Installer et utiliser SALTStack dans un environnement mixte

Tester le SaltStack installé

PING tous les minions en cours d’exécution depuis Salt Master :

root@salt-master:~# salt '*' test.ping

Vous pouvez utiliser une expression régulière dans son nom :

root@salt-master:~# salt 'salt-[m]*' test.ping

Le résultat devrait ressembler à ceci :

salt-minion1.test.local:
    True
salt-minion2.test.local:
    True

root@salt-master:~# salt 'salt-[!m]*' test.ping

Le résultat devrait ressembler à ceci :

salt-centos:
    True

Utilisation unique de SaltStack

Les exemples suivants gèrent les Salt-Minions depuis Salt-Master

Demander les noms d’hôtes :

root@salt-master:~# salt '*' grains.item host

salt-minion1.test.local:
  host: salt-minion1
salt-minion2.test.local:
  host: salt-minion2
salt-centos:
  host: salt-centos

Demander les systèmes d’exploitation :

root@salt-master:~# salt '*' grains.item os

salt-minion2.test.local:
  os: Debian
salt-minion1.test.local:
  os: Debian
salt-centos:
  os: CentOS

Trouver des fichiers par nom :

root@salt-master:~# salt '*' file.find /etc name=host\*.*

salt-centos:
    - /etc/host.conf
    - /etc/hosts.allow
    - /etc/hosts.deny
salt-minion2.test.local:
    - /etc/host.conf
    - /etc/hosts.allow
    - /etc/hosts.deny
    - /etc/init.d/hostname.sh
salt-minion1.test.local:
    - /etc/host.conf
    - /etc/hosts.allow
    - /etc/hosts.deny
    - /etc/init.d/hostname.sh

Trouver le contenu d’un fichier texte :

root@salt-master:~# salt '*' file.contains /etc/ssh/sshd_config 'Port'

salt-centos:
    True
salt-minion1.test.local:
    True
salt-minion2.test.local:
    True

Modifier le contenu d’un fichier texte :

root@salt-master:~# salt '*' file.sed /etc/ssh/sshd_config 'Port 22' 'Port 2201'

salt-minion2.test.local:
    ----------
    pid:
        2555
    retcode:
        0
    stderr:
        
    stdout:
        
salt-minion1.test.local:
    ----------
    pid:
        2476
    retcode:
        0
    stderr:
        
    stdout:
        
salt-centos:
    ----------
    pid:
        1490
    retcode:
        0
    stderr:
        
    stdout:

Créer un dossier :

root@salt-master:~# salt '*' file.makedirs /tmp/testFolder/

salt-minion2.test.local:
    None
salt-minion1.test.local:
    None
salt-centos:
    None

Créer un fichier vide :

root@salt-master:~# salt '*' file.touch /tmp/testFolder/emptyFile

salt-centos:
    True
salt-minion1.test.local:
    True
salt-minion2.test.local:
    True

Supprimer l’arborescence de répertoires :

root@salt-master:~# salt '*' file.remove /tmp/testFolder/

salt-minion1.test.local:
    True
salt-minion2.test.local:
    True
salt-centos:
    True

Gérer le fichier /etc/hosts :

root@salt-master:~# salt '*' hosts.add_host 192.168.122.1 kvmhost.test.local

salt-minion2.test.local:
    True
salt-centos:
    True
salt-minion1.test.local:
    True

Gérer les services sur les Minions depuis le Master :

salt '*' service.get_all

salt '*' service.status nginx

salt '*' service.reload ssh

salt '*' service.disable rsync

salt '*' service.get_disabled

Vous recevrez des échecs si le service n’est pas installé.

Installation de paquets sur les Minions depuis le Master :

Nous pouvons installer des paquets par une seule commande sur diverses distributions en même temps en :

root@salt-master:/srv/salt# salt '*' pkg.install subversion

salt-centos:
    ----------
    apr:
        ----------
        new:
            1.3.9-5.el6_2
        old:
    apr-util:
        ----------
        new:
            1.3.9-3.el6_0.1
        old:
    gnutls:
        ----------
        new:
            2.8.5-10.el6_4.2
        old:
    libproxy:
        ----------
        new:
            0.3.0-4.el6_3
        old:
    libproxy-bin:
        ----------
        new:
            0.3.0-4.el6_3
        old:
    libproxy-python:
        ----------
        new:
            0.3.0-4.el6_3
        old:
    libtasn1:
        ----------
        new:
            2.3-3.el6_2.1
        old:
    neon:
        ----------
        new:
            0.29.3-3.el6_4
        old:
    pakchois:
        ----------
        new:
            0.4-3.2.el6
        old:
    perl-URI:
        ----------
        new:
            1.40-2.el6
        old:
    subversion:
        ----------
        new:
            1.6.11-9.el6_4
        old:
salt-minion1.test.local:
    ----------
    libapr1:
        ----------
        new:
            1.4.6-3+deb7u1
        old:
    libaprutil1:
        ----------
        new:
            1.4.1-3
        old:
    libneon27-gnutls:
        ----------
        new:
            0.29.6-3
        old:
    libsvn1:
        ----------
        new:
            1.6.17dfsg-4+deb7u4
        old:
    subversion:
        ----------
        new:
            1.6.17dfsg-4+deb7u4
        old:

