Saltstackシリーズのひとつ、インストール編
最近、暴雪中国区の技術を持っている人と話をしています.saltをテストしていますが、現在はpuppetを使っています.サーバーの数も1000台以上になります.なぜ彼らはsaltをテストし、別の方法を考えているのか、saltの一定の優位性があるに違いない.
実は私はpuppetの名声に対してとっくに1年余り耳にして、まだ研究したことがありませんが...同類のオープンソース製品saltstackの存在も知られている.しかし、puppetはrubyが書き、saltstackはpythonが書き、総合的にsaltを研究することを選んだ.
国内のブログはいろいろパクリとか、いろいろ引っ越しとか..本当に役に立つドキュメントと資料がいくつか見つかりません.相変わらず、公式サイト+qq群共有の資料は、両方の管理がそろっているでしょう.(salt初体験は私にrabbitmqほど苦痛ではありません....2日近く公式の英語ドキュメントを見て、saltの仕事のモードについて初歩的な理解がありました)多くは言わないで、直接私たちの今日のテーマに入って、saltインストール編:
一)ubuntu取付倉庫を追加
ヒント:
次のように入力します.
注意:ubuntu 12から.10(Raring Ringtail)、add-apt-repositoryはソフトウェア-properies-commonパッケージで見つけることができ、base installの一部でもあります.
2.apt-getの更新
倉庫を追加したら、パッケージ管理データベースを更新する必要があります.
3.aptgetインストールsalt-master,salt-minion,salt-syndic
二)centos取付 epelソース をインストール
2.python-jinjia 2のインストール
3.依存パッケージのインストール
4.saltstack-master,saltstack-minionのインストール
三)配置 minion端子 /etc/salt/minionプロファイルでは、多くの構成オプションが表示されますが、masterを起動するだけでは簡単です.デフォルトでは、salt-minionはデフォルトの接続「salt」のDNS名を除去し、minionが正常に接続できる場合、他の構成を変更する必要はありません.そうでなければ、masterのipアドレスを手動で指定する必要があります.
2.マスター端子
salt-masterのデフォルトは、4505および4506ポートおよびすべてのセグメントをリスニングします./etc/salt/masterで特定のipを指定する必要があります.
3.saltを起動する
4.troubleshootingの方法
最も簡単なtroubleshooting方法は、対応するdeamonを起動した後、log levelを設定することです.コードは以下の通りです.
5. Key Managerment
新しい2台のminion端のkeyが見えます.しかし、unacceptedなので、関連keysを受け入れる必要があります(実は/etc/salt/masterにauto_acceptを設定することもできますが、これはあなたたち自身の状況次第です~)
では、もう一度観察してみましょう.
6.コマンドテストの送信
ここでは、最も簡単な組み込み命令testを使用することができます.ping
四)iptables
saltのiptablesはmasterで策略をすればいいだけで、OSによって追加方法が異なる可能性があります.
ここにはmaster端子の例があります(loopbackに特に注意する必要があります):
注意:ubuntuであれば、/etc/ufw/applicationsに行く必要があります.d/salt.ufwに1本追加:
次にncを用いて,下連通性を検出することができる.(もしなかったらyum install ncで)
ここまでのインストール編は完了しており、WebUIの統合や簡単なhttp自動化yum構成インストール、ソースコードインストールなどが続く.後で更新するのは速くありません.私もpythonを学ぶことに着手しますから.saltが一番魅力的なのはslsです.
実は私はpuppetの名声に対してとっくに1年余り耳にして、まだ研究したことがありませんが...同類のオープンソース製品saltstackの存在も知られている.しかし、puppetはrubyが書き、saltstackはpythonが書き、総合的にsaltを研究することを選んだ.
