Saltstack_使用指南16_syndic

1. 主机规划

salt 版本

1 [root@salt100 ~]# salt --version
2 salt 2018.3.3 (Oxygen)
3 [root@salt100 ~]# salt-minion --version
4 salt-minion 2018.3.3 (Oxygen)

salt syndic文档

https://docs.saltstack.com/en/latest/topics/topology/syndic.html

salt-syndic文档

https://docs.saltstack.com/en/latest/ref/cli/salt-syndic.html

2. salt-syndic案例架构

说明：

Syndic 节点可以看作是一个特殊的直通minion节点。Syndic 节点由salt-syndic和salt-master组成。其中salt-master用于控制更低级的minion节点，salt-syndic用于连接更高级的master节点（有时也称为master的master）。

重点：

Syndic的file_roots和pillar_roots必须与高级master保持一致

缺点：

高级Master并不知道自己到底有多少个minion。

3. 结构图下部分实现

3.1. 部署salt-master

在salt02、salt03部署salt-master

yum install -y salt-master

说明：salt100和salt01之前已经部署了salt-master

3.2. 其他配置与部署

具体实现可参见：《Saltstack_使用指南01_部署》和《Saltstack_使用指南15_多master》

按照步骤走即可实现

4. Syndic实现步骤

4.1. 部署salt-syndic

在salt01、salt02、salt03部署salt-syndic

yum install -y salt-syndic

4.2. syndic配置修改

在salt01、salt02、salt03上修改

1 [root@salt01 ~]# vim /etc/salt/master  
2 …………
3 # If this master will be running a salt syndic daemon, syndic_master tells
4 # this master where to receive commands from.
5 #syndic_master: masterofmasters
6 syndic_master: salt100   # salt100 是master of master
7 …………

在salt100上修改

1 [root@salt100 ~]# vim /etc/salt/master  
2 ………………
3 # Set the order_masters setting to True if this master will command lower
4 # masters' syndic interfaces.
5 #order_masters: False
6 order_masters: True   # 修改处
7 ………………

注意：

每个Syndic必须提供自己的file_roots目录。文件不会自动从Master node传输。

4.3. 启动salt-syndic并加入开机自启动

1 systemctl start salt-syndic.service 
2 systemctl enable salt-syndic.service

4.4. master of master接受syndic

 1 [root@salt100 ~]# salt-key -A
 2 The following keys are going to be accepted:
 3 Unaccepted Keys:
 4 salt01
 5 salt02
 6 salt03
 7 Proceed? [n/Y] y
 8 Key for minion salt01 accepted.
 9 Key for minion salt02 accepted.
10 Key for minion salt03 accepted.

4.5. syndic秘钥认证位置

1 [root@salt01 minion]# pwd
2 /etc/salt/pki/minion
3 [root@salt01 minion]# ll
4 total 16
5 -rw-r--r-- 1 root root  450 Dec  3 21:54 minion_master.pub
6 -r-------- 1 root root 1674 Nov 25 23:12 minion.pem
7 -rw-r--r-- 1 root root  450 Nov 25 23:12 minion.pub
8 -rw-r--r-- 1 root root  450 Feb 11 15:46 syndic_master.pub   # syndic 秘钥认证位置

4.6. 测试验证

1 [root@salt100 ~]# salt '*' test.ping
2 salt02:
3     True
4 salt03:
5     True
6 salt01:
7     True
8 salt100:
9     True

5. syndic操作示例

1 salt '*' pillar.items 
2 salt '*' pillar.item level1:level2:my_user:0 
3 salt '*' grains.item roles

———————————————END———————————————