Привет, Хабр!
SaltStack — это целая экосистема, предназначенная для автоматизации сложных процессов и оркестрации множества систем. Сегодня мы рассмотрим, как SaltStack помогает решить задачи оркестрации.
Немного про сам SaltStack
SaltStack состоит из основных компонентов: Salt Master, Salt Minion.
Salt Master
Salt Master — это центральный сервер, который управляет миньонами (агентами) и распределяет команды. Основные функции:
Командное управление: отправка команд миньонам для выполнения различных задач.
Сбор данных: получение информации о состоянии миньонов.
Оркестрация: координация выполнения сложных задач, требующих взаимодействия нескольких систем.
Salt Minion
Salt Minion — это агент, установленный на управляемом узле (сервере, виртуальной машине и т.д.). Он выполняет функции:
Выполнение команд: принимает и исполняет команды от мастера.
Сбор данных: отправляет данные о состоянии системы мастеру.
Локальное управление: может выполнять задачи автономно без постоянного подключения к мастеру.
Подробнее с сам SaltStack можно прочитать здесь.
Оркестрация с помощью SaltStack
В SaltStack оркестрация выглядит как управление множеством узлов и служб с помощью центрального управления, чтобы сделать синхронизированное выполнение заданий и конфигураций. SaltStack использует подход IaC для управления инфраструктурой, что позволяет определять конфигурации и задачи в виде кодовых файлов, которые можно версионировать и управлять ими с помощью систем контроля версий.
Salt Orchestrate Runner — это инструмент в SaltStack, который позволяет управлять и координировать выполнение задач на нескольких узлах. Он используется для написания и выполнения оркестрационных сценариев, которые могут включать выполнение команд, применение состояний и управление конфигурациями.
Простой сценарий оркестрации может включать выполнение команды на нескольких узлах:
# /srv/salt/orchestrate/simple_orchestrate.sls
execute_command:
salt.function:
- name: cmd.run
- tgt: '*'
- arg:
- echo "Hello, world!"
Здесь сценарий /srv/salt/orchestrate/simple_orchestrate.sls
определяет задачу execute_command
, которая использует функцию cmd.run
для выполнения команды echo "Hello, world!"
на всех узлах (tgt: '*'
).
В сценарии посложней можно выполнить задачи последовательно:
# /srv/salt/orchestrate/complex_orchestrate.sls
prepare_servers:
salt.state:
- tgt: 'web*'
- sls: webserver.setup
deploy_application:
salt.state:
- tgt: 'app*'
- sls: app.deploy
- require:
- salt: prepare_servers
В этом примере сначала выполняется состояние webserver.setup
на узлах с меткой web*
, а затем состояние app.deploy
на узлах с меткой app*
, но только после успешного завершения первой задачи.
SLS файлы используются для определения состояний и задач, которые SaltStack должен выполнить. Эти файлы написаны в формате YAML и содержат описания состояния систем и действий, которые нужно выполнить.
Пример создания SLS файла:
# /srv/salt/webserver/setup.sls
install_nginx:
pkg.installed:
- name: nginx
start_nginx:
service.running:
- name: nginx
- enable: True
- require:
- pkg: install_nginx
Здесь SLS файл /srv/salt/webserver/setup.sls
определяет два состояния: установка пакета nginx
и запуск сервиса nginx
. Условие require
гарантирует, что сервис будет запущен только после установки пакета.
Для выполнения SLS файла используется команда salt-run
или salt
:
salt 'web*' state.apply webserver.setup
Эта команда применяет состояния, определенные в webserver.setup
, на всех узлах, соответствующих шаблону web*
.
Как все это выглядит на практике
Выполним орекстрацию конфигураций веб-сервера. Начнем с настройки балансировщика нагрузки, продолжим обеспечением последовательной конфигурации всех серверов в кластере и завершим автоматизацией и мониторингом этих процессов.
Настройка балансировщика нагрузки с Nginx
Создадим SLS файл для установки Nginx:
# /srv/salt/loadbalancer/install_nginx.sls
install_nginx:
pkg.installed:
- name: nginx
configure_nginx:
file.managed:
- name: /etc/nginx/nginx.conf
- source: salt://loadbalancer/nginx.conf
- user: root
- group: root
- mode: 644
- require:
- pkg: install_nginx
start_nginx:
service.running:
- name: nginx
- enable: True
- require:
- file: configure_nginx
Пример конфигурационного файла Nginx:
# /srv/salt/loadbalancer/nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_type application/octet-stream;
upstream backend {
server webserver1.example.com;
server webserver2.example.com;
}
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
}
Применение конфигурации:
salt 'loadbalancer*' state.apply loadbalancer.install_nginx
Последовательная конфигурация всех серверов кластера
Создадим SLS файл для установки и настройки веб-сервера:
# /srv/salt/webserver/setup.sls
install_nginx:
pkg.installed:
- name: nginx
configure_nginx:
file.managed:
- name: /etc/nginx/nginx.conf
- source: salt://webserver/nginx.conf
- user: root
- group: root
- mode: 644
- require:
- pkg: install_nginx
start_nginx:
service.running:
- name: nginx
- enable: True
- require:
- file: configure_nginx
Пример конфигурационного файла для веб-сервера:
# /srv/salt/webserver/nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_type application/octet-stream;
server {
listen 80;
server_name webserver.example.com;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
}
Применение конфигурации на всех веб-серверах:
salt 'web*' state.apply webserver.setup
Автоматизация и мониторинг с помощью SaltStack
Настройка Salt Mine для сбора данных:
# /srv/salt/minion
mine_functions:
network.ip_addrs: []
Настройка Beacons для мониторинга состояния сервера:
# /srv/salt/beacons.conf
beacons:
service:
- services:
nginx: {}
- interval: 10
Настройка Reactors для автоматического реагирования на события:
# /srv/salt/reactor/reactor.conf
reactor:
- 'salt/beacon/*/service/':
- /srv/salt/reactor/service_restart.sls
Пример Reactor SLS файла для перезапуска сервиса:
# /srv/salt/reactor/service_restart.sls
restart_service:
local.cmd.run:
- tgt: 'web*'
- arg:
- systemctl restart nginx
- require:
- beacon: salt/beacon/*/service/
Больше практических навыков по инфраструктуре вы можете получить в рамках практических онлайн-курсов от экспертов отрасли.