国内のブログはいろいろパクリとか、いろいろ引っ越しとか..本当に役に立つドキュメントと資料がいくつか見つかりません.相変わらず、公式サイト+qq群共有の資料は、両方の管理がそろっているでしょう.(salt初体験は私にrabbitmqほど苦痛ではありません....2日近く公式の英語ドキュメントを見て、saltの仕事のモードについて初歩的な理解がありました)多くは言わないで、直接私たちの今日のテーマに入って、saltインストール編:
一)ubuntu取付
sudo add-apt-repository ppa:saltstack/salt
ヒント:
add-apt-repository: command not found?
次のように入力します.
sudo apt-get install python-software-properties
注意:ubuntu 12から.10(Raring Ringtail)、add-apt-repositoryはソフトウェア-properies-commonパッケージで見つけることができ、base installの一部でもあります.
2.apt-getの更新
倉庫を追加したら、パッケージ管理データベースを更新する必要があります.
sudo apt-get update
3.aptgetインストールsalt-master,salt-minion,salt-syndic
sudo apt-get install salt-master #
sudo apt-get install salt-minion #
sudo apt-get install salt-syndic #
二)centos取付
# cd /usr/local/src/
# wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm
2.python-jinjia 2のインストール
# wget http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
# rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
3.依存パッケージのインストール
# yum install python-jinja2
4.saltstack-master,saltstack-minionのインストール
# yum -y install salt-master enablerepr=epel-testing
# yum -y install salt-minion enablerepr=epel-testing
三)配置
- #master: salt
+ master: 10.0.0.1 # : , 。 salt , master ip
+ id: salt-minion1.org # , ,
2.マスター端子
salt-masterのデフォルトは、4505および4506ポートおよびすべてのセグメントをリスニングします./etc/salt/masterで特定のipを指定する必要があります.
- #interface: 0.0.0.0
+ interface: 10.0.0.1 # , ip master ip
3.saltを起動する
service salt-master start
service salt-minion start
4.troubleshootingの方法
最も簡単なtroubleshooting方法は、対応するdeamonを起動した後、log levelを設定することです.コードは以下の通りです.
salt-master --log-level=debug
5. Key Managerment
[root@ salt]# salt-key -L
Accepted Keys:
Unaccepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Rejected Keys:
新しい2台のminion端のkeyが見えます.しかし、unacceptedなので、関連keysを受け入れる必要があります(実は/etc/salt/masterにauto_acceptを設定することもできますが、これはあなたたち自身の状況次第です~)
salt-key -A
では、もう一度観察してみましょう.
[root@ salt]# salt-key -L
Accepted Keys:
192.168.139.128-centos
192.168.139.130-ubuntu
Unaccepted Keys:
Rejected Keys:
6.コマンドテストの送信
ここでは、最も簡単な組み込み命令testを使用することができます.ping
[root@ salt]# salt '*' test.ping
192.168.139.128-centos:
True
192.168.139.130-ubuntu:
True
四)iptables
saltのiptablesはmasterで策略をすればいいだけで、OSによって追加方法が異なる可能性があります.
ここにはmaster端子の例があります(loopbackに特に注意する必要があります):
# Allow Minions from these networks
-I INPUT -s 10.1.2.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
-I INPUT -s 10.1.3.0/24 -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Allow Salt to communicate with Master on the loopback interface
-A INPUT -i lo -p tcp -m multiport --dports 4505,4506 -j ACCEPT
# Reject everything else
-A INPUT -p tcp -m multiport --dports 4505,4506 -j REJECT
注意:ubuntuであれば、/etc/ufw/applicationsに行く必要があります.d/salt.ufwに1本追加:
ufw allow salt
次にncを用いて,下連通性を検出することができる.(もしなかったらyum install ncで)
[root@ ~]# nc -v -z 192.168.139.131 4505
Connection to 192.168.139.131 4505 port [tcp/*] succeeded!
[root@ ~]# nc -v -z 192.168.139.131 4506
Connection to 192.168.139.131 4506 port [tcp/*] succeeded!
ここまでのインストール編は完了しており、WebUIの統合や簡単なhttp自動化yum構成インストール、ソースコードインストールなどが続く.後で更新するのは速くありません.私もpythonを学ぶことに着手しますから.saltが一番魅力的なのはslsです.