SaltStack配置管理
上一篇：SaltStack远程执行
配置管理使用YAML标记语言
YAML
YAML是“YAML不是一种记语言”的外语缩写 [1] （见前方参考资料原文内容）；但为了强调这种语言以数据做为中心，而不是以置标语言为重点，而用返璞词重新命名。它是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。
格式
数据结构可以用类似大纲的缩排方式呈现，结构通过缩进来表示，连续的项目通过减号“-”来表示，map结构里面的key/value对用冒号“:”来分隔。样例如下：
house:
family:
name: Doe
parents:
- John
- Jane
children:
- Paul
- Mark
- Simone
address:
number: 34
street: Main Street
city: Nowheretown
zipcode: 12345
-
字串不一定要用双引号标识；
-
在缩排中空白字符的数目并不是非常重要，只要相同阶层的元素左侧对齐就可以了（不过不能使用TAB字符）；
-
允许在文件中加入选择性的空行，以增加可读性；
-
在一个档案中，可同时包含多个文件，并用“——”分隔；
-
选择性的符号“...”可以用来表示档案结尾（在利用串流的通讯中，这非常有用，可以在不关闭串流的情况下，发送结束讯号）。
三个规则
缩进：默认两个空格，不能使用Tab键
冒号：冒号后面必须有一个空格，类似于Python的key和value
有两种写法
my_key: my_value my_key: my_value
短横线：后面有一个空格，表示列表，列出多个（比如需要安装多个软件包）
写一个配置
修改master配置文件/etc/salt/master定义路径（实际生产有测试，开发，生产等目录）
新建这几个文件夹
mkdir -p /srv/salt/{base,dev,test,prod}
重启master
systemctl restart salt-master
PS:file_roots下面base文件夹是必备的
进入文件夹cd /srv/salt/base/写配置文件，为了区分不同的软件可以在此处新建一个web文件夹
mkdir web cd web/
写一个安装apache的状态（后缀必须是sls结尾）/srv/salt/base/web/apache.sls
apache-install:
pkg.installed:
- name: httpd
apache-service:
service.running:
- name: httpd
- enable: True
apache-install和apache-service是key也可以叫ID唯一标识符，不能重复
pkg是一个状态模块使用里面的方法installed安装包
sevice是一个状态模块使用里面的running运行方法
name是安装的包名称或者管理的服务的名称
enable是设置开机自动启动
PS：salt从上往下读取执行，读取到安装包的命令不同的操作系统使用的命令不同，CentOS使用yum安装，ubuntu使用apt-get安装。（这里是一个虚拟的配置文件salt会根据不同的系统执行的命令不同）
执行前先看
master定义的路径是
配置文件的路径是
执行
salt 'linux-node2.example.com' state.sls web.apache
往linux-node2.example.com主机执行，state是模块，sls是执行方法默认执行是从base目录下面执行，只需要写执行的配置文件名，不需要加后缀sls
PS：加入需要执行master设置的其他目录下面的模块比如需要执行prod目录下面的配置文件加参数，saltenv=prod就是从prod下面开始执行了
可以看到node2上面已经启动了httpd
停止了httpd然后再次在master执行刚刚的命令
所以saltstack除了配置管理也可以状态管理
以上安装指定了需要安装的模块安装web下面的apache，不自动化，下面使用top file自动化
查看配置文件/etc/salt/master 默认可以在base环境下写一个top.sls文件，可以在top.sls指定主机做什么任务（不建议修改名称）
编写一个top.sls
base:
'SaltStack-master':
- web.apache
'linux-node2.example.com':
- web.apache
base：顶头写环境名称
'SaltStack-master'：需要执行主机的ID
web.apache：需要执行的命令模块
执行高级状态
salt '*' state.highstate
执行的模块是state方法是highstate会从环境base读取top.sls执行
PS：这里执行的*是代表通知所有主机，假如top.sls删除了ID为SaltStack-master的内容在执行则会报以下错误
没有在top文件里面匹配到对应的数据
PS：使用高级状态就可以把需要执行的都写在top里面然后只需要执行一条命令即可salt '*' state.highstate
如果需要验证写的配置文件是否正确可以加参数test=True测试但是不实际执行，测试无误再执行
salt '*' state.highstate test=True
