Utilisation de SaltStack avec des piliers sur Ubuntu 17.04

Bien que SaltStack soit un excellent outil pour exécuter simultanément des opérations sur de nombreux serveurs, il prend également en charge les préréglages de configuration définis par hôte stockés dans un fichier unique qui sont en outre appelés «pilier». Dans ce guide, nous allons écrire une petite formule SaltStack pour installer Nginx et automatiser le déploiement des hôtes virtuels à l'aide de piliers.

Exigences

  • Instance Vultr exécutant Ubuntu 17.04 (maître)
  • Deux instances Vultr exécutant Ubuntu 17.04 (serviteurs)

Configuration du maître

Si vous ne faites que commencer et que vous n'avez pas encore configuré votre maître SaltStack, consultez cet article qui explique comment démarrer avec SaltStack.

Formule

Nous commençons par créer le dossier de notre formule qui contient en outre les fichiers nécessaires aux opérations de SaltStack sur nos serviteurs.

mkdir -p /srv/salt/nginx

Après avoir créé le dossier, nous pouvons continuer à écrire le init.slsfichier qui est une partie essentielle de chaque formule:

nginx:
  pkg:
    - installed

/etc/nginx/sites-enabled/virtualhosts.conf:
    file.managed:
        - source: salt://nginx/files/virtualhosts.jinja
        - template: jinja
        - user: root
        - group: root
        - mode: 655

  cmd:
    - run
    - names:
        - service nginx restart

Comme vous l'avez probablement remarqué, SaltStack utilise le moteur de modèle Jinja pour générer des fichiers de configuration dynamiques. Cela offre un large éventail de possibilités dans nos fichiers de modèle de configuration, comme l'accès au code Python natif ou la définition de variables et similaires. L'étape suivante consiste à créer le modèle de notre virtualhosts.conffichier, alors que nous devons d'abord créer le dossier:

mkdir -p /srv/salt/nginx/files

Une fois le dossier créé, nous pouvons continuer à écrire le virtualhosts.jinjafichier:

{% for vhost in pillar['vhosts'] %}
server {
    listen {{ vhost['listenPort'] }};
    server_name {{ vhost['serverName'] }};
    root {{ vhost['documentRoot'] }};
    index {%- for index in vhost['indexFiles'] -%}{{ index }}{%- endfor -%};
    location / {
        try_files $uri $uri/ =404;
    }
}
{% endfor %}

Pilier

Après avoir créé la formule, nous pouvons continuer et configurer notre base de piliers:

mkdir -p /srv/pillar/

Toutes les références pour les hôtes correspondant à un fichier de pilier particulier sont écrites dans le top.slsfichier dans le répertoire que nous venons de créer. Dans notre exemple, nous supposons que deux serviteurs existent avec le nom d'hôte nginxwww1et nginxwww2que nous leur assignerons les deux fichiers de pilier uniques:

base:
  'id:nginxwww1':
    - match: grain
    - nginxwww1
  'id:nginxwww2':
    - match: grain
    - nginxwww2

Ensuite, nous continuerons de créer un fichier pilier pour nginxwww1alors que nous créerons un écoute vhost sur le port 81 pour le domaine example.com, la racine du document étant /var/www/example_com/et les fichiers d'index étant index.shtml:

vhosts:
    -
      listenPort: '81'
      serverName: 'example.com'
      documentRoot: '/var/www/example_com'
      indexFiles:
        - index.shtml

Nous allons continuer à créer un fichier pilier pour nginxwww2alors que nous allons créer un écoute vhost sur le port 82 pour le domaine example2.com, la racine du document étant /var/www/example2_com/et les fichiers d'index étant index.jset index.css:

vhosts:
    -
      listenPort: '82'
      serverName: 'example2.com'
      documentRoot: '/var/www/example2_com'
      indexFiles:
        - index.js
        - index.css

Remarque: les fichiers de pilier sont stockés dans/srv/pillar/

Déployer

Nous pouvons maintenant compléter notre premier essai avec des piliers en les mettant à jour sur nos serviteurs:

salt '*' saltutil.refresh_pillar

Ensuite, nous pouvons exécuter la formule SaltStack:

salt '*' state.sls nginx

Confirmation

Une fois que la formule de SaltStack a été exécuté et terminé sans erreur, nous devrions être en mesure de voir l' nginxécoute sur le port 81sur nginxwww1et sur le port 82sur nginxwww2la confirmation.

Conclusion

Cette formule SaltStack plutôt légère mais déjà puissante peut être étendue pour ajouter la prise en charge de HTTPS, éventuellement avec une intégration de Let's Encrypt, une prise en charge des backends CGI ou PHP et tout ce que vous pouvez également faire manuellement. Ce guide aurait dû vous donner une idée de base des formules et piliers SaltStack utilisés pour le déploiement des fichiers de configuration. Bonne automatisation!



