2. SaltStack数据系统: Grains、Pillar
1. SaltStack数据系统
Grains (谷物)
Pillar (支柱)
2.Grains
Grains存放着Salt命令启动时收集的信息,运行时不收集
2.1 信息查询
收集资产
网卡,ip,cpu ....
(1)收集系统底层的msg
[root@linux-node1 ~]# salt '*' grains.ls
[root@linux-node1 ~]# salt '*' grains.items
(2)查询单个
[root@linux-node1 ~]# salt '*' grains.item fqdn
[root@linux-node1 ~]# salt '*' grains.get fqdn
[root@linux-node1 ~]# salt '*' grains.get ip4_interfaces
2.2 匹配minion
在所有centos上执行,
所有开机的虚拟机上执行
[root@linux-node1 ~]# salt -G 'os:CentOS' cmd.run 'uptime'
[root@linux-node1 ~]# salt -G 'init:systemd' cmd.run 'uptime'
2.3 top.sls中匹配minion
[root@linux-node1 ~]# vim /srv/salt/base/top.sls
2.4 配合模板来做判断
在pillar中使用
2.5 如何配置?
1.Minion配置文件中的grains (不推荐了)
(1)修改配置文件
vim /etc/minion
systemctl restart salt-minion
(2)在所有角色是memcache上执行
(3)grians配置文件
新建 grins
:后面必须有空格
(4)重启服务minion
[root@host-192-168-23-39 master]# systemctl restart salt-minion
[root@host-192-168-23-39 master]# systemctl status salt-minion
(5)执行命令
2.自定制grains
# vim grains文件
[root@linux-node1 ~]# vim /etc/salt/grains
test-grains: linux-node2 [root@linux-node1 ~]# salt '*' grains.get test-grains
linux-node2.example.com:
linux-node1.example.com:
# 重启或者重新获取grains
[root@linux-node1 ~]# systemctl restart salt-minion
# 执行命令
[root@linux-node1 ~]# salt '*' grains.get test-grains
linux-node2.example.com:
linux-node1.example.com:
linux-node2
3.Pillar
官方文档:https://docs.saltstack.com/en/latest/topics/pillar/index.html
github中pillar的配置: https://github.com/saltstack-formulas?utf8=✓&q=&type=&language=
3.1 Grains与pillar对比
Grains的问题
:静态数据,要刷新
.用户名密码,不太安全
Pillar好处
敏感data,比如配置文件设定密码
处理变量差异性
给minion指定它想要的数据
安全性比较好,给谁指定谁能看到,其他的看不到
安全,只有指定的人才能看到key-value 在master端设定
不用每次重启服务
pillar解析后是个python的字典
直接在salt中 写python的语法
3.2 打开默认pillar
# 默认关闭的
[root@linux-node1 ~]# salt '*' grains.get test-grains
linux-node1.example.com:
----------
linux-node2.example.com:
----------
# 配置master文件
[root@linux-node1 ~]# vim /etc/salt/master
# 重启master服务
[root@linux-node1 ~]# systemctl restart salt-master
# 执行命令
3.3 配置pillar
1.配置master文件,创建目录
[root@linux-node1 ~]# vim /etc/salt/master
[root@linux-node1 ~]# mkdir -p /srv/pillar/{base,prod}
[root@linux-node1 ~]# tree /srv/pillar/
/srv/pillar/
├── base
└── prod directories, files
[root@linux-node1 ~]# systemctl restart salt-master
2. vim apache.sls
[root@linux-node1 ~]# vim /srv/pillar/base/apache.sls
{% if grains['os'] == 'CentOS' %}
apache: httpd
{% elif grains['os'] == 'Debian'%}
apache: apache2
{% endif %}
apache: 空格注意空格
[root@linux-node1 pillar]# tree
.
├── base
│ └── apache.sls
└── prod directories, file
3. 指定哪个minion可以看到
[root@linux-node1 pillar]# vim /srv/pillar/base/top.sls
[root@linux-node1 pillar]# salt '*' pillar.items
3.4 pillar在状态文件中如何引用的
[root@linux-node1 base]# vim /srv/salt/base/web/apache.sls
执行命令
4.总结与展望
1. Grains与Pillar对比
2. 报错:Pillar报错
报错信息:apache: 空格注意空格
3.配置中心
https://www.infoq.cn/article/basis-frameworkto-implement-micro-service/
2. SaltStack数据系统: Grains、Pillar的更多相关文章
- SaltStack 数据系统 Grains Pillar
grains 先来一个很好用的命令 # salt '*' grains.items \\基本上输出了所有你想要的信息 192.168.100.138: ---------- SSDs: biosrel ...
