Minion配置文件

Posted 2020-09-20 韩乾

 

 

default_include: minion.d/*.conf      从其他文件读取配置

id: host1                  minion ID，作为minion与master交互的身份标识，不指定的话，salt通过socket.getfqdn()来获取主机的名称来作为标识
append_domain:  foo.org   指定一个主机名称或是一个域名，当socket.getfqdn()获取主机标识失败时候，可以用来作为替补ID
master:
  - 192.168.1.1
  - 192.168.1.2

retry_dns: 30                               minion在解析master的ip失败后的重试等待时间，设置为0，则关闭重试
master_port: 4506                           设置主回复和认证服务器使用的端口
user: root                                  minion的运行用户，关系到minion执行命令的权限 


自定义静态的grain信息。
grains:
  roles:
    - webserver
    - memcache
  deployment: datacenter4
  cabinet: 13
  cab_u: 14-15
  

color: True                    是否对输出结果进行颜色渲染  
acceptance_wait_time: 10       等待master接受minion的认证时间
acceptance_wait_time_max: 0    断线重试次数，如果设置为0，无限次重试，如果大于0，则连接重试到该设置值
rejected_retry: False          向master申请key的时候，被拒绝，是否重试
random_reauth_delay: 60        随机重认证间隔（秒）,可以使  minion分不同时间进行重新认证，避免该问题


auth_timeout: 3                认证超时时间（s）
loop_interval: 60              minion定时任务执行时间间隔(s)
grains_refresh_every = 1       对grains定时检测，（min），0为不检测
grains_cache: False            对grains进行缓存
dns_check: True                检测dns解析是否正常的


可以包含其他文件中的配置，要启用此功能，通过此参数定义路径或文件，此路径可以是相对的也可以是绝对的，相对的，会被看作相对于主配置文件所在的目录， 路径中还可以使用类似于shell风格的通配符，如果没有文件匹配的路径传递给此选项，那么master将会在日志中记录一条警告的消息 
#include:
  - /etc/salt/extra_config
  - /etc/roles/webserver

  
限制允许执行的模块
disable_modules: [cmd,test]   
module_dirs: []
returner_dirs: []
states_dirs: []
render_dirs: []

模块可以通过指定任意目录进行加载；指定一系列的外部目录用于搜索minion的模块以及returners。指定的路径必须给minion完全的操作权限
module_dirs: []
returner_dirs: []
states_dirs: []
render_dirs: []

minion的模块provider可以通过参数providers来进行特别指定
providers:
  pkg: yumpkg5
  

failhard: False                   设置一个全局的failhard表示，当单个的状态执行失败后，将会通知所有的状态停止运行状态
autoload_dynamic_modules: True    自动发现并加载master上的模块
clean_dynamic_modules: True       如果发现master上的模块已经清除，则自动清楚对应的模块