Leave a Comment

Création dinstantanés avec Packer

Création dinstantanés avec Packer

Quest-ce que Packer? Packer est un outil dimagerie de serveur développé par HashiCorp. Imagerie serveur; ou bien une infrastructure immuable; est une alternative populaire

Prise en main de SaltStack sur Ubuntu 17.04

Prise en main de SaltStack sur Ubuntu 17.04

SaltStack est un programme de gestion de configuration basé sur python qui est optimisé pour lautomatisation des fichiers de configuration, des déploiements et de tout le reste

Comment installer et configurer Concourse CI sur CentOS 7

Comment installer et configurer Concourse CI sur CentOS 7

Vous utilisez un système différent? Introduction Lintégration continue est une pratique de développement de logiciels DevOps qui permet aux développeurs de fusionner fréquemment e

Comment installer SaltStack sur CentOS 7

Comment installer SaltStack sur CentOS 7

SaltStack, ou Salt, est une solution de gestion de configuration open source populaire qui peut être utilisée pour implémenter lexécution à distance, la gestion de la configuration, la morue

Comment installer et configurer Concourse CI sur Ubuntu 16.04

Comment installer et configurer Concourse CI sur Ubuntu 16.04

Vous utilisez un système différent? Introduction Lintégration continue est une pratique de développement de logiciels DevOps qui permet aux développeurs de fusionner fréquemment e

Équilibreurs de charge Vultr

Équilibreurs de charge Vultr

Quest-ce quun équilibreur de charge Les équilibreurs de charge se trouvent devant votre application et répartissent le trafic entrant sur plusieurs instances de votre application. Fo

Utilisation de Chef-solo pour configurer une application Django sur Ubuntu

Utilisation de Chef-solo pour configurer une application Django sur Ubuntu

Il existe de nombreuses façons dautomatiser le processus dinstallation et de configuration dune boîte. Pour une raison quelconque, si lensemble de notre système à ce stade comprend juste

Comment installer et configurer Ansible sur CentOS 7 pour une utilisation avec Windows Server

Comment installer et configurer Ansible sur CentOS 7 pour une utilisation avec Windows Server

Vous utilisez un système différent? Ansible est un outil open source pour automatiser les tâches. Il gère la configuration de vos serveurs Linux et Windows. Ça marche

Comment installer et configurer GoCD sur CentOS 7

Comment installer et configurer GoCD sur CentOS 7

Vous utilisez un système différent? GoCD est un système open source de livraison et dautomatisation continue. Il vous permet de modéliser des workflows complexes en utilisant son parallèle et

Comment installer et configurer Ansible sur Debian 9 pour une utilisation avec Windows Server

Comment installer et configurer Ansible sur Debian 9 pour une utilisation avec Windows Server

Vous utilisez un système différent? Ansible est un outil open source pour automatiser les tâches. Il gère la configuration de vos serveurs Linux et Windows. Ça marche

Comment installer Jenkins sur CentOS 7

Comment installer Jenkins sur CentOS 7

Jenkins est un outil CI (intégration continue) open source populaire qui est largement utilisé pour le développement, le déploiement et lautomatisation de projets. Cet article sera

Utilisation de Chocolatey Package Manager sous Windows

Utilisation de Chocolatey Package Manager sous Windows

Introduction Chocolatey apporte la gestion des packages qui facilite ladministration des logiciels et des dépendances sous Linux, vers Windows. Vous pouvez rapidement et facilement

Comment installer Foreman sur CentOS 7

Comment installer Foreman sur CentOS 7

Vous utilisez un système différent? Foreman est un outil gratuit et open source qui vous aide à configurer et à gérer les serveurs physiques et virtuels. Forema

Comment installer Strider CD sur Ubuntu 18.04

Comment installer Strider CD sur Ubuntu 18.04

Introduction Strider CD est une plate-forme de déploiement continu open source. Lapplication est écrite dans Node.js et utilise MongoDB comme backend de stockage. Foulée

Comment installer Foreman sur Ubuntu 16.04 LTS

Comment installer Foreman sur Ubuntu 16.04 LTS

Vous utilisez un système différent? Foreman est un outil gratuit et open source qui vous aide à configurer et à gérer les serveurs physiques et virtuels. Forema

Comment installer Drone CI sur Ubuntu 18.04

Comment installer Drone CI sur Ubuntu 18.04

Introduction Drone est une plate-forme de test et de livraison automatisée et continue qui fonctionne sur votre propre infrastructure. Drone prend en charge nimporte quelle langue, service o

Comment générer des clés SSH?

Comment générer des clés SSH?

Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.

Créer un serveur de messagerie avec hMailServer sous Windows

Créer un serveur de messagerie avec hMailServer sous Windows

Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.

LIA peut-elle lutter contre un nombre croissant dattaques de ransomware

LIA peut-elle lutter contre un nombre croissant dattaques de ransomware

Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau

ReactOS : est-ce lavenir de Windows ?

ReactOS : est-ce lavenir de Windows ?

ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.

Restez connecté via lapplication de bureau WhatsApp 24 * 7

Restez connecté via lapplication de bureau WhatsApp 24 * 7

Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+

Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?

Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?

Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.

La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout

La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout

Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus

13 outils commerciaux dextraction de données de Big Data

13 outils commerciaux dextraction de données de Big Data

13 outils commerciaux d'extraction de données de Big Data

Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?

Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?

Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true

Singularité technologique : un futur lointain de la civilisation humaine ?

Singularité technologique : un futur lointain de la civilisation humaine ?

Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.