死磕salt系列-salt 配置文件管理

SLS是Salt State系统的核心，用来描述系统的目标状态，使用YAML语言书写。被用作配置文件管理。

SLS文件

sls配置文件分为两种类型

top.sls 这是所有配置文件的入口
sls 这是每个不同的配置文件

top.sls

top.sls 文件是其他sls文件的起始位置，使用salt '*' state.highstate调用。
top.sls 文件的位置：master文件中base环境定义的文件夹下。
假设base路径为：/srv/salt/base 则top文件路径：/srv/salt/base/top.sls

top.sls 文件格式如下：

base: ## 从哪里开始读取配置文件，可以是base，prod等，

  'os:centos':   ## 目标主机

    - match: grain  ## match 匹配方式，

    - init.env_init  ## 需要执行的什么命令

    - zabbix-agent-linux.config

    - salt.agent

prod:

  'blog.*.(service|mongodb|proxydb)':

    - match: pcre

    - publish.config

    - filebeat.config

解释：

top文件遵循YAML语法，不同的层级用不同的空格定义。
base：表示文件的其实位置。
'os:centos' ：表示目标主机。
match：

grain: 按照grains规则去匹配
nodegroup: 按照分组名进行匹配
pcre: 正则匹配
如果不写match行，则默认使用通配符匹配。

sls文件编写方法

agent-config:  ##定义一个名称

  file.managed:  ## 定义一个方法

    - name: /etc/salt/minion   ##定义方法需要的相关参数

    - source: salt://salt/files/minion-config

    - user: root

    - group: root

    - mode: 644

    - template: jinja  ##启用jinja模板匹配

简写方法：

vim /srv/salt/apache/install.sls

apache:                 # 定义名称

  pkg:                     # 定义函数

    - installed         # 定义方法

简版的语法与上面的语法一致，区别在于可以将名称写在行首。这样就不用定义方法名称了。

最后执行 salt '*' state.highstate test=True测试编写的文件是否正常。结果正常，则去掉test=True正式执行。

sls编写方法注意事项

include可以把已经写好的文件包含进来一起执行。
一个agent-config代表一个命名空间，一个命名空间内只有有一种方法即file.managed方法只能出现一次。
如果写多个file.managed就需要使用不用的命名空间。
- template: jinja 表示配置文件中定义了jinja模板。
缩进用空格(一般是2个),不要用tab
:表示是字典
-表示是列表

include:

  apache.install

agent-config:

  file.managed:

    - name: /etc/salt/minion

    - source: salt://salt/files/minion-config

    - user: root

    - group: root

    - mode: 644

    - template: jinja

    - require:

      - pkg: apache

include:

  apache.install

include 声明

一个list，其元素是要引用到本SLS文件的其他SLS模块。只能用在highstate结构的顶层

include:

  - edit.vim

  - http.server

引用其他环境变量的sls文件:

include:

  - dev: http

相对引用:

include:

include:

  - .virt

  - .virt.hyper

  - ..http

  - ...base

其中的语法类似于python中的相对引用

jinja模板语法：

小技巧：

使用{{ salt['granins.get']('user'),'larry' }}, {{ salt['pillar.get']('user'),'larry' }}的方法提供默认值。

{% for i in ['/etc/','/usr']%}

touch  {{ i }}/1.txt

{% endfor %}

httpd:

  pkg.managed:

{% if grains['os'] == 'Ubuntu' %}

    - name: apache2

{% elif grains['os'] == 'CentOS' %}

    - name: httpd

{% endif %}

    - installed

set 这是jinja模板的值

{% set site_user = 'testuser' %}

{% set site_name = 'test_site' %}

{% set project_name = 'test_proj' %}

{% set sites_dir = 'test_dir' %}

django-project:

  file.recurse:

    - name: {{ sites_dir }}/{{ site_name }}/{{ project_name }}

    - user: {{ site_user }}

    - dir_mode: 2775

    - file_mode: '0644'

    - template: jinja

    - source: salt://project/templates_dir

    - include_empty: True

- require表示依赖，Apache表示命名空间，pkg表示命名空间中的某一个方法。

    - require:

      - pkg: apache

其他配置

watch：监控状态是否变化，常用在service.running中。
last：想让某个state最后一个运行，可以用last。
order：优先级比require和watch低，有order指定的state比没有order指定的优先级高。

vim:

  pkg.installed:

    - order: 1

秒客网