1. YAML语言
YAML是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。
它类似于标准通用标记语言的子集XML的数据描述语言，语法比XML简单很多。
YAML的基本规则：
- 使用缩进来表示层级关系，每层2个空格，禁止使用TAB键
- 当冒号不是处于最后时，冒号后面必须有一个空格
- 用 - 表示列表，- 的后面必须有一个空格
- 用 # 表示注释
可参考ansible入门点此
YAML配置文件要放到SaltStack让我们放的位置，可以在SaltStack的 Master 配置文件中查找file_roots即可看到。
[root@master ~]# vim /etc/salt/master
......//取消注释，自定义路径
# file_roots:
665 # reliably ensured. A base environment is required to house the top file.
666 # Example:
667 file_roots:
668 base:
669 - /srv/salt/base
670 test:
671 - /srv/salt/test
672 dev:
673 - /srv/salt/dev
674 prod:
675 - /srv/salt/prod
676
677 # The master_roots setting configures a master-only copy of the file_roots dictionary,
//提供目录
[root@master ~]# mkdir -p /srv/salt/{
base,test,dev,prod}
[root@master ~]# tree /srv/salt/
/srv/salt/
|-- base
|-- dev
|-- prod
`-- test
//改完配置文件重启
[root@master ~]# systemctl restart salt-master
注意
base是默认的位置，如果file_roots只有一个，则base是必备的且必须叫base，不能改名
2. 用SaltStack配置一个apache实例
//在base下写一个状态文件
[root@master ~]# cd /srv/salt/base/
[root@master base]# mkdir -p web/apache
[root@master base]# vim web/apache/apache.sls
[root@master base]# cat web/apache/apache.sls
apache-install:
pkg.installed:
- name: httpd
apache-service:
service.running:
- name: httpd
- enable: True
// YAML 配置文件中顶格写的被称作ID，必须全局唯一，不能重复
// SaltStack 读 YAML 配置文件时是从上往下读，所以要把先执行的写在前面
[root@master base]# ls /srv/salt/base/web/apache/
apache.sls
//对master执行
[root@master base]# salt 'master' state.sls web.apache.apache saltenv=base
master:
----------
ID: apache-install
Function: pkg.installed
Name: httpd
Result: True
Comment: The following packages were installed/updated: httpd
Started: 14:54:51.168800
Duration: 12957.617 ms
Changes:
----------
apr:
----------
new:
1.6.3-11.el8
old:
apr-util:
----------
new:
1.6.1-6.el8
old:
apr-util-bdb:
----------
new:
1.6.1-6.el8
old:
apr-util-openssl:
----------
new:
1.6.1-6.el8
old:
centos-logos-httpd:
----------
new:
85.8-1.el8
old:
httpd:
----------
new:
2.4.37-39.module_el8.4.0+950+0577e6ac.1
old:
httpd-filesystem:
----------
new:
2.4.37-39.module_el8.4.0+950+0577e6ac.1
old:
httpd-tools:
----------
new:
2.4.37-39.module_el8.4.0+950+0577e6ac.1
old:
mod_http2:
----------
new:
1.15.7-3.module_el8.4.0+778+c970deab
old:
----------
ID: apache-service
Function: service.running
Name: httpd
Result: True
Comment: Service httpd has been enabled, and is running
Started: 14:55:04.151507
Duration: 583.928 ms
Changes:
----------
httpd:
True
Summary for master
------------
Succeeded: 2 (changed=2)
Failed: 0
------------
Total states run: 2
Total run time: 13.542 s
//检查，确实80端口起来了
[root@master base]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 0.0.0.0:4505 0.0.0.0:*
LISTEN 0 128 0.0.0.0:4506 0.0.0.0:*
LISTEN 0 128 *:80 *:*
LISTEN 0 128 [::]:22 [::]:*
[root@master base]#
执行状态文件的技巧：
- 先用test.ping测试需要执行状态文件的主机是否能正常通信，然后再执行状态文件
3. top file
3.1 top file介绍
top file的作用就是告诉对应的主机要干什么活，比如让web服务器启动web服务，让数据库服务器安装mysql等等。但是直接通过命令执行sls文件并不能达到这个目的，为了解决这个问题，top file 应运而生。
top file就是一个入口，top file的文件名可通过在 Master的配置文件中搜索top.sls找出，且此文件必须在 base 环境中，默认情况下此文件必须叫top.sls。
[root@master ~]# cd /srv/salt/base/
//如法炮制写一个nginx状态文件
[root@master salt]# tree base
base
|-- top.sls
`-- web
|-- apache
| `-- apache.sls
`-- nginx
`-- nginx.sls
[root@master salt]# cat base/web/nginx/nginx.sls
nginx-install:
pkg.installed:
- name: nginx
nginx-service:
service.running:
- name: nginx
- enable: True
//定义master安装apache，slave安装nginx
[root@master base]# cat top.sls
base: //要执行状态文件的环境
'master': //要执行状态文件的目标
- web.apache.apache //要执行的状态文件
'slave':
- web.nginx.nginx
//卸载之前安装的nginx
[root@master base]# yum -y remove httpd
//运行测试，*代表对所有主机执行
[root@master base]# salt '*' state.highstate
master:
----------
ID: apache-install
Function: pkg.installed
Name: httpd
Result: True
Comment: All specified packages are already installed
Started: 15:28:55.442216
Duration: 560.606 ms
Changes:
----------
ID: apache-service
Function: service.running
Name: httpd
Result: True
Comment: The service httpd is already running
Started: 15:28:56.004779
Duration: 49.982 ms
Changes:
Summary for master
------------
Succeeded: 2
Failed: 0
------------
Total states run: 2
Total run time: 610.588 ms
slave:
----------
ID: nginx-install
Function: pkg.installed
Name: nginx
Result: True
Comment: All specified packages are already installed
Started: 23:28:51.651114
Duration: 1116.974 ms
Changes:
----------
ID: nginx-service
Function: service.running
Name: nginx
Result: True
Comment: Service nginx has been enabled, and is running
Started: 23:28:52.769172
Duration: 356.084 ms
Changes:
----------
nginx:
True
Summary for slave
------------
Succeeded: 2 (changed=1)
Failed: 0
------------
Total states run: 2
Total run time: 1.473 s
注意：
若top file里面的目标是用 * 表示的，要注意的是，top file里面的 * 表示的是所有要执行状态的目标，而 salt ‘*’ state.highstate 里面的 * 表示通知所有机器工作，而是否要工作则是由top file来指定的。
3.2 高级状态highstate的使用
管理SaltStack时一般最常用的管理操作就是执行高级状态
[root@master ~]# salt '*' state.highstate //生产环境禁止这样使用salt命令
//与ansible试运行类似
[root@master base]# salt '*' state.highstate test=true
注意：
上面让所有人执行高级状态，但实际工作当中，一般不会这么用，工作当中一般都是通知某台或某些台目标主机来执行高级状态，具体是否执行则是由top file来决定的。
若在执行高级状态时加上参数test=True，则它会告诉我们它将会做什么，但是它不会真的去执行这个操作。