Saltstack系列之一——安裝篇

標籤：saltstack 暴雪 自動化營運

    最近，和暴雪中國區帶技術的一個人聊了不少，他們在測試salt，不過目前用的是puppet，伺服器數量也快要1000多台。那為什麼他們會去考慮測試salt、另謀他法呢，肯定是有salt一定優勢的。

    其實我對puppet的名聲早已經耳濡目染了1年多了，雖然還沒去研究過。。。。也知道有同類開源產品saltstack的存在。不過，puppet是由ruby寫的，saltstack則是由python編寫的，綜合下來就選擇了研究salt。

    國內的部落格真是各種抄襲、各種搬啊。。。真找不到幾篇有用的文檔和資料。還是老樣子，官網+qq群共用的資料，雙管齊下吧。（還好salt初體驗給我的感覺沒rabbitmq那麼痛苦....看了將近2天的官方英文文檔，差不多對salt的工作模式有了個初步的瞭解）不多說，直接先進入我們今天的主題，salt安裝篇：

一）ubuntu 安裝

1. 增加倉庫
   

sudo add-apt-repository ppa:saltstack/salt

    如果提示：

add-apt-repository: command not found?

    就輸入：

sudo apt-get install python-software-properties

注意：自ubuntu12.10(Raring Ringtail)，add-apt-repository可以在software-properies-common包中找到，並且也是base install的一部分。

2. 更新apt-get

    增加好倉庫後，我們需要更新包管理資料庫。

sudo apt-get update

3. aptget安裝salt-master，salt-minion，salt-syndic

sudo apt-get install salt-master       #必須

sudo apt-get install salt-minion       #必須

sudo apt-get install salt-syndic       #分布式

二）centos安裝

1. 安裝epel源

# cd /usr/local/src/ # wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm# rpm -ivh epel-release-6-8.noarch.rpm

2.  安裝python-jinjia2

# wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm# rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm

3.  安裝依賴包

# yum install python-jinja2

4.  安裝saltstack-master，saltstack-minion

# yum -y install salt-master enablerepr=epel-testing

# yum -y install salt-minion enablerepr=epel-testing

三）配置

1. minion端

儘管在/etc/salt/minion設定檔中，你會看到許多配置選項，但是如果單單只要啟動master還是很簡單的。預設地，salt-minion會去預設的串連"salt"的DNS名，如果minion能去成功串連，那麼沒有其他配置需要更改；否則，我們需要手動指定一個master的ip地址。

- #master: salt+ master: 10.0.0.1                           #註：冒號後面需要有個空格，否則會報錯。這和salt專門的語言有關，一般是master的ip+ id： salt-minion1.org                       #同樣需要注意冒號後面的空格，不過這不是必須的，代表這台伺服器的別名

2.  master端

     salt-master預設是監聽在4505和4506連接埠以及全部網段。我們需要在/etc/salt/master中指定特定的ip。

    - #interface: 0.0.0.0    + interface: 10.0.0.1                         #同樣要注意空格問題，這裡的ip通常是master自己的內網或外網ip

3. 啟動salt

service salt-master startservice salt-minion start

4. 如何troubleshooting

    最簡單的troubleshooting方法就是在啟動對應的deamon後，設定log level，代碼如下：

salt-master --log-level=debug

5. Key Managerment

[[email protected] salt]# salt-key -LAccepted Keys:Unaccepted Keys:192.168.139.128-centos192.168.139.130-ubuntuRejected Keys:

    你可以看到，新增的2台minion端的key。但是，是unaccepted的，我們需要接受相關keys（其實也可以在/etc/salt/master裡面設定auto_accept的，這要看你們自己的情況了~）

 salt-key -A

    現在，我們再觀察一下:

[[email protected] salt]# salt-key -LAccepted Keys:192.168.139.128-centos192.168.139.130-ubuntuUnaccepted Keys:Rejected Keys:

6. 發送命令測試

    這裡，我們可以用一個最簡單的內建指令test.ping

[[email protected] salt]# salt ‘*‘ test.ping192.168.139.128-centos:    True192.168.139.130-ubuntu:    True

四) iptables

    salt的iptables只需要在master做策略就行了，不同的OS可能添加方式有所不同。

    這裡有個master端的例子(需要格外注意loopback那條)： 

# Allow Minions from these networks-I INPUT -s 10.1.2.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT-I INPUT -s 10.1.3.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT# Allow Salt to communicate with Master on the loopback interface-A INPUT -i lo -p tcp -m multiport --dports 4505,4506 -j ACCEPT# Reject everything else-A INPUT -p tcp -m multiport --dports 4505,4506 -j REJECT

    注意：如果是ubuntu的話，我們需要到/etc/ufw/applications.d/salt.ufw裡加一條：

    

ufw allow salt

    接下來我們可以用nc，來檢測下聯通性了。（如果沒有，那就yum install nc一下）

    

[[email protected] ~]# nc -v -z 192.168.139.131 4505Connection to 192.168.139.131 4505 port [tcp/*] succeeded![[email protected] ~]# nc -v -z 192.168.139.131 4506Connection to 192.168.139.131 4506 port [tcp/*] succeeded!

    到這裡基礎的安裝篇已經完成了，之後是WebUI的整合以及簡單的httpd自動化yum配置安裝、源碼安裝等。之後更新不會很快，因為我也要著手要學python...salt最有魅力的那塊，莫過於sls了。

本文出自 “Aaron” 部落格，請務必保留此出處http://qishiding.blog.51cto.com/3381613/1531683