saltstack的masterless

最新推荐文章于 2025-12-27 09:12:05 发布

原创最新推荐文章于 2025-12-27 09:12:05 发布 · 123 阅读

0 ·

CC 4.0 BY-SA版权

在你书包里拉屎的博客

文章标签：

#运维 #saltstack #运维

本文介绍了如何在没有主节点的情况下，利用SaltStack的masterless模式进行状态管理和操作。主要内容包括配置minion以本地执行任务，如修改配置文件、关闭服务以及通过salt-call命令执行模块。适合网络不稳定或仅有一台主机的场景。

masterless

文章目录

masterless

应用场景

master 与 minion 网络不通或通信有延迟，即网络不稳定
想在 minion 端直接执行状态

传统的 SaltStack 是需要通过 master 来执行状态控制 minion 从而实现状态的管理，但是当网络不稳定的时候，当想在minion本地执行状态的时候，当在只有一台主机的时候，想执行状态该怎么办呢？这就需要用到 masterless 了。

有了masterless，即使你只有一台主机，也能玩saltstack，而不需要你有N台主机架构。

masterless配置

修改配置文件minion

注释master行
取消注释file_client并设其值为local
设置file_roots
设置pillar_roots

[root@lamp ~]# vim /etc/salt/minion
····省略部分····
# Since salt uses detached ids it is possible to run multiple minions on the
# same machine but with different ids, this can be useful for salt compute
# clusters.
# id: lamp   #注释此行

····省略部分····

# also be configured on the minion:
pillar_roots:  #取消注释，设置变量环境
  base:
    - /srv/pillar/base

····省略部分····

# Set the file client. The client defaults to looking on the master server for
# files, but can be directed to look at the local file directory setting
# defined below by setting it to "local". Setting a local file_client runs the
# minion in masterless mode.
file_client: local   #取消注释，并将值设置为local

····省略部分····

file_roots:   #设置file_roots的路径和环境，可有多套环境
  base:
    - /srv/salt
    
····省略部分····

关闭salt-minion服务

使用 masterless 模式时是不需要启动任何服务的，包括salt-master和salt-minion。

[root@lamp ~]# systemctl stop salt-minion.service 
[root@lamp ~]# systemctl disable salt-minion.service 
Removed /etc/systemd/system/multi-user.target.wants/salt-minion.service.

salt-call

masterless模式执行模块或状态时需要使用salt-call命令，而不再是salt或者salt-ssh。需要注意的是要使用salt-call的–local选项。

#在minion查看当前系统时间
[root@lamp base]# salt-call --local cmd.run 'date'
local:
    Mon Nov 29 02:53:04 EST 2021
    
#在minion关闭防火墙
[root@lamp base]# cat main.sls 
firewalld.service:
  service.dead:
    - enable: false
    
[root@lamp base]# salt-call --local state.sls 'main'
local:
----------
          ID: firewalld.service
    Function: service.dead
      Result: True
     Comment: Service firewalld.service has been disabled, and is dead
     Started: 02:54:13.654208
    Duration: 850.803 ms
     Changes:   
              ----------
              firewalld.service:
                  True

Summary for local
------------
Succeeded: 1 (changed=1)
Failed:    0
------------
Total states run:     1
Total run time: 850.803 ms