自动化运维批量管理saltstack

让运维的日常工作——实现自动化

0）需求分析

1）机房设备上下架

2）系统初始化

3）应用环境初始化

4）应用部署 调试 配置

5）代码的发布

6）服务监控  应用   系统监控

7）数据备份

                              

Satlt架构图

 

 

Salt详细介绍

SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。

通过部署SaltStack，我们可以在成千万台服务器上做到批量执行命令，根据不同业务进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。

salt基本原理

SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信

minion上线后先与master端联系，把自己的pub key发过去，这时master端通过salt-key -L命令就会看到minion的key，接受该minion-key后，也就是master与minion已经互信

master可以发送任何指令让minion执行了，salt有很多可执行模块，比如说cmd模块，在安装minion的时候已经自带了，它们通常位于你的python库中，locate salt | grep /usr/ 可以看到salt自带的所有东西。

这些模块是python写成的文件，里面会有好多函数，如cmd.run，当我们执行salt '*' cmd.run 'uptime'的时候，master下发任务匹配到的minion上去，minion执行模块函数，并返回结果。master监听4505和4506端口，4505对应的是ZMQ的PUB system，用来发送消息，4506对应的是REP system是来接受消息的。

saltsrack 安装

关闭防火墙

//每台主机的主机名与上面表格中一一对应

yum install -y epel-release     //分别为三台机器添加epel源，本地有官方源

 

编辑 hosts 文件
每台都设置，若机器太多，可以通过搭建 DNS，则不用在每台机器上设置这个vim /etc/hosts

192.168.1.43 salt-master-43

192.168.1.186 salt-minion-186

192.168.1.192 salt-minion-192

服务器端

yum -y install salt-master salt-minion

vim /etc/salt/master 

注意空格，salt对空格很敏感（2和4空格多一个少一个都报错）

vim /etc/salt/minion +16

以下两种方式都可以，选择其中一种即可
# master改为服务端的主机名
master: saltstack    
# master改为服务端的IP
master: 192.168.1.43

vim /etc/salt/minion +78

启动saltstack服务

chkconfig salt-master on

service salt-master start

service alt-minion  start 

客户端

yum -y install salt-minion 

chkconfig salt-minion on

service salt-minion start

 

salt-key

salt-key -A -y

salt-key