SaltStack

Autor:Vjatšeslav Jertsalov

Kuupäev:11.01.2014

Rühm:A32

Sissejuhatus

Mis on SaltStack ja milleks seda kasutada?

SaltStack(edasi lihtsalt Salt)lubab uut lähenemist suurte infrastuktuuride administreerimiseks.Piisavalt lihtne et paigaldada loetud minutitega,piisavalt skaleeruv et hallata kümneid tuhandeid servereid ja piisavalt kiire et suhelda nendega sekunditega.

Selles süsteemis võib eraldada järgmised võtme võimalused:

Teenuste konfiguratsiooni haldus mitme serverite peal üheaegselt
Kaugelt käskude täitmist mitme serverite peal üheaegselt
Realajas informatsiooni saamine keskkonnast
SQL/NoSQL andmebaasidega ühenduse võimalus konfiguratsioni salvestamiseks või saamiseks,käskude taitmise tulemuste ja muu info salvestamiseks
Seadistamise ja kasutamise lihtsus
Põhi serverite platformide toetus(Linux/Windows)
Ta on kirjutatud Python programeerimis keeles,mis idealselt selleks sobib.

Salt arhitektuur on väga lihtne - on olemas üks(või grupp) Salt master node-id,mille külge ühendavad Salt minion-id mis on paidaldatud teie kõikide serverite peal.Kui teile vaja natuke edasijõudnud fuktsionaalsuse siis teile läheb vaja installerida Salt syndic pakki.

Töö eesmärk

Teha läbi praktiliselt ja kirjutada juhendid kuidas installerida,seadistada ja kasutada SaltStack-i konfiguratsiooni haldamis süsteemi mis võiks olla alternatiiviks sellistele tarkvaradele nagu Puppet,Chef,CFEngine.

Labori ülesanne püstitus

Installerida SaltStack-master Ubuntu Serveri peale ja SaltStack-minion installerida Ubuntu Desktop-i peale.Konfigureerida neid et nad saaksid ühendust omavahel.Seejärel SaltStack-masteri kaudu käivitada skripti et paigaldada mingi programmi või packgage-i SaltStack-minion-i peale.

NB! Selles laboris ma ei paigalda Salt syndic ja ei kirjuta kuidas seda paigaldada ja seadistada.Lisainfo http://docs.saltstack.com/ref/syndic.html

Põnimõisted

Salt master - See on keskne server mille külge on ühendatud kõik Salt minion-id.Käsud käivitatakse Salt minionide peal ja Salt master-i kaudu ja Salt minion-id tagastavad andmed tagasi salt-masterile(kui ei ole ümbersuunatud "returner"-iga).Ta on käivitatud salt-master programmiga.

Salt minion - on potentsiaalseid sajad tuhanded serverid mis võivad olla päritud ja kontrollitud Salt masteri poolt.

Labori keskkond

Salt master - Ubuntu Server 12.04 LTS 64 bit.

2 adapterid:

eth0 NAT adress 10.0.2.15

eth1 Host-Only address 192.168.56.200

Salt minion - Ubuntu Desktop 13.04 64 bit

2 adapterid:

eth0 NAT adress 10.0.2.15

eth1 Host-Only address 192.168.56.101

Salt Installeerimine

Viimased Salt Stack pakid on saadaval PPA-s.

Järgmised sammud näitavad kuidas lisada PPA ja installerida Salt Stack pakid:

sudo apt-get install python-software-properties

sudo add-apt-repository -y ppa:saltstack/salt

Altenatiiviks,ku eelnevad käsud ei toimi,käsitsi lisa repositooriumi ja importi PPA võti järgmiste käskudega:

echo deb http://ppa.launchpad.net/saltstack/salt/ubuntu `lsb_release -sc` main | sudo tee /etc/apt/sources.list.d/saltstack.list

wget -q -O- "http://keyserver.ubuntu.com:11371/pks/lookup?op=get&search=0x4759FA960E27C0A6" | sudo apt-key add -

NB! Samad käsud tuleb käivitada Serveri peal kus me tahame paigaldada Salt masteri ja Serveri peal kuhu tahame paigaldada Salt minioni.

Nüüd oleme valmis installerima Salt pakid.

Salt master pakki installerimine

Salt masteri pakki me installerime Ubuntu Server 12.04 LTS peale.

Selleks käivitame käsu:

sudo apt-get install salt-master

Salt minion pakki installerimine

Salt masteri pakki me installerime Ubuntu Desktop 13.04 peale.

Selleks käivitame käsu:

sudo apt-get install salt-minion

Salt konfigureerimine

Kõik configuratsiooni failid on paigaldatud /etc/salt kaustas ja nimetatud nagu vastavat komponendid, /etc/salt/master ja /etc/salt/minion.

