SaltStack:Salt SSH-Linux革命

sakko51150

　　20. Salt SSH
　　在版本0.17.0当中，引入了新的传输系统，它支持通过SSH通道来实现Salt的通信。通过这种方式，我们可以将Salt
routines直接通过SSH通道在远程主机上执行，而不需要在远程主机上运行Salt Minion，同样的道理，Salt
Master也就不需要运行了。这样，也就实现了免客户端的方式的部署和实施。
　　注解：
　　Salt SSH
并不能完全取代标准的Salt通信方式，它只是简单的提供了一个基于SSH通道的可选方式，这种方式不需要ZeroMQ和远程Agent的支持。但必须意
识到的是，通过Salt SSH的执行速度会大幅度的低于有ZeroMQ支持的标准的Salt通信方式。
　　Salt SSH 使用起来非常简单，只需要创建一个基本的“roster”文件用于连接远程主机，然后通过“salt-ssh”命令来执行，具体的命令格式与标准的“salt”命令基本一致。
　　注解：
　　Salt SSH最终应该像标准 salt 一样支持同样的命令和功能。
　　目前文件服务操作必须包装成相关文件传递给 salt-ssh 命令。state模块是一个例外，它将在master上编译为state运行，并在这过程中发现所有 salt:// 路径的引用，然后当state运行时拷贝那些文件到同样的tar包。但是，所需的文件服务包装器仍然在开发中。
　　20.1 Salt SSH POSTER
　　Salt中的roster系统将使指定远程的minions操作变得简单.
　　简单的创建下roster文件，默认的本地路径是/etc/salt/roster:
web1: 192.168.42.1
　　这是一个非常基本的roster文件，指定了Salt>web1:　　
  host: 192.168.42.1 # The IP addr or DNS hostname
　　
  user: fred         # Remote executions will be executed as user fred
　　
  passwd: foobarbaz  # The password to use for login, if omitted, keys are used
　　
  sudo: True         # Whether to sudo to root, not enabled by defaultweb2:
　　
  host: 192.168.42.2
　　20.2 调用Salt SSH
　　The salt-ssh command can be easily executed in the same way as a salt
command:
salt-ssh '*' test.ping　　salt-ssh 命令的语法和 salt 命令类似.
　　Salt标准函数可以直接执行！ 其输出也和 salt 命令一样，也有一些参数可以指定，可以访问 http://docs.saltstack.com/ref/cli/salt-ssh.html 获取这些参数选项.
　　20.3通过salt SSH进行状态管理
　　salt-ssh 也可以直接使用Salt状态管理系统. 状态管理系统在 salt-ssh 中抽象为和 salt 同样的接口，这样就保证了通过 salt-ssh 及vice-versa可以直接使用标准的 salt Formulase而无需做修改.
　　Salt状态管理演练可以直接将 salt 命令直接替换为 salt-ssh 即可使用.
　　
　　20.4. Salt SSH Target
　　由于salt-ssh中的target与salt几乎不一致，当前只支持glob及正则target, 其他的target系统也会不断的加入进来.
　　
　　20.5. 配置Salt SSH
　　Salt SSH从master配置文件提取自己的配置。通常情况下，配置文件位于 /etc/salt/master。如果想使用一个自定义的配置文件，传递 -c 选项给Salt SSH指定一个查找目录，包含文件名 master。
　　
　　20.6. 用非root用户运行Salt SSH
　　默认情况下，salt从/etc/salt/读取所有配置。如果你使用普通用户运行Salt SSH，必须修改一些路径，否则你会收到"Permission denied"信息。你必须修改两个参数: pki_dir 和 cachedir。应该指向一个对于用户可写的绝对路径。
　　不建议直接修改 /etc/salt。为用户创建一份/etc/salt的私有拷贝并且运行命令行加上``-c /new/config/path``。
　　
　　20.7. 利用Saltfile定义CLI选项
　　如果您通常通过CLI中的选项"salt-ssh" ，你可以创建一个"Saltfile" 自动使用这些选项。如果你在同一台服务器上管理多个不同的salt项目,这是常见的。
　　因此，如果您使用一个Saltfile"cd"进一个目录，内容如下：
salt-ssh:　　
  config_dir: path/to/config/dir
　　
  max_prox: 30
　　而不是调用"salt-ssh --config-dir=path/to/config/dir --max-procs=30 * test.ping" 你可以调用"salt-ssh * test.ping"