Saltstack 中 salt-syndic简介及部署

蔚落 2023-02-10 07:53 241阅读 0赞

## 一、salt-syndic简介 ##

如果大家知道zabbix proxy的话那就很容易理解了，syndic其实就是个代理，隔离master与minion。

Syndic必须要运行在master上，再连接到另一个topmaster上。

Topmaster 下发的状态需要通过syndic来传递给下级master，minion传递给master的数据也是由syndic传递给topmaster。

topmaster并不知道有多少个minion。

syndic与topmaster的file\_roots和pillar\_roots的目录要保持一致。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]

## 二、salt-syndic配置 ##

主机作用

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>ip</th> 
   <th>作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>server1</td> 
   <td>172.25.1.1</td> 
   <td>salt-master（即syndic节点）</td> 
  </tr> 
  <tr> 
   <td>server2</td> 
   <td>172.25.1.2</td> 
   <td>salt-minion</td> 
  </tr> 
  <tr> 
   <td>server3</td> 
   <td>172.25.1.3</td> 
   <td>salt-minion</td> 
  </tr> 
  <tr> 
   <td>server4</td> 
   <td>172.25.1.4</td> 
   <td>topmaster</td> 
  </tr> 
 </tbody> 
</table>

且各主机selinux与防火墙均关闭。

topmaster端  
在server4安装salt-master：

[root@server4 yum.repos.d]# yum install salt-master -y
    
    [root@server4 ~]# cd /etc/salt/
    [root@server4 salt]# vim master
    [root@server4 salt]# cat -n master | grep 1047
      1047	order_masters: True			##作为顶级master

启动服务：

[root@server4 salt]# systemctl enable --now salt-master.service

syndic节点端  
安装salt-syndic：

[root@server1 ~]# yum install salt-syndic -y

编辑配置文件将其指定为syndic节点：

[root@server1 ~]# vim /etc/salt/master
    [root@server1 ~]# cat -n /etc/salt/master | grep 1051
      1051	syndic_master: 172.25.1.4				##指向topmaster

![在这里插入图片描述][20200520200058125.png]  
启master端并启动syndic：

[root@server1 ~]# systemctl restart salt-master.service 
    [root@server1 ~]# systemctl start salt-syndic.service

接着就可以在topmaster端查看下级master的连接授权：

[root@server4 salt]# salt-key -L
    Accepted Keys:
    Denied Keys:
    Unaccepted Keys:
    server1
    Rejected Keys:

可以看到server1等待授权，接受server1

[root@server4 salt]# salt-key -A
    The following keys are going to be accepted:
    Unaccepted Keys:
    server1
    Proceed? [n/Y] Y
    Key for minion server1 accepted.

现在salt-syndic集群部署成功。  
测试  
在topmaster执行：

[root@server4 salt]# salt '*' test.ping
    server2:
        True
    server3:
        True

![在这里插入图片描述][20200520200243231.png]  
可以看出topmaster可以访问到minion端。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200520195736152.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20200520200058125.png]: https://img-blog.csdnimg.cn/20200520200058125.png
[20200520200243231.png]: https://img-blog.csdnimg.cn/20200520200243231.png