Salt masteri konfigureerimine

Selleks et konfigureerida Salt-master meil on vaja muuta /etc/salt/master konfiguratsiooni faili:

sudo nano /etc/salt/master

Vaikimisel Salt kuulab portidel 4505 ja 4506 kõikide kasutajaliideste peal (0.0.0.0). Selleks et siduda Salt teatud IP-ga, tuleb /etc/salt/master faili muuta järgnevalt:

Leia:

# The address of the interface to bind to
#interface: 0.0.0.0

Asenda järgnevalt:

# The address of the interface to bind to
 interface: teie_ip_aadres

Mina asendasin oma Salt masteri Serveri ip aadressiga 192.168.56.200

Stati-de file_root kausta seadistamine

Kõik salt-i poliisid või "states" peavad kuskil elama. Ja file_roots kaust on koht kus "states" asuvad diski peal.Selle artikli jaoks me paneme kõike /salt/states/base kausta.

Leia:

#file_roots:
#base:
#- /srv/salt

Asenda järgnevalt:

file_roots:
  base:
    - /salt/states/base

Ei ole kõik "states" on samasugused, vahepeal te soovite et pakid oleksid konfigureeritud ühtemoodi arenduses and ja teismoodi tootmises. Kuigi ma ei avalda sellest artiklis te võite teha selle kasutades salt-i "environments" konfiguratsiooni.

Igal salt masteril peab olema "base environment", see on kasutatud et hoida top.sls fail mis defineerib mis salt-i "state"-id rakendub teatud minions-ide vastu.Samuti "base environment" samuti kasutatakse üldiselt "stati"-de jaoks mis rakenduvad kõikidele süsteemidele.

Näiteks, mulle meeldib "screen" käsk ja ma tahan et ta oleks installitud kõikide masinate peal mis ma haldan. Selleks et seda teha ma lisan "screen state" "base environment"-i juurde.

Selleks et lisada "enviroments" need on vaja lihtsalt lisada file_roots konfiguratsionisse.

Lisan development enviroment:

file_roots:
  base:
    - /salt/states/base
  development:
    - /salt/states/dev

Seadistan pillar_roots

Kuigi see artikkel ei avalda infot "pillars"-idest ma väga soovitan konfigureerida "pillar_roots" kaustat samuti. Ma ledsin et "pillars"-id on väga kasulikud selleks "stait"-ide korduvkasutuseks ja vähendab unikaalsete "state"-ide osakaalu.

Leia:

#pillar_roots:
#base:
#- /srv/pillar

Asenda:

pillar_roots:
  base:
    - /salt/pillars/base

Taaskäivita Salt master-i teenust

Selleks et configuratsiooni faili /etc/salt/master muutused jõustunud,meil on vaja teha Salt master teenusele restarti:

student@ubuntu:~$ sudo service salt-master restart
salt-master stop/waiting
salt-master start/running, process 1581

Loon salt "states" ja "pillars" kaustad

NB! Edasi kõik käsud teme root õigustes:

sudo -i

Enne ku me liigume salt "minioni"-de konfiguratsiooniga edasi me peame looma file_roots ja pillar_roots kaustad millised me kirjutasime /etc/salt/master faili:

root@ubuntu:~# mkdir -p /salt/states/base /salt/pillars/base

Salt minioni konfigureerimine

Salt minion-i konfigureerimine on isegi lihtsam kui salt master-i. Lihsas ülesseadistuses nagu me teeme selles laboris kõik mis on meile vaja see on seadistada salt master-i IP aadres.

Lähme jalle root kasutajaks Ubuntu desktopi peal kuhu me installerisime meie Salt minion:

student@desktop:~$ sudo -i

Salt master-i sihmärgi IP muutmine

Ava Salt minion-i konfigaruratsiooni faili:

root@saltminion:~# nano /etc/salt/minion

Leia:

#master: salt

Asenda:

master: teie_master-i_ip_aadres

Naiteks minu konfiguratsioni puhul ma kirjutan minu Salt master-i ip aadress mis on 192.168.56.200

Taaskäivita Salt minion-i teenust

Selleks et configuratsiooni faili /etc/salt/minion muutused jõustunud,meil on vaja teha Salt minion teenusele restarti:

root@desktop:~# service salt-minion restart
salt-minion stop/waiting
salt-minion start/running, process 2839

Minions-ide võtmete vastuvõttmine Salt masteri poolt

Kohe kui salt-minion-i teenus on taaskäivitunud minion hakkab proovima suhelda master-iga.Enne kui see võib juhtudame peame vastuvõtta minions-i võti master-i peal.

Ava võtmete nimekirja Salt masteri peal

Me saame vaadata missugused võtid ootavad vastuvõttmist käivitades salt-key käsku.

Minu masina puhul:

root@ubuntu:/# salt-key -L
Accepted Keys:
Unaccepted Keys:
desktop.planet.zz
Rejected Keys:

Võtta desktop.planet.zz-i võti vastu

Selleks et vastuvõtta destktop.planet.zz-i võti me võime teha seda kahel viisil, labi desktop.planet.zz spetsifilist nime või aktsepteerides kõik võttid mis on ootel.

Aktsepteerida nime järgi:

root@ubuntu:/# salt-key -a desktop.planet.zz
The following keys are going to be accepted:
Unaccepted Keys:
desktop.planet.zz
Proceed? [n/Y] Y
Key for minion desktop.planet.zz accepted.

Aktsepteerida kõike võttmed:

root@ubuntu:~# salt-key -A
The following keys are going to be accepted:
Unaccepted Keys:
saltminion
Proceed? [n/Y] Y
Key for minion saltminion accepted.