Menggunakan SaltStack With Pillars di Ubuntu 17.04

• Persyaratan
• Menyiapkan master
• Rumus
• Pilar
• Menyebarkan
• Mengkonfirmasikan
• Kesimpulan

Sementara SaltStack adalah alat yang hebat untuk menjalankan operasi pada banyak server secara bersamaan, SaltStack juga mendukung preset konfigurasi terdefinisi per host yang disimpan dalam file unik yang selanjutnya disebut "pillar". Dalam panduan ini, kita akan menulis formula SaltStack kecil untuk menginstal Nginx dan mengotomatiskan penyebaran host virtual menggunakan pilar.

Persyaratan

• Contoh Vultr menjalankan Ubuntu 17.04 (master)
• Dua instance Vultr yang menjalankan Ubuntu 17.04 (minion)

Menyiapkan master

Jika Anda baru memulai dan belum menyiapkan master SaltStack Anda, lihat artikel ini yang menjelaskan cara memulai dengan SaltStack.

Rumus

Kita mulai dengan membuat folder untuk formula kita yang selanjutnya menyimpan file yang diperlukan untuk operasi SaltStack di antek-antek kita.

mkdir -p /srv/salt/nginx

Setelah membuat folder, kita dapat melanjutkan menulis init.slsfile yang merupakan bagian penting dari setiap rumus:

nginx:
  pkg:
    - installed

/etc/nginx/sites-enabled/virtualhosts.conf:
    file.managed:
        - source: salt://nginx/files/virtualhosts.jinja
        - template: jinja
        - user: root
        - group: root
        - mode: 655

  cmd:
    - run
    - names:
        - service nginx restart

Seperti yang mungkin Anda perhatikan, SaltStack menggunakan mesin templating Jinja untuk menghasilkan file konfigurasi dinamis. Ini memberikan berbagai kemungkinan dalam file template konfigurasi kami, seperti mengakses kode Python asli atau variabel pengaturan dan sejenisnya. Langkah selanjutnya terdiri dari membuat template untuk virtualhosts.conffile kita , sedangkan kita perlu membuat folder terlebih dahulu:

mkdir -p /srv/salt/nginx/files

Setelah folder dibuat, kita dapat melanjutkan menulis virtualhosts.jinjafile:

{% for vhost in pillar['vhosts'] %}
server {
    listen {{ vhost['listenPort'] }};
    server_name {{ vhost['serverName'] }};
    root {{ vhost['documentRoot'] }};
    index {%- for index in vhost['indexFiles'] -%}{{ index }}{%- endfor -%};
    location / {
        try_files $uri $uri/ =404;
    }
}
{% endfor %}

Pilar

Setelah membuat rumus, kita dapat melanjutkan dan mengatur basis Pilar kami:

mkdir -p /srv/pillar/

Setiap referensi untuk host yang cocok dengan file pilar tertentu ditulis ke dalam top.slsfile dalam direktori yang baru saja kita buat. Dalam contoh kami, kami menganggap bahwa dua antek ada dengan nama host nginxwww1dan nginxwww2sedangkan kami akan menetapkan keduanya file pilar unik:

base:
  'id:nginxwww1':
    - match: grain
    - nginxwww1
  'id:nginxwww2':
    - match: grain
    - nginxwww2

Selanjutnya, kita akan melanjutkan membuat file pilar nginxwww1sementara kita akan membuat vhost mendengarkan pada port 81 untuk domain example.com, root dokumen /var/www/example_com/dan file indeks menjadi index.shtml:

vhosts:
    -
      listenPort: '81'
      serverName: 'example.com'
      documentRoot: '/var/www/example_com'
      indexFiles:
        - index.shtml

Kami akan melanjutkan dengan membuat file pilar nginxwww2sementara kami akan membuat vhost mendengarkan pada port 82 untuk domain example2.com, keberadaan root dokumen /var/www/example2_com/dan file indeks menjadi index.jsdan index.css:

vhosts:
    -
      listenPort: '82'
      serverName: 'example2.com'
      documentRoot: '/var/www/example2_com'
      indexFiles:
        - index.js
        - index.css

Catatan: File pilar disimpan di dalamnya/srv/pillar/

Menyebarkan

Kami sekarang dapat menyelesaikan percobaan pertama kami dengan pilar dengan memperbarui mereka di kaki tangan kami:

salt '*' saltutil.refresh_pillar

Setelah itu, kita bisa menjalankan formula SaltStack:

salt '*' state.sls nginx

Mengkonfirmasikan

Setelah formula SaltStack dijalankan dan diselesaikan tanpa kesalahan, kita seharusnya dapat melihat nginxmendengarkan pada port 81on nginxwww1dan on port 82on nginxwww2sebagai konfirmasi.

Kesimpulan

Formula SaltStack yang agak ringan namun kuat ini dapat diperluas lebih jauh untuk menambahkan dukungan untuk HTTPS, mungkin dengan integrasi Let's Encrypt, dukungan untuk backend CGI atau PHP dan semua yang dapat Anda lakukan secara manual juga. Panduan ini seharusnya memberi Anda ide dasar formula dan pilar SaltStack yang digunakan untuk penyebaran file konfigurasi. Selamat mengotomatisasi!