- Saltstack数据系统Grains和Pillar(三)
Saltstack数据系统 分为Grains和Pillar 一.Grains 静态数据,当Minion启动的时候收集的MInion本地的相关信息.(包含操作系统版本.内核版本.CPU.内存.硬盘.设备 ...
- SaltStack数据系统-Grains
上一篇:SaltStack配置管理 granis:谷粒 pillar:柱子 grains是salt的一个组件,存放minion启动时候收集的信息(状态信息) 查看 salt '*' grains.it ...
- SaltStack数据系统-Pillar
上一篇:SaltStack数据系统-Grains 使用saltstack进行配置管理可以使用pillar定义主机假如是Openstack修改了一下nova的密码就需要修改很多配置文件 pillar很安 ...
- Saltstack_使用指南04_数据系统-Grains
1. 主机规划 Grains文档 https://docs.saltstack.com/en/latest/topics/grains/index.html 注意事项 修改了master或者minio ...
- SaltStack数据系统之Grains、Pillar
SaltStack数据系统之Grains.Pillar 1.什么是Grains? Grains是saltstack的组件,用于收集salt-minion在启动时候的信息,又称为静态信息.Grains是 ...
- 【02】Saltstack:Grains and Pillar
写在前面的话 上一节谈及了 Saltstack 的安装和初始化配置,本节将谈谈 Saltstack 中两个重要的东西,Grains 和 Pillar. 数据系统 Grains 入门 Grains 是静 ...
- 死磕salt系列-salt grains pillar 配置
grains 和 pillar 对比: Grains:存放静态数据,主要存储客户端的主机信息,重启grains会刷新. Pillar: 处理敏感数据, 处理差异性的文件. Grains数据系统 sal ...
- SaltStack入门篇(三)之数据系统Grains、Pillar
1.什么是Grains? Grains是saltstack的组件,用于收集salt-minion在启动时候的信息,又称为静态信息.可以理解为Grains记录着每台Minion的一些常用属性,比如CPU ...
随机推荐
- Minimum Number of Arrows to Burst Balloons
There are a number of spherical balloons spread in two-dimensional space. For each balloon, provided ...
- 走近kafka-文件存储
过期的数据才会被自动清除以释放磁盘空间.比如我们设置消息过期时间为2天,那么这2天内的所有消息都会被保存到集群中,数据只有超过了两天才会被清除. Kafka只维护在Partition中的offset值 ...
- ARST第二周打卡
Algorithm : 做一个 leetcode 的算法题 题目:一个无序数组里有99个不重复正整数,范围从1到100,唯独缺少一个整数.如何找出这个缺失的整数? int FindOneMissNum ...
- 使用python操作zookeeper
kazoo 介绍 zookeeper的开发接口以前主要以java和c为主,随着python项目越来越多的使用zookeeper作为分布式集群实现,python的zookeeper接口也出现了很多,现在 ...
- exclipe怎么设置编码为UTF-8
如果要使插件开发应用能有更好的国际化支持,能够最大程度的支持中文输出,则最好使 Java文件使用UTF-8编码.然而,Eclipse工作空间(workspace)的缺省字符编码是操作系统缺省的编码,简 ...
- Cognex925B的使用方法
一.Cognex925B的简介 Cognex925B是一款线激光扫描传感器,利用激光三角的原理测量Z方向的断差. 二 ...
- 客户端相关知识学习(八)之Android“.9.png”
参考 Android中.9图片的含义及制作教程 .9.png Android .9.png 的介绍
- warning C4819 的解决方法
编译VC++程序的时候出现如下提示警告: warning C4819: The file contains a character that cannot be represented in the ...
- wpf 模板绑定父对象
有两种方式可以实现在模板中元素绑定到父对象 1.<ContentPresenter Margin=”{TemplateBinding Padding}”/> 2.Color=”{Bindi ...
- Go语言并发机制
Go语言中的并发 使用goroutine编程 使用 go 关键字用来创建 goroutine .将go声明放到一个需调用的函数之前,在相同地址空间调用运行这个函数,这样该函数执行时便会作为一个独立的并 ...