saltstack中的minion匹配
昨天楼主netstat了一下，发现刚启动master，master就会和minion之间就会建立链接。查了资料，原来minion刚启动的时候，就会主动去连接master的4505端口，一旦这个链接建立，就会一直保持下去。这样做的目的是啥呢？没错，是提高速度，fast and more fastroot@salt-master:~# netstat -antlp | grep 450
tcp 0 0 0.0.0.0:4505 0.0.0.0:* LISTEN 2219/python
tcp 0 0 0.0.0.0:4506 0.0.0.0:* LISTEN 2193/python
tcp 0 0 10.240.161.98:4505 10.240.160.190:50094 ESTABLISHED 2219/python
root@salt-master:~#
好了，接着继续昨天的远程命令执行
remote execute的格式是这样的
salt <target> <function> <args> 举个例子，安装个gcc
salt \* pkg.installed gcc <function>就是pkg.installed这东西，说的详细点应该是pkg这东西是个python模块，installed才是里面定义的一个具体干活的函数。
<args>显而易见gcc就是传给pkg.insatlled这个函数的参数
<function>和<args>这些个东西都比较简单，大头是<target>，其实<function>也不简单，这么多模块全搞会也挺难的。
<target>是个什么东西呢？望文生义，没错，就是目标,也就是我们minion的id。我们要执行的函数或者命令，将要作用在哪些机器上面。
楼主在官网和doc里面查了下，大概有以下几种匹配方式。
[*] glob（default）:"*minion"
[*] PCRE:"web(apache|nginx)"
[*] List:"minion1,minion2,minion3"
[*] Grans:"os:Debian"
[*] Gran PCRE:'os:(Debian|CentOs)'
[*] NodeGroup:(defined in master config file)
[*] Pillar:'test:test'
[*] Subnet:10.0.0.1/24
[*] compound:混合方式
[*] -X, --exsel
下面就举个例子看一看
第1种方式glob听起来不太懂，其实就shell-style，shell里能用的，它也就能用。为啥叫它glob呢，因为它是默认的，用它的时候不用加参数，用别人的时候，要加上参数才成，比如用正则表达式要用salt -E,用列表要用salt -L。官网上有几个例子，我记录一下。
salt "*" test.ping //这个匹配所有minion
salt "*minion" test.ping //这个匹配所有以minion结尾的minion
salt "salt?minion" test.ping //这里面的?匹配任意一个字符
salt "web"test.ping //匹配web1,web2,web3,web4,web5
salt "web"test.ping //匹配web1,web3
salt "web"test.ping //匹配weba,webb,webc
第2种方式，可以用正则表达式去匹配minion>root@salt-master:~# salt-E "salt-minio."test.ping
salt-minion:
True
root@salt-master:~#
root@salt-master:~# salt-E "salt-minio*"test.ping
salt-minion:
True
root@salt-master:~#
root@salt-master:~# salt-E "salt(-|~)minion"test.ping
salt-minion:
True
root@salt-master:~#
root@salt-master:~# salt-E "^salt"test.ping
salt-minion:
True
第3种方式，是列表的方式，有啥都罗列出来就OK了
salt -L "minion1,minion2,minion3" test.ping 第4种方式，是根据Grain匹配，Grain是个啥，下一篇再写吧
salt -G 'oscodename:Wheezy' test.ping 第5种方式是，Grain和PCRE匹配的混合
salt -grain-pcre 'oscodename:(Wheezy|Squeeze)' test.ping 第6种方式，定义Group组，前面的几种方式定义minion都可以用在这里面，如果用列表的话，写成这样就可以了L@minion1,minion2,minion3,用Granin匹配的话写成G@oscodename:Wheezy,当然也可以用and,or做进一步匹配
下面的webs就是一个组，用到了列表，和Grains和or
root@salt-master:~# sed -n '583,584p' /etc/salt/master
nodegroups:
webs: 'L@minion1,minion2,minion3 or G@oscodename:Wheezy'
root@salt-master:~#
root@salt-master:~# /etc/init.d/salt-masterrestart
[ ok ] Restarting salt master control daemon: salt-master.
root@salt-master:~# salt-N "webs" test.ping
salt-minion:
True
root@salt-master:~#
第7种方式，根据pillar匹配，pillar下一篇再写。先来个例子
root@salt-master:~# salt -I 'apache:apache2' test.ping
salt-minion:
True
root@salt-master:~#
第8种方式，可以根据minion所在的子网，来匹配minion
root@salt-master:~# salt-S "10.240.160.0/24" test.ping
salt-minion:
True
root@salt-master:~#
第9种方式，这个其实是个混合方式，前面的几种都可以用，还可以用and，or连接起来
root@salt-master:~# salt -C 'G@os:RedHat or L@salt-minion,minion1'test.ping
salt-minion:
True
root@salt-master:~#
第10种方式，楼主也没测出来。这东西使用函数的返回值进行匹配的，不知掉怎么弄。
页:
[1]