【saltstack学习笔记之十一】 salt的pillar

1.pillar的介绍

pillar是salt非常重要的一个组件，它用于给特定的minion定义任何你需要的数据，这些数据可以被salt的其他组件使用。salt在0.9.8版本中引入了pillar。pillar在解析完成以后，是一个嵌套的dict结构；最上层的key是minion ID，其值是该minoin所拥有的pillar数据；每一个值也都是key/value格式。这里可以看出pillar的一个特点，pillar数据是与特定的minion关联的，也就是说每一个minion都只能看到自己的数据，所以pillar可以用来传递敏感数据（在salt的设计中，pillar使用独立的加密session，也是为了保证敏感数据的安全性）。

2.pillar可以用在哪些地方？

    1.敏感数据

        例如ssh key，加密证书等，由于pillar使用独立的加密session，可以确保这些敏感数据不被其他minion看到。

    2.变量

        可以在pillar中处理平台差异性，比如针对不同的操作系统设置软件包的名字，然后在state中引用

    3.其他任何数据

        可以在pillar中添加任何需要用到的数据，比如定义拥护和UID的对应关系，minion的角色等等。

    4.用在Targetting中

        pillar可以用来选择minon，使用-l选项

        默认情况下，master配置文件中的所有数据都添加到pillar中，且对所有minion可用。如果要禁用这一默认值，可以在master配置文件中添加如下数据，重启服务后生效。

3.pillar的示例

    1.pillar中定时执行操作的格式

schedule:

  highstate:

    function:state.highstate

    minutes:1

    2.实际配置步骤

        1.在master上修改配置文件

            vim /etc/salt/master

            查找pillar_roots

pillar_roots:

  base:

    - /srv/pillar

pillar_opts: True

保存退出

        2.创建/srv/pillar/目录

            mkdir /srv/pillar -p

        3.写pillar文件

            cd /srv/pillar

            vim top.sls

base:

  '*':

    - nginx

保存退出

            mkdir -p /srv/pillar/nginx

            cd /srv/pillar/nginx

            vim init.sls

schedule:

  nginx:

    function: state.sls

    minutes: 1

    args:

      - 'nginx'

保存退出

PS1:如果这里的sls文件名字是nginx.sls那么args的值应该是- 'nginx.nginx'，切记切记并且top.sls里的值也应该是nginx.nginx！

PS2：如果不想全部minion都执行而只希望执行某个指定的组的话，则进行如下配置：

vim top.sls

base:

  test1:        //这个是自定义的组名

    -match: nodegroup

    - nginx

保存退出

        4.查看pillar

            salt "*" pillar.items

[root@Admin1-saltstack nginx]# salt '*' pillar.items

Admin2-saltstack.littlebee.com:

    ----------

    schedule:

        ----------

        nginx:

            ----------

            args:

                - nginx

            functions:

                state.sls

            minutes:

                1

Admin3-saltstack.littlebee.com:

    ----------

    schedule:

        ----------

        nginx:

            ----------

            args:

                - nginx

            functions:

                state.sls

            minutes:

                1

出现如上提示表示配置成功了

salt '*' saltutil.refresh_pillar    //每修改一次pillar都要执行以下刷新命令

        5.更改配置文件然后到minion上进行验证

            将/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改成777，然后1分钟以后到客户端上去看（netstat -lnt），正常的话应该看到监听端口被改成777了

        6.pillar值设置以后如果想要取消掉，可以在minion上重启salt-minion服务

            把之前的配置删除，然后执行salt '*' pillar.items和salt '*' saltutil.refresh_pillar命令刷新pillar值，最后再在其中一台minion上重启salt-minion服务，最后再把/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改回80，一分钟以后会发现重启过服务的minion不会把端口改回80，而没有重启过服务的minion还是会继续抓取master上的最新配置。

本文出自 “求阙斋” 博客，谢绝转载！