Salt 0.17版本已发布，该版本中重要的特性是引入了Salt SSH系统，提供了无需Minion、基于SSH的维护方式。原有的Salt维护环境已经初具规模，再手动重新构建Salt SSH环境成本较高。偷懒是人的天性，利用原有SaltStack Master/Minions环境，如何快速构建新的Salt SSH维护环境将是本文的主题.
前置阅读
预则立，不预则废。阅读本文前先阅读如下文章:
- Salt 0.17 Release Note: http://docs.saltstack.com/topics/releases/0.17.0.html
- Salt SSH: http://docs.saltstack.com/topics/ssh/
- Salt Rosters: http://docs.saltstack.com/topics/ssh/roster.html
环境说明
- Minion版本: 本文会采用 Salt Mine 获取已有的Minion ID及IP地址，由于Salt Mine为0.15.0引入的新功能，所以需要保证Minion的版本等于或高于0.15.0
- Master的安装采用EPEL仓库yum方式
- 所有minion端sshd服务已启动，并允许Master访问
- Master所在服务器上同时安装有Minion并运行Master进行管理, 对应的Minion ID为 salt
- Salt file_roots目录为 /srv/salt/ , pillar_roots目录为 /srv/pillar/
开工
Note
以下所有操作在Master端进行
创建用于Salt SSH环境的用户及key认证管理环境
生成Master SSH key
## 创建master ssh key目录
mkdir /etc/salt/pki/master/ssh/
## 生成Master SSH key
cd /etc/salt/pki/master/ssh/
ssh-keygen -t rsa -P "" -f salt-ssh.rsa
## 复制master public key至 salt fileserver
cp /etc/salt/pki/master/ssh/salt-ssh.rsa.pub /srv/salt/salt/files/salt-ssh.rsa.pub
编写用于Salt SSH管理的用户及key认证状态管理文件, /srv/salt/salt/ssh/init.sls
salt-user:
{# salt user #}
user.present:
- name: salt
{# salt user sudoer #}
file.managed:
- name: /etc/sudoers.d/salt
- source: salt://salt/files/etc/sudoers.d/salt
- require:
- user: salt-user
salt-master-key:
ssh_auth.present:
- user: salt
- source: salt://salt/files/salt-ssh.rsa.pub
- require:
- user: salt-user
salt 用户对应的sudoer文件 /srv/salt/salt/files/etc/sudoers.d/salt:
Defaults:salt !requiretty salt ALL=(ALL) NOPASSWD: ALL
应用状态
salt '*' state.sls salt.ssh
配置Mine,以获取Minion id及IP地址
配置Salt Mine, /srv/pillar/salt/mine.sls
mine_functions:
network.ip_addrs:
- eth0
配置pillar top.sls, /srv/pillar/top.sls
base:
'*':
- salt.mine
刷新Pillar，并验证Salt Mine配置
salt '*' saltutil.refresh_pillar
salt '*' pillar.get mine_functions
更新Salt Mine，并测试获取所有Minions的ID及IP
salt '*' mine.update
salt 'salt' mine.get '*' network.ip_addrs
生成Salt Rosters
配置Salt Rosters state
/srv/salt/salt/ssh/roster.sls
salt-rosters:
{# salt rosters file for salt-ssh #}
file.managed:
- name: /etc/salt/roster
- source: salt://salt/files/etc/salt/roster
- template: jinja
/srv/salt/salt/files/etc/salt/roster:
{% for eachminion, each_mine in salt['mine.get']('*', 'network.ip_addrs').iteritems() -%}
{{eachminion}}:
host: {{each_mine[0]}}
user: salt
sudo: True
{% endfor -%}
生成Salt Rosters
salt 'salt' state.sls salt.ssh.roster
应用Salt SSH
将Master升级至0.17及以上版本(EPEL Stable当前版本为已经为0.17.1-1), 至此, Salt SSH环境已经构建完毕
yum update salt-master
service salt-master restart
测试Salt SSH
## 运行Salt Module
salt-ssh '*' test.ping
## 运行原始SHELL命令
salt-ssh '*' -r 'uptime'
后话
Salt这是要抢 Fabric 饭碗的节奏啊，个人更喜欢Salt Master/Minions这样的管理方式，Salt SSH作为补充，用于升级Minion、重启Minion等等自维护工作还是很靠谱的。有了Salt SSH，再也不用担心是先有鸡还是先有蛋的问题了.