今天2015年10月26号是我学习saltstack的第22天,在工作中用到的第二次自己总结出来的经验10月4号写下了篇自己第一次用的saltstack的文档,继续更新:感谢大家在第一篇给予的意见,多多指导互相学习。

为了便于管理功能业务相似的minion,Saltstack提供了分组的模式,因为线上机器多,不可能每次都是“*”或者“ip主机名” 这样不现实的。 所以我们现在都是提供分组,哪里的机器分哪个组这样你操作起来就方便而且容易排查。

官方文档:

Node group为预先在master配置文件中定义的minion组.用来进行批量对minion进行操作.

编辑配置文件 vi /etc/salt/master

##### Node Groups #####

##########################################

# Node groups allow for logical groupings of minion nodes.

# A group consists of a group name and a compound target.

#

#nodegroups:

# group1: ‘L@foo.domain.com,bar.domain.com,baz.domain.com and bl*.domain.com’

# group2: ‘G@os:Debian and foo.domain.com’

nodegroups:   testgroup1: 'L@test82.salt.cn,test83.salt.cn'   testgroup2: '192.168.2.84'

这里我设置自己需要的组。

之后重启master

测试:

[root@test81 ~]# salt -N testgroup1 test.ping test83.salt.cn:     Truetest82.salt.cn:     True

这里salt -N  #-N 是分组的命令符 后面接分组下发命令。

[root@test81 ~]# salt -N testgroup2 test.ping192.168.2.84:     True

显示 true

高级用法:

关于组的混合匹配:(Compound matchers)

匹配中可以使用and、or及not等boolean型操作

例如,想匹配所有minion中主机名(minion id)以webserv开头并且运行在Debian系统上或者minion的主机名(minion id)匹配正则表达式web-dc1-srv.*:
salt -C ‘webserv* and G@os:Debian or E@web-dc1-srv.*’ test.ping
在top.sls中可以如下使用:
base:
  ‘webserv* and G@os:Debian or E@web-dc1-srv.*’:
    – match: compound
    – webserver

这里在提一点,是很多论坛上面我都没有看到的,我工作中用到了,非常方便。因为分组也有地区分开,还有就是每次添加分组,编辑/etc/salt/master 非常麻烦。

我们这里设置了,单独目录下面设置group.conf 里面放分组。 #/etc/salt/include/group.conf

这样就直接每次按要求格式写。

特别提示下,这里分组,后面接的是用户的hostname,第一个要空格。