同学们好我是MK 简单聊两句salstack
主要是以了解工作原理为主！有想学习的同学可以关注并私信老师，获取学习资料！
一、基础介绍
SaltStack简单介绍
SaltStack是一种全新的基础设施管理方式，是一个服务器基础架构集中化管理平台，几分钟内便可运行起来，速度够快，服务器之间秒级通讯，扩展性好，很容易批量管理上万台服务器，显著降低人力与运维成本；它具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func；通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。SaltStack基于Python语言实现，结合轻量级消息队列（ZeroMQ）（SaltStack的通信模式总共分为2种模式：ZeroMQ、REAT，鉴于REAT目前还不是太稳定，通常会选择ZeroMQ模式）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。
Saltstack运行模式
Local：本地，一台机器玩，不建议
Master/Minion：通过server/agent的方式进行管理，效率很高（批量管理1000台机器，25秒搞定）
Salt SSH：通过SSH方式进行管理，效率相对来说比较低（批量管理1000台机器，83秒搞定）
Saltstack三大功能
远程执行（执行远程命令）
配置管理（状态管理）
云管理
Saltstack特征
1）部署简单、方便；
2）支持大部分UNIX/Linux及Windows环境；
3）主从集中化管理；
4）配置简单、功能强大、扩展性强；
5）主控端（master）和被控端（minion）基于证书认证，安全可靠；
6）支持API及自定义模块，可通过Python轻松扩展。
Master与Minion认证
1）minion在第一次启动时，会在/etc/salt/pki/minion/（该路径在/etc/salt/minion里面设置）下自动生成minion.pem（private key）和 minion.pub（public key），然后将 minion.pub发送给master。
2）master在接收到minion的public key后，通过salt-key命令accept minion public key，这样在master的/etc/salt/pki/master/minions下的将会存放以minion id命名的 public key，然后master就能对minion发送指令了。
Master与Minion的连接
1）SaltStack master启动后默认监听4505和4506两个端口。4505（publish_port）为saltstack的消息发布系统，4506（ret_port）为saltstack客户端与服务端通信的端口。如果使用lsof 查看4505端口，会发现所有的minion在4505端口持续保持在ESTABLISHED状态。
2）minion与master之间的通信模式如下
29.2 SaltStack 安装配置过程
服务端：xuegod63:
IP:192.168.0.63
Hostname:xuegod63.com
被控端：xuegod64
IP:192.168.0.64
Hostname:xuegod64.com
1、配置FQDN，让ip和主机名对应
[root@xuegod63 ~]# vim /etc/hosts
192.168.0.63 xuegod63 xuegod63.com
192.168.0.64 xuegod64 xuegod64.com
[root@xuegod64 ~]# cat /etc/hosts
192.168.0.64 xuegod64 xuegod64.com
192.168.0.63 xuegod63 xuegod63.com
2、两台机器都关闭防火墙和Selinux
3、服务组件安装：
[root@xuegod63 ~]# yum install epel-release -y #安装 epel源
[root@xuegod63 ~]# yum install salt-master salt-minion -y #安装服务端和被监控端服务
[root@xuegod64 ~]# yum install epel-release -y && yum install salt-minion –y
#被控端：安装被监控端服务
4、服务启动：
配置主控服务：
[root@xuegod63 ~]# vim /etc/salt/minion
在16行下面增加一行：
master: 192.168.0.63 ##说明服务端的地址
修改python编写的配置文件千万注意缩进（空格）
启动主控端服务：
[root@xuegod63 ~]# systemctl start salt-master
[root@xuegod63 ~]# systemctl start salt-minion
配置被控端服务：
[root@xuegod64 ~]# vim /etc/salt/minion
在16行下面增加一行：
master: 192.168.0.63 ##指定服务端的地址
启动被监控服务：
[root@xuegod64 ~]# systemctl start salt-minion
启动完，可以查看下进程，可以看到相关服务是python来执行运行的
[root@xuegod63 ~]# ps aux|grep salt
root 1772 0.0 2.0 288104 21088 ? S 09:46 0:00 /usr/bin/python2.6 /usr/bin/salt-master –d
root 2166 0.1 2.5 442228 25216 ? S 09:46 0:00 /usr/bin/python2.6 /usr/bin/salt-minion –d
5、配置认证
下面认证操作都是在xuegod63上操作：
salt-key -a xuegod64.com ##增加一个xuegod64的密钥认证
[root@xuegod63 ~]# salt-key -a xuegod64.com
The following keys are going to be accepted:
Unaccepted Keys:
xuegod64.com
Proceed? [n/Y] y
Key for minion xuegod64.com accepted.
查看已经签名的客户端：
[root@xuegod63 ~]# salt-key -A
Accepted Keys:
xuegod64.com
Denied Keys:
Unaccepted Keys:
xuegod63.com
Rejected Keys:
签名完成，可以在被监控端看到生成的密钥minion_master.pub
[root@xuegod64 ~]# cd /etc/salt/pki/minion/
[root@xuegod64 minion]# ls
minion_master.pub minion.pem minion.pub
Saltstack 配置管理服务
配置安装apache
[root@xuegod63 ~]# vim /etc/salt/master
取消406-408行的注释
406 file_roots:
407 base:
408 - /srv/salt/
创建配置文件存储目录
[root@xuegod63 ~]# mkdir /srv/salt
[root@xuegod63 ~]#cd /srv/salt
创建入口配置文件
[root@xuegod63 salt]# vim top.sls
base:
'xuegod64.com':
- apache
意思是指定客户端上执行apache的模块
重启服务：
[root@xuegod63 salt]# systemctl restart salt-master
创建编写apache模块的配置文件
[root@xuegod63 salt]# vim /srv/salt/apache.sls
apache-service:
pkg.installed:
- names:
- httpd
- httpd-devel
service.running:
- name: httpd
- enable: True
注意：行对齐 -有空格
apache-service是ID的名称，自定义的。pkg.installed为包安装函数，下面是要安装的包的名字。service.running也是一个函数，来保证指定的服务启动，enable表示开机启动。
配置好文件，执行
[root@xuegod63 salt]# salt 'xuegod64.com' state.highstate
查看被控端，已经安装成功。
注： 大家学习saltstack过程中严格语法标准！
本节主要讲述工作原理！如果想深入学习自动化运维，可以关注并私信老师获取学习资料！