Saltstack系列之一——安裝篇

    最近，和暴雪中國區帶技術的一我的聊了很多，他們在測試salt，不過目前用的是puppet，服務器數量也快要1000多臺。那爲何他們會去考慮測試salt、另謀他法呢，確定是有salt必定優點的。

    其實我對puppet的名聲早已經耳濡目染了1年多了，雖然還沒去研究過。。。。也知道有同類開源產品saltstack的存在。不過，puppet是由ruby寫的，saltstack則是由python編寫的，綜合下來就選擇了研究salt。

    國內的博客真是各類抄襲、各類搬啊。。。真找不到幾篇有用的文檔和資料。仍是老樣子，官網+qq羣共享的資料，左右開弓吧。（還好salt初體驗給個人感受沒rabbitmq那麼痛苦....看了將近2天的官方英文文檔，差很少對salt的工做模式有了個初步的瞭解）很少說，直接先進入咱們今天的主題，salt安裝篇：

一）ubuntu 安裝

1. 增長倉庫
   

sudo add-apt-repository ppa:saltstack/salt

    若是提示：

add-apt-repository: command not found?

    就輸入：

sudo apt-get install python-software-properties

注意：自ubuntu12.10(Raring Ringtail)，add-apt-repository能夠在software-properies-common包中找到，而且也是base install的一部分。

2. 更新apt-get

    增長好倉庫後，咱們須要更新包管理數據庫。

sudo apt-get update

3. aptget安裝salt-master，salt-minion，salt-syndic

sudo apt-get install salt-master       #必須

sudo apt-get install salt-minion       #必須

sudo apt-get install salt-syndic       #分佈式

二）centos安裝

1. 安裝epel源

# cd /usr/local/src/ 
# wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm

2.  安裝python-jinjia2

# wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
# rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm

3.  安裝依賴包

# yum install python-jinja2

4.  安裝saltstack-master，saltstack-minion

# yum -y install salt-master enablerepr=epel-testing

# yum -y install salt-minion enablerepr=epel-testing

三）配置

1. minion端

儘管在/etc/salt/minion配置文件中，你會看到許多配置選項，可是若是單單隻要啓動master仍是很簡單的。默認地，salt-minion會去默認的鏈接"salt"的DNS名，若是minion能去成功鏈接，那麼沒有其餘配置須要更改；不然，咱們須要手動指定一個master的ip地址。

- #master: salt
+ master: 10.0.0.1                           #注：冒號後面須要有個空格，不然會報錯。這和salt專門的語言有關，通常是master的ip
+ id： salt-minion1.org                       #一樣須要注意冒號後面的空格，不過這不是必須的，表明這臺服務器的別名

2.  master端

     salt-master默認是監聽在4505和4506端口以及所有網段。咱們須要在/etc/salt/master中指定特定的ip。

    - #interface: 0.0.0.0
    + interface: 10.0.0.1                         #一樣要注意空格問題，這裏的ip一般是master本身的內網或外網ip

3. 啓動salt

service salt-master start
service salt-minion start

4. 如何troubleshooting

    最簡單的troubleshooting方法就是在啓動對應的deamon後，設置log level，代碼以下：

salt-master --log-level=debug

5. Key Managerment

[root@ salt]# salt-key -L
Accepted Keys:
Unaccepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Rejected Keys:

    你能夠看到，新增的2臺minion端的key。可是，是unaccepted的，咱們須要接受相關keys（其實也能夠在/etc/salt/master裏面設置auto_accept的，這要看大家本身的狀況了~）

 salt-key -A

    如今，咱們再觀察一下:

[root@ salt]# salt-key -L
Accepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Unaccepted Keys:
Rejected Keys:

6. 發送命令測試

    這裏，咱們能夠用一個最簡單的內建指令test.ping

[root@ salt]# salt '*' test.ping
192.168.139.128-centos:
    True
192.168.139.130-ubuntu:
    True

四) iptables

    salt的iptables只須要在master作策略就好了，不一樣的OS可能添加方式有所不一樣。

    這裏有個master端的例子(須要格外注意loopback那條)： 

# Allow Minions from these networks
-I INPUT -s 10.1.2.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
-I INPUT -s 10.1.3.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Allow Salt to communicate with Master on the loopback interface
-A INPUT -i lo -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Reject everything else
-A INPUT -p tcp -m multiport --dports 4505,4506 -j REJECT

    注意：若是是ubuntu的話，咱們須要到/etc/ufw/applications.d/salt.ufw里加一條：

    

ufw allow salt

    接下來咱們能夠用nc，來檢測下聯通性了。（若是沒有，那就yum install nc一下）

    

[root@ ~]# nc -v -z 192.168.139.131 4505
Connection to 192.168.139.131 4505 port [tcp/*] succeeded!
[root@ ~]# nc -v -z 192.168.139.131 4506
Connection to 192.168.139.131 4506 port [tcp/*] succeeded!

    到這裏基礎的安裝篇已經完成了，以後是WebUI的整合以及簡單的httpd自動化yum配置安裝、源碼安裝等。以後更新不會很快，由於我也要着手要學python...salt最有魅力的那塊，莫過於sls了。