우분투 17.04에서 기둥과 함께 SaltStack 사용

• 요구 사항
• 마스터 설정
• 공식
• 기둥
• 배포
• 확인 중
• 결론

SaltStack은 많은 서버에서 동시에 작업을 실행하는 데 유용한 도구이지만 "파일"이라고하는 고유 파일에 저장된 호스트 별 구성 사전 설정도 지원합니다. 이 가이드에서는 Nginx를 설치하고 기둥을 사용한 가상 호스트 배포를 자동화하기위한 작은 SaltStack 공식을 작성합니다.

요구 사항

• Ubuntu 17.04 (master)를 실행하는 Vultr 인스턴스
• Ubuntu 17.04를 실행하는 Vultr 인스턴스 2 개 (미니언)

마스터 설정

방금 시작했지만 SaltStack 마스터를 아직 설정하지 않은 경우 SaltStack 을 시작하는 방법을 설명하는 이 문서 를 확인하십시오 .

공식

우리는 MinSt에서 SaltStack의 작업에 필요한 파일을 추가로 보유하는 수식 폴더를 만드는 것으로 시작합니다.

mkdir -p /srv/salt/nginx

폴더를 만든 후에 init.sls는 모든 수식의 필수 부분 인 파일을 계속 쓸 수 있습니다 .

nginx:
  pkg:
    - installed

/etc/nginx/sites-enabled/virtualhosts.conf:
    file.managed:
        - source: salt://nginx/files/virtualhosts.jinja
        - template: jinja
        - user: root
        - group: root
        - mode: 655

  cmd:
    - run
    - names:
        - service nginx restart

알다시피 SaltStack은 Jinja 템플릿 엔진을 사용하여 동적 구성 파일을 생성합니다. 이는 기본 Python 코드에 액세스하거나 변수를 설정하는 등 구성 템플릿 파일 내에서 다양한 가능성을 제공합니다. 다음 단계는 virtualhosts.conf파일 의 템플릿을 생성하는 것으로 구성 되지만 먼저 폴더를 생성해야합니다.

mkdir -p /srv/salt/nginx/files

폴더가 만들어지면 virtualhosts.jinja파일을 계속 쓸 수 있습니다.

{% for vhost in pillar['vhosts'] %}
server {
    listen {{ vhost['listenPort'] }};
    server_name {{ vhost['serverName'] }};
    root {{ vhost['documentRoot'] }};
    index {%- for index in vhost['indexFiles'] -%}{{ index }}{%- endfor -%};
    location / {
        try_files $uri $uri/ =404;
    }
}
{% endfor %}

기둥

공식을 만든 후에는 Pillar base를 설정할 수 있습니다.

mkdir -p /srv/pillar/

특정 기둥 파일과 일치하는 호스트에 대한 참조 top.sls는 방금 만든 디렉토리 내의 파일에 기록됩니다 . 우리의 예에서 우리는 두 개의 부하가 호스트 이름으로 존재한다고 가정 nginxwww1하고 nginxwww2우리가 그들에게 모두 고유의 기둥 파일을 지정합니다 반면 :

base:
  'id:nginxwww1':
    - match: grain
    - nginxwww1
  'id:nginxwww2':
    - match: grain
    - nginxwww2

다음으로 필러 파일 만들기를 계속 진행 nginxwww1하고 도메인에 대한 포트 81에서 수신 대기하는 가상 호스트 example.com, 문서 루트 /var/www/example_com/및 색인 파일 을 만듭니다 index.shtml.

vhosts:
    -
      listenPort: '81'
      serverName: 'example.com'
      documentRoot: '/var/www/example_com'
      indexFiles:
        - index.shtml

우리는 기둥 파일을 계속 만들 것입니다. nginxwww2반면 도메인에 대한 포트 82에서 수신 대기하는 가상 호스트 example2.com, 문서 루트 /var/www/example2_com/및 색인 파일은 다음 index.js과 index.css같습니다.

vhosts:
    -
      listenPort: '82'
      serverName: 'example2.com'
      documentRoot: '/var/www/example2_com'
      indexFiles:
        - index.js
        - index.css

참고 : 기둥 파일은/srv/pillar/

배포

이제 미니언에서 기둥을 업데이트하여 첫 번째 시도를 완료 할 수 있습니다.

salt '*' saltutil.refresh_pillar

그런 다음 SaltStack 공식을 실행할 수 있습니다.

salt '*' state.sls nginx

확인 중

SaltStack 공식이 오류없이 실행되고 완료되면 nginx포트 81온 nginxwww1및 포트 82온 nginxwww2을 확인하는 것으로들을 수 있습니다.

결론

이 경량이지만 이미 강력한 SaltStack 공식을 확장하여 Let 's Encrypt, CGI 또는 PHP 백엔드 및 수동으로 수행 할 수있는 모든 기능을 통합하여 HTTPS 지원을 추가 할 수 있습니다. 이 안내서는 구성 파일 배포에 사용되는 SaltStack 공식 및 기둥에 대한 기본 아이디어를 제공했습니다. 행복한 자동화!