『甘肃龙网摘要_运维工具SaltStack简介（二）』SaltStack saltStack由Python编写，为server-client模式的系统（在salstack中叫Master-Minion），自己本身支持多master，而puppet则需要依赖于web服务器。saltstack除了可以通过在节点安装客户端进行管理还支持直接...
SaltStack
saltStack由Python编写，为server-client模式的系统（在salstack中叫Master-Minion），自己本身支持多master，而puppet则需要依赖于web服务器。saltstack除了可以通过在节点安装客户端进行管理还支持直接通过ssh进行管理。运行模式为master端下发指令，客户端接收指令执行。saltstack依赖于zeromq消息队列，采用yaml格式编写配置文件，比较简单。支持api及自定义python模块，能轻松实现功能扩展。
Ansible类似与saltstack，基于python开发，关注的重点是精简和快速。不需要在节点安装代理软件，通过ssh执行所有功能。安装运行简单。其模块可以用任何语言开发，采用yaml格式编写配置文件。没有客户端，较难扩展。
我们发现Saltstack好像还比较满足我们的需要哈，同样是S/C架构，基于Python语言方便我们入手学习。那我们的集群管理服务底层的运维工具就基于Saltstack来扩展好了。选定了工具我们当然是要部署测试一下了，Saltstack安装部署大家可以看方文档。
# 在Master机器sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm yum clean expire-cache# 安装master服务sudo yum install salt-master# 安装minion服务sudo yum install salt-minion# 安装api服务sudo yum install salt-api #启动服务sudo systemctl restart salt-mastersudo systemctl restart salt-minionsudo systemctl restart salt-api # 在Minion机器sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm yum clean expire-cache# 安装minion服务sudo yum install salt-minion#启动服务sudo systemctl restart salt-minion安装完成之后我们需要对Minion进行简单配置：修改Minion配置文件
vi /etc/salt/minion # 添加master地址#master: saltmaster: 192.168.1.131 # 如果为分布式master配置添加多个#master: saltmaster: - {master1} - {master2}修改Minion节点配置文件中的master为我们部署了salt-master的机器ip地址，然后我们在Master机器上进行如下操作：
1. 查看salt-minion节点，并签发证书，在salt-master节点执行以下命令。
# 输入salt-key -L# 输出Accepted Keys:Denied Keys:Unaccepted Keys:datanode-1datanode-2datanode-3datanode-4namenode-1Rejected Keys: # 可见未签发证书的Minion节点，执行命令签发证书 # 输入salt-key -A -y #添加salt-key# 输出The following keys are going to be accepted:Unaccepted Keys:datanode-1datanode-2datanode-3datanode-4namenode-1Key for minion datanode-1 accepted.Key for minion datanode-2 accepted.Key for minion datanode-3 accepted.Key for minion datanode-4 accepted.Key for minion namenode-1 accepted. # 证书已签发，查看所有节点 # 输入salt-key -L# 输出Accepted Keys:datanode-1datanode-2datanode-3datanode-4namenode-1Denied Keys:Unaccepted Keys:Rejected Keys: # 测试ping命令# 输入salt datanode-* test.ping#输出datanode-2: Truedatanode-3: Truedatanode-1: Truedatanode-4: True # 测试shell命令# 输入salt datanode-* cmd.run 'uname -r'# 输出datanode-1: 3.10.0-514.26.2.el7.x86_64datanode-4: 3.10.0-514.26.2.el7.x86_64datanode-3: 3.10.0-514.26.2.el7.x86_64datanode-2: 3.10.0-514.26.2.el7.x86_64
