集中化管理平台saltstack--pillar
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了集中化管理平台saltstack--pillar相关的知识,希望对你有一定的参考价值。
pillar
Pillar是用来产生特定于minions的任意数据的接口。它跟grains的结构一样,也是一个字典格式,数据通过key/value的格式进行存储。作用是定义与被控主机相关的任何数据,定义好的数据可以被其它组件使用,如模板,state,API等。在pillar中定义的数据与不同业务特性的被控主机相关联,使不同被控主机只能看到自己匹配的数据,在Salt的设计中,Pillar使用独立的加密session,所以Pillar可以用来传递敏感的数据,通过pillar传输的数据会保证只向选定的minions展现,这使得pillar可以作为Salt中管理安全信息的引擎,例如ssh-key,加密证书等。
可以包含任何基础数据结构,像是一个列表的值,键值存储结构都可以定义使得可以在sls公式中简单的遍历一组值。
pillars可以通过以下的命令来查看:# salt ‘JYD-test-1‘ pillar.data # 或 pillar.items
JYD-test-1:
----------
master:
----------
auth_mode:
1
auto_accept:
False
cachedir:
/var/cache/salt/master
…… ……
默认情况下,master配置文件中的所有数据都添加到Pillar中,且对所有minion开放。若要禁用此项在/etc/salt/master中修改pillar_opts 为 Flase
pillar和state组件十分相似,支持在sls文件中定义数据,格式需要符合YAML规范。默认在/etc/pillar这个文件夹里面。pillar的位置可以通过master配置见中的pillar_roots配置项来自定义。
例如先创建一个入口文件top.sls
注:入口文件的作用是定义pillar的数据覆盖被控主机的有效域范围。
# vi /srv/pillar/top.sls
base:
‘*‘:
- data
注:目录查询在pillar中也同样适用,可在- data 下面再添加 - 目录名。目录需要在/srv/pillar里。
这个top文件将所有的minions和data.sls关联起来。在/srv/pillar/data.sls中写一些键值对。若data.sls不存在,会使用data/下的init.sls作为声明文件
# cat /srv/pillar/data.sls
info: website
web:
webserver: nginx
maxconn: 50000
刷新一下被控主机的pillar数据
# salt ‘*‘ saltutil.refresh_pillar
# salt ‘*‘ pillar.data
写入data.sls中的键值对将会出现在返回的pillar数据中。
pillar的应用
通过-I 选项来匹配被控主机
# salt -I ‘info: website‘ test.ping
JYD-test-2:
True
结合grains处理数据的差异性
官网上的小例子,咱们来看一看。
{% if grains[‘os‘] == ‘RedHat‘ %} apache: httpd git: git {% elif grains[‘os‘] == ‘Debian‘ %} apache: apache2 git: git-core {% endif %}
注:其中“if……else……endif”为jinja2的模板语法
此例子说明:结合grains的os信息来区分不同id的maxcpu的值,其次进行引用观察匹配的信息。如果系统是RedHat,那么我的apache的名字就叫httpd。系统是Debian的时候,我的apache的名字就叫apache2。
本文出自 “墨” 博客,请务必保留此出处http://jinyudong.blog.51cto.com/10990408/1901730
以上是关于集中化管理平台saltstack--pillar的主要内容,如果未能解决你的问题,请参考以下文章