【saltstack学习笔记之十一】 salt的pillar
1.pillar的介绍pillar是salt非常重要的一个组件，它用于给特定的minion定义任何你需要的数据，这些数据可以被salt的其他组件使用。salt在0.9.8版本中引入了pillar。pillar在解析完成以后，是一个嵌套的dict结构；最上层的key是minion ID，其值是该minoin所拥有的pillar数据；每一个值也都是key/value格式。这里可以看出pillar的一个特点，pillar数据是与特定的minion关联的，也就是说每一个minion都只能看到自己的数据，所以pillar可以用来传递敏感数据（在salt的设计中，pillar使用独立的加密session，也是为了保证敏感数据的安全性）。
2.pillar可以用在哪些地方？
1.敏感数据
例如ssh key，加密证书等，由于pillar使用独立的加密session，可以确保这些敏感数据不被其他minion看到。
2.变量
可以在pillar中处理平台差异性，比如针对不同的操作系统设置软件包的名字，然后在state中引用
3.其他任何数据
可以在pillar中添加任何需要用到的数据，比如定义拥护和UID的对应关系，minion的角色等等。
4.用在Targetting中
pillar可以用来选择minon，使用-l选项
默认情况下，master配置文件中的所有数据都添加到pillar中，且对所有minion可用。如果要禁用这一默认值，可以在master配置文件中添加如下数据，重启服务后生效。
3.pillar的示例
1.pillar中定时执行操作的格式
schedule:
highstate:
function:state.highstate
minutes:1
2.实际配置步骤
1.在master上修改配置文件
vim /etc/salt/master
查找pillar_roots
pillar_roots:
base:
- /srv/pillar
pillar_opts: True
保存退出
2.创建/srv/pillar/目录
mkdir /srv/pillar -p
3.写pillar文件
cd /srv/pillar
vim top.sls
base:
'*':
- nginx
保存退出
mkdir -p /srv/pillar/nginx
cd /srv/pillar/nginx
vim init.sls
schedule:
nginx:
function: state.sls
minutes: 1
args:
- 'nginx'
保存退出
PS1:如果这里的sls文件名字是nginx.sls那么args的值应该是- 'nginx.nginx'，切记切记并且top.sls里的值也应该是nginx.nginx！
PS2：如果不想全部minion都执行而只希望执行某个指定的组的话，则进行如下配置：
vim top.sls
base:
test1: //这个是自定义的组名
-match: nodegroup
- nginx
保存退出
4.查看pillar
salt "*" pillar.items
# salt '*' pillar.items
Admin2-saltstack.littlebee.com:
----------
schedule:
----------
nginx:
----------
args:
- nginx
functions:
state.sls
minutes:
1
Admin3-saltstack.littlebee.com:
----------
schedule:
----------
nginx:
----------
args:
- nginx
functions:
state.sls
minutes:
1
出现如上提示表示配置成功了
salt '*' saltutil.refresh_pillar //每修改一次pillar都要执行以下刷新命令
5.更改配置文件然后到minion上进行验证
将/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改成777，然后1分钟以后到客户端上去看（netstat -lnt），正常的话应该看到监听端口被改成777了
6.pillar值设置以后如果想要取消掉，可以在minion上重启salt-minion服务
把之前的配置删除，然后执行salt '*' pillar.items和salt '*' saltutil.refresh_pillar命令刷新pillar值，最后再在其中一台minion上重启salt-minion服务，最后再把/srv/salt/etc/nginx/conf.d/default.conf文件中的监听端口改回80，一分钟以后会发现重启过服务的minion不会把端口改回80，而没有重启过服务的minion还是会继续抓取master上的最新配置。
页:
[1]