Aan de slag met SaltStack op Ubuntu 17.04

• Vereisten
• Terminologie
• Server setup
• SaltStack-hoofdbewerkingen
• Je eerste formule maken
• Je eerste formule uitvoeren
• Gevolgtrekking

SaltStack is een op python gebaseerd configuratiebeheerprogramma dat is geoptimaliseerd voor het automatiseren van configuratiebestanden, implementaties en al het andere onder het door de software gedefinieerde datacenteronderwerp. In deze gids leert u hoe u aan de slag kunt met SaltStack, uw eerste knooppunten toevoegt en uw eerste formule schrijft.

Vereisten

• Vultr-instantie met Ubuntu 17.04 (master)
• Vultr-instantie met Ubuntu 17.04 (minion)

Terminologie

SaltStack gebruikt een paar sleutelwoorden die een bepaald apparaat of een bepaalde configuratie vertegenwoordigen, zoals hieronder wordt uitgelegd:

Meester

Dit is de masterinstantie die verbinding maakt met alle servers die aan uw SaltStack "cluster" zijn toegevoegd, en die dus ook opdrachten / communicatie naar uw servers uitvoert.

Minion

De servers die aan uw SaltStack worden toegevoegd, worden minions genoemd. Alle acties worden uitgevoerd op één, een groep of al je volgelingen.

Formule

Een formule vertegenwoordigt een bestand of een set bestanden die de minions introduceert welke opdrachten moeten worden uitgevoerd. Dit kan de installatie zijn van een enkele applicatie zoals het nginxuitrollen van configuratiebestanden, etc.

Pijler

Een pilaar is een bestand met informatie over een groep minions of een enkele minion. U zou dit soort bestanden bijvoorbeeld kunnen gebruiken om de "Virtual-Hosts" voor Nginx op te slaan voor een bepaalde minion.

Server setup

Meester

Eerst beginnen we met het instellen van de master voor ons SaltStack-cluster:

apt-get update
apt-get dist-upgrade
apt-get install salt-master

Standaard luistert de SaltStack-master niet op interfaces, omdat de master meestal via het openbare internet communiceert met de minions. We moeten een kleine wijziging aanbrengen in het configuratiebestand dat te vinden is op /etc/salt/master:

# The address of the interface to bind to:
interface: 0.0.0.0

Start de masterservice opnieuw nadat de wijzigingen naar het bestand zijn geschreven:

service salt-master restart

Minion

We kunnen nu doorgaan met het toevoegen van onze eerste minion. Ga rechtdoor en installeer de vereiste pakketten:

apt-get update
apt-get dist-upgrade
apt-get install salt-minion

Vervolgens moeten we nog een kleine wijziging aanbrengen in de SaltStack-configuratie van de minion, die te vinden is op /etc/salt/minion:

# Set the location of the salt master server. If the master server cannot be
# resolved, then the minion will fail to start.
master: <master_server_ip>

Vervang <master_server_ip>door het IP-adres van uw masterserver zoals eerder ingesteld. Idealiter zou u hiervoor echter een DNS-record instellen om het wijzigen van de masterserver gemakkelijker te maken.

Daarna moeten we de minion-service opnieuw opstarten om de wijzigingen actief te maken:

service salt-minion restart

SaltStack-hoofdbewerkingen

We hebben nu een werkende master en een minion ingesteld, dus we kunnen direct doorgaan en werken met een kleine set SaltStack-commando's op de master.

Toont alle minions

# salt-key -L
Accepted Keys:
Denied Keys:
Unaccepted Keys:
Rejected Keys:

Opmerking: we hebben de minion al verteld met welke masterserver hij verbinding moet maken. Daarom, als je deze gids hebt gevolgd, zou je de minion al onder de Unaccepted Keys:sectie zien.

Een onaanvaardbare minion accepteren

# salt-key -a <minion_id>

Alle niet-geaccepteerde volgelingen accepteren

# salt-key -A

Een minion verwijderen

# salt-key -d <minion_id>

Opmerking: <minion_id> vertegenwoordigt gewoonlijk de UNIX-hostnaam van uw minion (s) en wordt opgeslagen in het /etc/salt/minion_idbestand op de minion (s).

Je eerste formule maken

Nadat we onze minion aan de meester hebben toegevoegd, kunnen we doorgaan met het schrijven van onze eerste formule. In eerste instantie moeten we de map maken waarin onze formules zijn opgeslagen:

mkdir -p /srv/salt/

Maak de map voor onze eerste formule:

mkdir -p /srv/salt/nginx

In principe worden alle instructies voor een formule in het init.slsbestand opgeslagen , bijvoorbeeld /srv/salt/nginx/init.sls. Omdat er een enorm aantal bewerkingen kunnen worden uitgevoerd via een formule, zullen we een kleine formule schrijven waarin Nginx wordt geïnstalleerd:

nginx:
  pkg:
    - installed

Je eerste formule uitvoeren

Nadat we het init.slsbestand hebben geschreven zoals hierboven uitgelegd, kunnen we doorgaan en het uitvoeren:

salt '*' state.sls nginx

Opmerking: nginx vertegenwoordigt de naam van de map die we eerder hebben gemaakt.

Gevolgtrekking

SaltStack is een zeer goede software voor het automatiseren van elk soort configuratiebestanden, service-implementaties, initiële serveruitrol en dergelijke. Omdat SaltStack op Python is gebaseerd, kun je ook gemakkelijk je eigen modules toevoegen, als je de taal vloeiend spreekt. Veel plezier met automatiseren!