Saltstack系列之一-安装篇

243123221

最近，和暴雪中国区带技术的一个人聊了不少，他们在测试salt，不过目前用的是puppet，服务器数量也快要1000多台。那为什么他们会去考虑测试salt、另谋他法呢，肯定是有salt一定优势的。    其实我对puppet的名声早已经耳濡目染了1年多了，虽然还没去研究过。。。。也知道有同类开源产品saltstack的存在。不过，puppet是由ruby写的，saltstack则是由python编写的，综合下来就选择了研究salt。
    国内的博客真是各种抄袭、各种搬啊。。。真找不到几篇有用的文档和资料。还是老样子，官网+qq群共享的资料，双管齐下吧。（还好salt初体验给我的感觉没rabbitmq那么痛苦....看了将近2天的官方英文文档，差不多对salt的工作模式有了个初步的了解）不多说，直接先进入我们今天的主题，salt安装篇：

一）ubuntu 安装

• 增加仓库
  
  
  

1	sudo add-apt-repository ppa:saltstack/salt

    如果提示：

1	add-apt-repository: command not found?

    就输入：

1	sudo apt-get install python-software-properties

注意：自ubuntu12.10(Raring Ringtail)，add-apt-repository可以在software-properies-common包中找到，并且也是base install的一部分。
2. 更新apt-get

    增加好仓库后，我们需要更新包管理数据库。

1	sudo apt-get update

3. aptget安装salt-master，salt-minion，salt-syndic

1	sudo apt-get install salt-master       #必须

1	sudo apt-get install salt-minion       #必须

1	sudo apt-get install salt-syndic       #分布式

二）centos安装

• 安装epel源
  
  

1 2 3

# cd /usr/local/src/ # wget http://mirrors.sohu.com/fedora-e ... ease-6-8.noarch.rpm # rpm -ivh epel-release-6-8.noarch.rpm

2.  安装python-jinjia2

1 2	# wget http://apt.sw.be/redhat/el6/en/x ... 1.el6.rf.x86_64.rpm # rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm

3.  安装依赖包

1	# yum install python-jinja2

4.  安装saltstack-master，saltstack-minion

1	# yum -y install salt-master enablerepr=epel-testing

1	# yum -y install salt-minion enablerepr=epel-testing

三）配置

• minion端
  
  

尽管在/etc/salt/minion配置文件中，你会看到许多配置选项，但是如果单单只要启动master还是很简单的。默认地，salt-minion会去默认的连接"salt"的DNS名，如果minion能去成功连接，那么没有其他配置需要更改；否则，我们需要手动指定一个master的ip地址。

1 2 3

- #master: salt + master: 10.0.0.1                           #注：冒号后面需要有个空格，否则会报错。这和salt专门的语言有关，一般是master的ip + id： salt-minion1.org                       #同样需要注意冒号后面的空格，不过这不是必须的，代表这台服务器的别名

2.  master端
     salt-master默认是监听在4505和4506端口以及全部网段。我们需要在/etc/salt/master中指定特定的ip。

1 2	- #interface: 0.0.0.0     + interface: 10.0.0.1                         #同样要注意空格问题，这里的ip通常是master自己的内网或外网ip

3. 启动salt

1 2	service salt-master start service salt-minion start

4. 如何troubleshooting
    最简单的troubleshooting方法就是在启动对应的deamon后，设置log level，代码如下：

1	salt-master --log-level=debug

5. Key Managerment

1 2 3 4 5 6

[iyunv@ salt]# salt-key -L Accepted Keys: Unaccepted Keys: 192.168.139.128-centos 192.168.139.130-ubuntu Rejected Keys:

    你可以看到，新增的2台minion端的key。但是，是unaccepted的，我们需要接受相关keys（其实也可以在/etc/salt/master里面设置auto_accept的，这要看你们自己的情况了~）

1	salt-key -A

    现在，我们再观察一下:

1 2 3 4 5 6

[iyunv@ salt]# salt-key -L Accepted Keys: 192.168.139.128-centos 192.168.139.130-ubuntu Unaccepted Keys: Rejected Keys:

6. 发送命令测试
    这里，我们可以用一个最简单的内建指令test.ping

1 2 3 4 5

[iyunv@ salt]# salt '*' test.ping 192.168.139.128-centos:     True 192.168.139.130-ubuntu:     True

    到这里基础的安装篇已经完成了，之后是WebUI的整合以及简单的httpd自动化yum配置安装、源码安装等。之后更新不会很快，因为我也要着手要学python...salt最有魅力的那块，莫过于sls了。