Saltstack自动化运维工具
1、安装配置
准备两台机器
master：172.25.77.4
minion：172.25.77.5
下载所需要的包，放到yum源里
server4安装master
server5安装minion
在两台机器/etc/hosts加入本地解析
编辑server5的minion配置文件，指定master
master端使用 salt-key -L 命令查看到已经签名的客户端
salt-key -A添加所有
test.ping检测通讯是否正常
在minion端的 /etc/salt/pki/minion 目录下面会多出一个minion_master.pub 文件
与master端的 master.pub一致
二、Salt一键部署
在master端打开fle_roots
建立这个网站，启动服务
1、一键部署httpd
在base目录下，建立httpd目录，编辑install.sls
运行，在minion端自动安装了httpd服务，将httpd的配置文件放到master的base/httpd/files下
此时在master端更改配置，在minion端生效，这里我们来改变端口进行测试
现在httpd服务是80端口
在master端更改httpd的配置文件，将端口改为8080
再次运行，在minion端查看，端口被修改为8080
上面是一起安装和重新加载，我们还可以安装和服务重新加载分开
先建立insatllback.sls安装文件
在建立服务重新加载service文件，如下图
还是用更改端口来测试，现在端口是8080，我们在将其改为80
运行service 
查看，成功将端口修改为80
2、一键部署源码安装ngixn
先要准备nginx源码安装的依赖性，在base目录下建立pkgs目录，编辑install.sls
在准备一台机器，server6做minion来安装部署ngxin
一样，在base目录下建立ngix目录，编辑install.sls，将tar包放在nginx目录下的files下
运行安装ngixn
在server6 minion端将nginx.conf配置放到server4 master的指定目录下
在files里有配置文件和写好的启动ngixn脚本
现在我们来实现创建ngxin用户并且自动启动加载
在server6端，此时nginx用户不存在
在master端，base目录下建立users/编辑创建用户和用户组
并将其指定到nginx的安装部署文件里
编辑nginx的service.sls这个也可以更改部署配置文件信息
这里将配置文件也更改，一起测试
完成后运行nginx的server.sls
在server6 minion端查看，nginx用户和运行情况和配置文件
3、一键推送
在上面配置好前提下，可以设置多台机器一键推送，在base目录下建立编辑top.sls，即可实现
4、一键部署haproxy并实现负载均衡
这里为了方便直接在master server4端安装
现在server4上安装minion，并加入salt-key
实现负载均衡，在yun源里加入LoadBalancer
在base目录下建立haproxy的install.sls，完成后运行
运行过程中报错，只完成了安装，这是因为没有配置文件，将安装好产生的配置文件发送到insatll.sls里指定目录下再次运行即可
实现负载均衡，更改全局base目录下的haproxy.cfg配置文件
完成后可以单独执行install.sls，也可以其加入到一见推送top.sls里
在之前server5部署的httpd和server6部署的nginx默认发布目录下写入内容，方便测试
测试查看负载均衡，如图：完成实现
三、grains和pillar
grains负责采集客户端的一些基本信息；pillar数据是存储在master端的，而在客户端有缓存，通常pillar数据是一些配置信息。
1、grins配置
1）在master查看minion的grains的值
2）三种方法设置grains
第一种：种在minion配置文件里找到grains节点进行添加或编辑，如下图
第二种方法：在/etc/salt建立编写grains文件
第三种方法：在master的base目录下建python文件来从minion上取得环境参数
然后将此自定义grains文件同步到minion上
并且grains可以和一键推送结合，可以配合grains的指定值来推送，如下图
在salt是linux的机器上安装httpd服务
运行测试没有报错
2、pillar配置
首先需要在master配置文件中修改pillar根目录
这个目录没有，需要自己建立，完成后重启服务，并在目录下可以建立目录，编辑pillar数据
然后在在pillar目录中添加top.sls
可以通过命令salt ... refresh_pillar来刷新minion的pillar数据
完成后进行验证即可