Après l’installation, nous pouvons vérifier le résultat :

root@salt-master:/srv/salt# salt '*' cmd.run "svn --version --quiet"

salt-minion2.test.local:
    1.6.17
salt-minion1.test.local:
    1.6.17
salt-centos:
    1.6.11

Installer MYSQL sur les minions Debian

C’est un peu plus compliqué qu’un seul paquet

root@salt-master:~# salt 'salt-mini*' pkg.install python-mysqldb

salt-minion1.test.local:
    ----------
    libmysqlclient18:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
            
    mysql-common:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
            
    python-mysqldb:
        ----------
        new:
            1.2.3-2
        old:
            
            
salt-minion2.test.local:
    ----------
    libmysqlclient18:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
            
    mysql-common:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    python-mysqldb: 
        ----------
        new:
            1.2.3-2
        old:

Si vous essayez cette commande sur tous vos serveurs, vous pouvez voir que quelque chose a mal tourné avec CentOS.

Vous pouvez voir les détails dans /var/log/salt/minion. Si cela ne vous dit pas assez, augmentez le niveau de journalisation dans /etc/salt/minion.

Je ne vais pas entrer dans les détails, mais ce n’est pas difficile à résoudre.

Si vous voulez gérer mysql par SaltStack, vous devez avoir un fichier mysql_salt.conf.

Comme mentionné précédemment, vous pouvez également gérer cela à distance :

root@salt-master:~# salt 'salt-mini*' file.append /etc/salt/minion.d/mysql_salt.conf \ "mysql.host: 'localhost'" \ "mysql.port: 3306" \ "mysql.user: 'root'" \ "mysql.pass: ''" \ "mysql.db: 'mysql'"

salt-minion2.test.local:
    Écrit 5 lignes dans "/etc/salt/minion.d/mysql_salt.conf"
salt-minion1.test.local:
    Écrit 5 lignes dans "/etc/salt/minion.d/mysql_salt.conf"

À ce stade, un redémarrage de Salt-Minion est nécessaire.

Le salt ne peut pas redémarrer lui-même comme “salt ‘salt-mini*’ service.restart salt-minion”, donc vous devez utiliser un truc :

root@salt-master:~# salt 'salt-mini*' cmd.run "/etc/init.d/salt-minion restart"

salt-minion2.test.local:
    Redémarrage du démon de contrôle du minion salt : salt-minion.
salt-minion1.test.local:
    Redémarrage du démon de contrôle du minion salt : salt-minion.

root@salt-master:~# salt 'salt-mini*' pkg.install mysql-server

salt-minion1.test.local:
    ----------
    libaio1:
        ----------
        new:
            0.3.109-3
        old:
    libdbd-mysql-perl:
        ----------
        new:
            4.021-1+b1
        old:
    libdbi-perl:
        ----------
        new:
            1.622-1
        old:
    libhtml-template-perl:
        ----------
        new:
            2.91-1
        old:
    libnet-daemon-perl:
        ----------
        new:
            0.48-1
        old:
    libplrpc-perl:
        ----------
        new:
            0.2020-2
        old:
    mysql-client-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-core-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
salt-minion2.test.local:
    ----------
    libaio1:
        ----------
        new:
            0.3.109-3
        old:
    libdbd-mysql-perl:
        ----------
        new:
            4.021-1+b1
        old:
    libdbi-perl:
        ----------
        new:
            1.622-1
        old:
    libhtml-template-perl:
        ----------
        new:
            2.91-1
        old:
    libnet-daemon-perl:
        ----------
        new:
            0.48-1
        old:
    libplrpc-perl:
        ----------
        new:
            0.2020-2
        old:
    mysql-client-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:
    mysql-server-core-5.5:
        ----------
        new:
            5.5.31+dfsg-0+wheezy1
        old:

Gestion de MySQL sur les Minions depuis Salt-master

Désormais, vous pouvez utiliser les commandes de gestion de base de données SaltStack sur vos machines Debian :

root@salt-master:~# salt 'salt-mini*' mysql.db_create 'dbname'

salt-minion2.test.local:
    True
salt-minion1.test.local:
    True

root@salt-master:~# salt 'salt-mini*' mysql.db_list

salt-minion2.test.local:
    - information_schema
    - dbname
    - mysql
    - performance_schema
    - test
salt-minion1.test.local:
    - information_schema
    - dbname
    - mysql
    - performance_schema
    - test

Installer et utiliser SALTStack dans un environnement mixte - Page 2