【saltstack学习笔记之十一】 salt的pillar

yinl_li

　　1.pillar的介绍

　　pillar是salt非常重要的一个组件，它用于给特定的minion定义任何你需要的数据，这些数据可以被salt的其他组件使用。salt在0.9.8版本中引入了pillar。pillar在解析完成以后，是一个嵌套的dict结构；最上层的key是minion>　　2.pillar可以用在哪些地方？
　　1.敏感数据
　　例如ssh key，加密证书等，由于pillar使用独立的加密session，可以确保这些敏感数据不被其他minion看到。
　　2.变量
　　可以在pillar中处理平台差异性，比如针对不同的操作系统设置软件包的名字，然后在state中引用
　　3.其他任何数据
　　可以在pillar中添加任何需要用到的数据，比如定义拥护和UID的对应关系，minion的角色等等。
　　4.用在Targetting中
　　pillar可以用来选择minon，使用-l选项
　　默认情况下，master配置文件中的所有数据都添加到pillar中，且对所有minion可用。如果要禁用这一默认值，可以在master配置文件中添加如下数据，重启服务后生效。
　　3.pillar的示例
　　1.pillar中定时执行操作的格式
　　schedule:
　　highstate:
　　function:state.highstate
　　minutes:1
　　2.实际配置步骤
　　1.在master上修改配置文件
　　vim /etc/salt/master
　　查找pillar_roots
　　pillar_roots:
　　base:
　　- /srv/pillar
　　pillar_opts: True
　　保存退出
　　2.创建/srv/pillar/目录
　　mkdir /srv/pillar -p
　　3.写pillar文件
　　cd /srv/pillar
　　vim top.sls
　　base:
　　'*':
　　- nginx
　　保存退出
　　mkdir -p /srv/pillar/nginx
　　cd /srv/pillar/nginx
　　vim init.sls
　　schedule:
　　nginx:
　　function: state.sls
　　minutes: 1
　　args:
　　- 'nginx'
　　保存退出
　　PS1:如果这里的sls文件名字是nginx.sls那么args的值应该是- 'nginx.nginx'，切记切记并且top.sls里的值也应该是nginx.nginx！
　　PS2：如果不想全部minion都执行而只希望执行某个指定的组的话，则进行如下配置：
　　vim top.sls
　　base:
　　test1:        //这个是自定义的组名
　　-match: nodegroup
　　- nginx
　　保存退出
　　4.查看pillar
　　salt "*" pillar.items
　　[root@Admin1-saltstack nginx]# salt '*' pillar.items
　　Admin2-saltstack.littlebee.com:
　　----------
　　schedule:
　　----------
　　nginx:
　　----------
　　args:
　　- nginx
　　functions:
　　state.sls
　　minutes:
　　1
　　Admin3-saltstack.littlebee.com:
　　----------
　　schedule:
　　----------
　　nginx:
　　----------
　　args:
　　- nginx
　　functions:
　　state.sls
　　minutes:
　　1
　　出现如上提示表示配置成功了
　　salt '*' saltutil.refresh_pillar    //每修改一次pillar都要执行以下刷新命令
　　5.更改配置文件然后到minion上进行验证
　　将/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改成777，然后1分钟以后到客户端上去看（netstat -lnt），正常的话应该看到监听端口被改成777了
　　6.pillar值设置以后如果想要取消掉，可以在minion上重启salt-minion服务
　　把之前的配置删除，然后执行salt '*' pillar.items和salt '*' saltutil.refresh_pillar命令刷新pillar值，最后再在其中一台minion上重启salt-minion服务，最后再把/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改回80，一分钟以后会发现重启过服务的minion不会把端口改回80，而没有重启过服务的minion还是会继续抓取master上的最新配置。