saltstack一些简单总结

mgjj

　　下面是我们在master上面看到的目录组成和执行salt-key -L命令显示出来的一些信息
[plain] view plain copy

• [iyunv@admin-node master]# tree
  
• .
  
• ├── master.pem
  
• ├── master.pub
  
• ├── minions
  
• │   ├── 172.18.1.211
  
• │   ├── 172.18.1.212
  
• │   ├── 172.18.1.213
  
• │   └── 172.18.1.214
  
• ├── minions_autosign
  
• ├── minions_denied
  
• ├── minions_pre
  
• │   └── 172.17.42.1
  
• └── minions_rejected
  
• 
  
• 5 directories, 7 files
  
• [iyunv@admin-node master]# salt-key -L
  
• Accepted Keys:
  
• 172.18.1.211
  
• 172.18.1.212
  
• 172.18.1.213
  
• 172.18.1.214
  
• Denied Keys:
  
• Unaccepted Keys:
  
• 172.17.42.1
  
• Rejected Keys:
  

我们仔细观察一下salt-key -L列出来几个分类的minion>　　Accepted Keys:
　　172.18.1.211
　　172.18.1.212
　　172.18.1.213
　　172.18.1.214
这几个minion>　　Unaccepted Keys:
　　172.17.42.1
这个minion>　　我们把minions目录下的172.18.1.214这个minion public key文件传输到minions_pre目录下，然后我们再执行下salt-key -L命令看下：

[iyunv@admin-node master]# ls

　　master.pem  master.pub  minions  minions_autosign  minions_denied  minions_pre  minions_rejected

[iyunv@admin-node master]# cd minions

[iyunv@admin-node minions]# tree

　　.
　　├── 172.18.1.211
　　├── 172.18.1.212
　　├── 172.18.1.213
　　└── 172.18.1.214
　　0 directories, 4 files

[iyunv@admin-node minions]# cp 172.18.1.214 ../minions_pre/

[iyunv@admin-node minions]# salt-key -L

　　Accepted Keys:
　　172.18.1.211
　　172.18.1.212
　　172.18.1.213
　　172.18.1.214
　　Denied Keys:
　　Unaccepted Keys:
　　172.17.42.1
　　172.18.1.214
　　Rejected Keys:
我们看到对于同一个minion，命令既提示Accpted，又提示Unaccepted
　　我们可以判断salt-key命令仅仅是简单的列出对应目录下存放的以minion>　　二：salt-run manage.up & salt-run manage.down
　　我们执行下命令看下：

[iyunv@admin-node minions]# salt-run manage.up

　　- 172.18.1.211
　　- 172.18.1.212
　　- 172.18.1.213
　　- 172.18.1.214

[iyunv@admin-node minions]# salt-run manage.down

　　然后我们关闭172.18.1.214，然后再执行下命令：

[iyunv@admin-node minions]# salt-run manage.up

　　- 172.18.1.211
　　- 172.18.1.212
　　- 172.18.1.213

[iyunv@admin-node minions]#

　　salt-run  manage.up & salt-run manage.down分别是在Accepted Keys下面查找所有与master建立了tcp连接的minions与已经断开连接的minions
　　三：master与minions目录结构
　　这是master目录结构

[iyunv@admin-node salt]# tree

　　.
　　├── master
　　└── pki
　　└── master
　　├── master.pem
　　├── master.pub
　　├── minions
　　│   ├── 172.18.1.211
　　│   ├── 172.18.1.212
　　│   ├── 172.18.1.213
　　│   └── 172.18.1.214
　　├── minions_autosign
　　├── minions_denied
　　├── minions_pre
　　│   ├── 172.17.42.1
　　│   └── 172.18.1.214
　　└── minions_rejected
　　7 directories, 9 files

[iyunv@admin-node salt]#

　　这是minion的目录结构：

[iyunv@node4 salt]# tree

　　.
　　├── minion
　　├── minion.d
　　│   └── _schedule.conf
　　├── minion_id
　　└── pki
　　└── minion
　　├── minion_master.pub
　　├── minion.pem
　　└── minion.pub
　　3 directories, 6 files

[iyunv@node4 salt]#

　　master和minion的目录结构还是比较清晰的