saltstack(三) grains、pillar的使用

一,grains　　

　　grains: 这个跟puppet的facter功能一样。主要负责采集客户端一些基本信息, 这个也完全可以自定义，可以在客户端自定义，然后自动汇报上来；也可以从服务器端定义然后推下去，采集完后，再汇报上来grains信息是静态的；pillar  跟grains 比较的话 他的灵活性强点，怎么定义就这么定义，然后取值就行

grains的用法:

 [root@feed200 ~]# salt '*' grains.items    ##查询所有的grains信息
 test1:
     ----------
     SSDs:
     biosreleasedate:
         //
     biosversion:
         A1TSA1A
     cpu_flags:
         - fpu
         - vme
         - de
         - pse
         - tsc
         - msr
         - pae
         - mce
         - cx8
         - apic
         - sep
         - mtrr
         - pge
         - mca
         - cmov
         - pat
         - pse36
         - clflush
         - dts
         - acpi
         - mmx
         - fxsr
         - sse
         - sse2
         - ss
         - ht
         - tm
         - pbe
         - syscall
         - nx
         - pdpe1gb
         - rdtscp
         - lm
         - constant_tsc
         - arch_perfmon
         - pebs
         - bts
         - rep_good
         - xtopology
         - nonstop_tsc
 此处省略N行..................

 [root@feed200 ~]# salt '10.13.41.21' grains.get ip_interfaces:eth0　　　　##查询eth0所用IP地址
 10.13.41.21:
     - 10.13.41.21
     - fe80::72e2:84ff:fe12:7a05

使用grains添加自定义items

　第一种方法：

　　在minion端：修改配置文件/etc/salt/minion  中 打开 default_include: minion.d/*.conf 

　　在/etc/salt/minion.d/目录中添加需要增加的items，文件类型与配置项*.conf对应

 [root@feed200 minion.d]# cat push.conf
 grains:
   ITEMS:
   TEST: yes
   OA:
     - a
     - b

　　之后重启minion服务 /etc/init.d/salt-minion restart,在master端查看是否添加成功

 [root@feed200 ~]# salt '10.13.41.21' grains.items
 10.13.41.21:
     ----------
     ITEMS:

     OA:
         - a
         - b
     SSDs:
     TEST:
         True　　　　　　　　　　##表示成功

第二种方法：

　　在master端添加,在/srv/salt/ 创建_grains目录，编写grains文件，需要返回一个字典

 [root@feed200 _grains]# pwd
 /srv/salt/_grains
 [root@feed200 _grains]# cat nginx.py
 def nginx():
   nginx={}
   nginx['nginx']='1.5.5'　　　　##定义nginx的默认版本
   return nginx
8 同步到minion端: salt '*' saltutil.sync_all

9 或者使用salt '*' state.highstate(这个貌似不好使)命令同步,然后刷新各minion端salt '*' sys.reload_modules，通过grains.items看到相关的信息了

　在执行salt '*' grains.item os  --summary    ##加上--summary可以显示执行结果

 -------------------------------------------
 Summary
 -------------------------------------------
 # of minions targeted: 254
 # of minions returned: 254
 # of minions that did not return: 0
 -------------------------------------------

二,pillar　　

　　Pillar 是 Salt 非常重要的一个组件，它用于给特定的 minion 定义任何你需要的数据， 这些数据可以被 Salt 的其他组件使用。Salt 在 0.9.8 版本中引入了 Pillar。Pillar 在解析完成 后，是一个嵌套的 dict 结构；最上层的 key 是 minion ID，其 value 是该 minion 所拥有的 Pillar 数据；每一个 value 也都是 key/value。这里可以看出 Pillar 的一个特点，Pillar 数据是与特定 minion 关联的，也就是说每一个minion 都只能看到自己的数据， 所以 Pillar 可以用来传递敏感数据 （在 Salt 的设计中， Pillar 使用独立的加密 session，也是为了保证敏感数据的安全性） 。 Pillar 可以用在哪些地方？

　　敏感信息：每个minion只能访问master分配给自己的pillar信息,例如ssh-key,加密证书
　　变量：差异化的信息等,
　　其他任何数据，可以在target及state中使用

　　用在 Targetting 中,Pillar 可以用来选择 minion，使用-I 选项,默认情况下，master 配置文件中的所有数据都添加到 Pillar 中，且对所有 minion 可用。如果要禁用这一默认值，可以在 master 配置文件中添加如下数据，重启服务后生效，关于Pillar的配置见 /etc/salt/master

 pillar_roots:

 base:

   – /srv/pillar

     packages.sls
         {% if grains['os'] == 'RedHat' %}      ##判断系统时候是redhat,是的话Apache名是httpd
         apache: httpd
         git: git
         {% elif grains['os'] == 'Debian' %}
         apache: apache2
         git: git-core
         {% endif %}
     top.sls
         base:
             '*':
               - packages
 　　salt '*' saltutil.refresh_pillar  　　　　 ## 定义好pillar后，执行下面命令进行同步 
14    salt '*' pillar.data 　　　　　　　　　　　  ## 命令查看pillar信息
15    salt '*' pillar.get schedule　　　　　　　　## pillar取某个值