隔符: {% … %} 和 {{ … }}，前者用于执行诸如 for 循环 或赋值的语句，后者把表达式的结果打印到模板上。
3.2Jinja模板使用方式
3.2.1Jinja最基本的用法是使用控制结构包装条件:

[root@server4 salt]# vim test.sls 
/mnt/testfile:   推送文件路径file.append:{% if grains['fqdn'] == 'server5' %}  - text: server5
判断当主机名是server5就在/mnt/testfile/创建一个server5的文件{% elif grains['fqdn'] == 'server6' %}- text: server6
判断当主机名是server6就在/mnt/testfile/创建一个server6的文件{% endif %}  结束

在这里插入图片描述

查看文件已经创建
[root@server5 ~]# cat /mnt/testfile 
server5[root@server6 ~]# cat /mnt/testfile 
server6

3.2.2Jinja在普通文件的使用:

[root@server4 apache]# pwd
/srv/salt/apache[root@server4 apache]# vim init.sls 
web:pkg.installed:- pkgs:- {{ pillar['package'] }}- phpservice.running:- name: httpd- enable: True- watch:- file: /etc/httpd/conf/httpd.conf/etc/httpd/conf/httpd.conf:file.managed:- source: salt://apache/files/httpd.conf- template: jinja   使用jinjia模板调用变量- context:   检测主机bind: 172.25.254.5    主机 ip

[root@server4 files]# vim httpd.conf  更改配置文件 
Listen {{ bind }}:80   表示只监测172.25.254.5主机的80端口

在这里插入图片描述
3.2.3Jinja模板使用方式
使用变量去更改httpd的端口

[root@server4 pillar]# pwd
/srv/pillar
[root@server4 pillar]# vim packages.sls 
{% if grains['fqdn'] == 'server5' %}
package: httpd
port: 8080  指定端口号
{% elif grains['fqdn'] == 'server6' %}
package: nginx
{% endif %}[root@server4 files]# pwd
/srv/salt/apache/files
[root@server4 files]# vim httpd.conf   更改httpd的配置文件
Listen {{ bind }}:{{ pillar['port'] }}  引用pillar/packages的文件内容

在这里插入图片描述
3.2.4引用变量

[root@server4 srv]# vim pillar/packages.sls
{% if grains['fqdn'] == 'server5' %}
package: httpd
port: 80  更改端口为80
{% elif grains['fqdn'] == 'server6' %}
package: nginx
{% endif %}
[root@server4 apache]# vim init.sls 
web:pkg.installed:- pkgs:- {{ pillar['package'] }}- phpservice.running:- name: httpd- enable: True- watch:- file: /etc/httpd/conf/httpd.conf/etc/httpd/conf/httpd.conf:file.managed:- source: salt://apache/files/httpd.conf- template: jinja- context:直接引用grains变量：bind: {{ grains['ipv4'][-1] }}    从grains中获取ipv4，会有两个，[-1]选取倒数第一个也就是server5的ip直接引用pillar变量port: {{ pillar['port'] }}  从pillar中夺取端口，上面已经更改为80[root@server4 files]# vim httpd.conf   更改httpd的配置文件
Listen {{ bind }}:{{ port }}  引用pillar/packages的文件内容

在这里插入图片描述
3.2.5Jinja模板使用方式
定义变量文件

[root@server4 salt]# cd
[root@server4 ~]# cd /srv/salt/
[root@server4 salt]# vim lib.sls
[root@server4 salt]# vim lib.sls 
{% set port = 8000 %}
[root@server4 salt]# vim   apache/files/httpd.conf 
下方的Listen {{ bind }}:{{ port }}定义的端口会被覆盖掉
{% from 'lib.sls' import port %} #
# This is the main Apache HTTP server configuration file.  It contains the
# configuration directives that give the server its instructions.
........................................................

