【saltstack学习笔记之十一】 salt的pillar

qrqwe

1.pillar的介绍
pillar是salt非常重要的一个组件，它用于给特定的minion定义任何你需要的数据，这些数据可以被salt的其他组件使用。salt在0.9.8版本中引入了pillar。pillar在解析完成以后，是一个嵌套的dict结构；最上层的key是minion ID，其值是该minoin所拥有的pillar数据；每一个值也都是key/value格式。这里可以看出pillar的一个特点，pillar数据是与特定的minion关联的，也就是说每一个minion都只能看到自己的数据，所以pillar可以用来传递敏感数据（在salt的设计中，pillar使用独立的加密session，也是为了保证敏感数据的安全性）。
2.pillar可以用在哪些地方？
    1.敏感数据

        例如ssh key，加密证书等，由于pillar使用独立的加密session，可以确保这些敏感数据不被其他minion看到。

    2.变量

        可以在pillar中处理平台差异性，比如针对不同的操作系统设置软件包的名字，然后在state中引用

    3.其他任何数据

        可以在pillar中添加任何需要用到的数据，比如定义拥护和UID的对应关系，minion的角色等等。

    4.用在Targetting中

        pillar可以用来选择minon，使用-l选项

        默认情况下，master配置文件中的所有数据都添加到pillar中，且对所有minion可用。如果要禁用这一默认值，可以在master配置文件中添加如下数据，重启服务后生效。

3.pillar的示例
    1.pillar中定时执行操作的格式

schedule:
  highstate:
    function:state.highstate
    minutes:1
    2.实际配置步骤
        1.在master上修改配置文件

            vim /etc/salt/master

            查找pillar_roots

pillar_roots:
  base:
    - /srv/pillar
pillar_opts: True

保存退出
        2.创建/srv/pillar/目录

            mkdir /srv/pillar -p
        3.写pillar文件

            cd /srv/pillar

            vim top.sls

base:
  '*':
    - nginx
保存退出
            mkdir -p /srv/pillar/nginx

            cd /srv/pillar/nginx

            vim init.sls

schedule:
  nginx:
    function: state.sls
    minutes: 1
    args:
      - 'nginx'
保存退出
PS1:如果这里的sls文件名字是nginx.sls那么args的值应该是- 'nginx.nginx'，切记切记并且top.sls里的值也应该是nginx.nginx！
PS2：如果不想全部minion都执行而只希望执行某个指定的组的话，则进行如下配置：
vim top.sls
base:
  test1:        //这个是自定义的组名
    -match: nodegroup
    - nginx
保存退出
        4.查看pillar

            salt "*" pillar.items

[iyunv@Admin1-saltstack nginx]# salt '*' pillar.items
Admin2-saltstack.littlebee.com:
    ----------
    schedule:
        ----------
        nginx:
            ----------
            args:
                - nginx
            functions:
                state.sls
            minutes:
                1
Admin3-saltstack.littlebee.com:
    ----------
    schedule:
        ----------
        nginx:
            ----------
            args:
                - nginx
            functions:
                state.sls
            minutes:
                1
出现如上提示表示配置成功了
salt '*' saltutil.refresh_pillar    //每修改一次pillar都要执行以下刷新命令

        5.更改配置文件然后到minion上进行验证

            将/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改成777，然后1分钟以后到客户端上去看（netstat -lnt），正常的话应该看到监听端口被改成777了

        6.pillar值设置以后如果想要取消掉，可以在minion上重启salt-minion服务

            把之前的配置删除，然后执行salt '*' pillar.items和salt '*' saltutil.refresh_pillar命令刷新pillar值，最后再在其中一台minion上重启salt-minion服务，最后再把/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改回80，一分钟以后会发现重启过服务的minion不会把端口改回80，而没有重启过服务的minion还是会继续抓取master上的最新配置。