在这里插入图片描述
3.3拆分入口文件的内容，优化文件内容分类，使用include模块调用其他文件

在这里插入图片描述
在这里插入图片描述

四、jinjia模板的扩展——高可用实验
4.1安装软件

/srv/salt/
[root@server4 salt]# mkdir keepalived  创建文件
[root@server4 keepalived]# vim init.sls
[root@server4 keepalived]# cat  init.sls
kp-install:pkg.installed:- pkgs:- keepalived

在这里插入图片描述
4.2配置keepalived配置文件并启动服务

更改配置文件
[root@server4 keepalived]# mkdir files  创建目录
[root@server4 keepalived]# cd files/
[root@server4 files]# scp /etc/keepalived/keepalived.conf .   上传keepalive的配置文件
cp: cannot stat ‘/etc/keepalived/keepalived.conf’: No such file or directory
[root@server4 files]# scp server5:/etc/keepalived/keepalived.conf .    
[root@server4 files]# ll
total 4
-rw-r--r-- 1 root root 3598 Jun  9 21:38 keepalived.conf
更改keepalived配置文件
[root@server4 salt]# cat keepalived/files/keepalived.conf 
! Configuration File for keepalivedglobal_defs {notification_email {root@localhost    更改}notification_email_from keepalived@localhost  更改smtp_server 127.0.0.1  更改smtp_connect_timeout 30router_id LVS_DEVELvrrp_skip_check_adv_addr
#   vrrp_strict   注释掉vrrp_garp_interval 0vrrp_gna_interval 0
}vrrp_instance VI_1 {state {{ STATE }}  调用变量interface ens33   网卡名称virtual_router_id 51priority {{ PRI }}   调用变量(优先级)advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {172.25.254.100   添加VIP}
}

4.3 编辑keepalived/init.sls

[root@server4 salt]# cat keepalived/init.sls 
kp-install:pkg.installed:- pkgs:- keepalived file.managed:- name: /etc/keepalived/keepalived.conf- source: salt://keepalived/files/keepalived.conf- template: jinja- context:STATE: {{ pillar['state'] }}  调用pillar下的packages.sls文件PRI: {{ pillar['pri'] }}     调用pillar下的packages.sls文件service.running:   启动服务- name: keepalived- enable: True- reload: True   在线刷新，若添加的VIP172.25.254.100为出现，则不写此参数也就是默认重启服务- watch:- file: kp-install    监测配置文件若有更改reload刷新

4.4更改pillar目录下的packages.sls

更改pillar文件下的packages.sls
[root@server4 pillar]# pwd
/srv/pillar
[root@server4 pillar]# vim packages.sls 
{% if grains['fqdn'] == 'server5' %}
package: httpd
port: 80       指定端口
state: MASTER   master节点
pri: 100  优先级100
{% elif grains['fqdn'] == 'server6' %}
package: nginx
state: BACKUP
pri: 50   优先级
{% endif %}

4.5更改top.sls

[root@server4 ~]# cd /srv/salt/
[root@server4 salt]# ls
apache  _grains  keepalived  lib.sls  _modules  nginx  test.sls  top.sls
[root@server4 salt]# vim  top.sls   高级推送
base:  'server5':   - apache- keepalived'server6':- nginx- keepalived
[root@server4 salt]# vim  apache/init.sls   取消监测主机的固定端口，
web:pkg.installed:- pkgs:- {{ pillar['package'] }}- phpservice.running:- name: httpd- enable: True- watch:- file: /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf:file.managed:- source: salt://apache/files/httpd.conf- template: jinja- context:port: {{ pillar['port'] }}

4.5更改推送httpd服务的配置文件
[root@server4 salt]# vim apache/files/httpd.conf

Listen {{ port }}    写入调用端口变量不指定ip

高级推送服务
[root@server4 keepalived]# salt '*' state.highstate

在这里插入图片描述
在这里插入图片描述
测试访问

[root@client Desktop]# curl localhost

在这里插入图片描述
在server5上查看
在这里插入图片描述
在这里插入图片描述
注意当关闭server5上的keepalived服务VIP和master会漂移到server6上，当再次开启keepalived服务时，就会复位，原因在于server5上的keepalived服务的优先级比server6高

这篇关于saltstack（自动化运维工具）——数据采集系统（grains与pillar详解）+ Jinja模板的多种使用方式的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/169376。

相关文章

使用Java解析JSON数据并提取特定字段的实现步骤(以提取mailNo为例)

使用Java解析JSON数据并提取特定字段的实现步骤(以提取mailNo为例)

《使用Java解析JSON数据并提取特定字段的实现步骤(以提取mailNo为例)》在现代软件开发中,处理JSON数据是一项非常常见的任务,无论是从API接口获取数据,还是将数据存储为JSON格式,解析... 目录1. 背景介绍1.1 jsON简介1.2 实际案例2. 准备工作2.1 环境搭建2.1.1 添加
阅读更多...
MySQL中删除重复数据SQL的三种写法

MySQL中删除重复数据SQL的三种写法

《MySQL中删除重复数据SQL的三种写法》：本文主要介绍MySQL中删除重复数据SQL的三种写法,文中通过代码示例讲解的非常详细,对大家的学习或工作有一定的帮助,需要的朋友可以参考下... 目录方法一：使用 left join + 子查询删除重复数据(推荐)方法二：创建临时表(需分多步执行，逻辑清晰，但会
阅读更多...
Oracle的to_date()函数详解

Oracle的to_date()函数详解

《Oracle的to_date()函数详解》Oracle的to_date()函数用于日期格式转换,需要注意Oracle中不区分大小写的MM和mm格式代码,应使用mi代替分钟,此外,Oracle还支持毫... 目录oracle的to_date()函数一.在使用Oracle的to_date函数来做日期转换二.日
阅读更多...
Java实现任务管理器性能网络监控数据的方法详解

Java实现任务管理器性能网络监控数据的方法详解

《Java实现任务管理器性能网络监控数据的方法详解》在现代操作系统中,任务管理器是一个非常重要的工具,用于监控和管理计算机的运行状态,包括CPU使用率、内存占用等,对于开发者和系统管理员来说,了解这些... 目录引言一、背景知识二、准备工作1. Maven依赖2. Gradle依赖三、代码实现四、代码详解五
阅读更多...
如何使用celery进行异步处理和定时任务(django)

如何使用celery进行异步处理和定时任务(django)

《如何使用celery进行异步处理和定时任务(django)》文章介绍了Celery的基本概念、安装方法、如何使用Celery进行异步任务处理以及如何设置定时任务,通过Celery,可以在Web应用中... 目录一、celery的作用二、安装celery三、使用celery 异步执行任务四、使用celery
阅读更多...
使用Python绘制蛇年春节祝福艺术图

使用Python绘制蛇年春节祝福艺术图

《使用Python绘制蛇年春节祝福艺术图》：本文主要介绍如何使用Python的Matplotlib库绘制一幅富有创意的“蛇年有福”艺术图,这幅图结合了数字,蛇形,花朵等装饰,需要的可以参考下... 目录1. 绘图的基本概念2. 准备工作3. 实现代码解析3.1 设置绘图画布3.2 绘制数字“2025”3.3
阅读更多...
详谈redis跟数据库的数据同步问题

详谈redis跟数据库的数据同步问题

《详谈redis跟数据库的数据同步问题》文章讨论了在Redis和数据库数据一致性问题上的解决方案,主要比较了先更新Redis缓存再更新数据库和先更新数据库再更新Redis缓存两种方案,文章指出,删除R... 目录一、Redis 数据库数据一致性的解决方案1.1、更新Redis缓存、删除Redis缓存的区别二
阅读更多...
Jsoncpp的安装与使用方式

Jsoncpp的安装与使用方式

《Jsoncpp的安装与使用方式》JsonCpp是一个用于解析和生成JSON数据的C++库,它支持解析JSON文件或字符串到C++对象,以及将C++对象序列化回JSON格式,安装JsonCpp可以通过... 目录安装jsoncppJsoncpp的使用Value类构造函数检测保存的数据类型提取数据对json数
阅读更多...
Redis事务与数据持久化方式

Redis事务与数据持久化方式

《Redis事务与数据持久化方式》该文档主要介绍了Redis事务和持久化机制,事务通过将多个命令打包执行,而持久化则通过快照（RDB）和追加式文件（AOF）两种方式将内存数据保存到磁盘,以防止数据丢失... 目录一、Redis 事务1.1 事务本质1.2 数据库事务与redis事务1.2.1 数据库事务1.
阅读更多...
python使用watchdog实现文件资源监控

python使用watchdog实现文件资源监控

《python使用watchdog实现文件资源监控》watchdog支持跨平台文件资源监控,可以检测指定文件夹下文件及文件夹变动,下面我们来看看Python如何使用watchdog实现文件资源监控吧... python文件监控库watchdogs简介随着Python在各种应用领域中的广泛使用，其生态环境也
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2