saltstack主机管理项目：主机管理项目架构设计(二)

时间：2023-03-08 20:07:54

1、salt架构图

https://docs.saltstack.com/en/getstarted/system/plugins.html

saltstack主机管理项目：主机管理项目架构设计(二)plug-ins（左边）：场景可插拔

subsystem-core-subsystem（中间蓝色部分）：

  1. 执行命令
  2. 分发文件
  3. 安全存储数据

plug-ins（右边边）：

  1. 通过命令行执行 标准的接口可以进行二次开发
  2. 可以用什么样的形式去描述机器能认识的
  3. 任务结果可以存储的

plug-ins（下面）

  1. 包-变成命令

2、远程执行流程：

流程图（官方图）

saltstack主机管理项目：主机管理项目架构设计(二)

流程说明

  1. 输入一个命令
  2. 进行用户认证
  3. 把任务放在控制总线，然后分发给客户端队列
  4. 客户端判断是配置管理还是远程执行
    1. 下载配置文件
    2. 配置文件里的数据提取
    3. 安全数据（用户名，密码）单独存储
    4. 状态文件解析编译
  5. 按照标准的格式返回到时间总线上
  6. 客户端把执行的结果返回到服务器端把结果展现出来并长期保存
  7. 把结果展现出来并长期保存
  8. 当结果返回后触发任务

主机管理项目初始构建

1、任务解析实例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
apache:
#yum 安装
pkg.installed: []        
service.running:        #apache必须运行
  - reload: True       
  - watch:
    - file: /etc/httpd/conf/httpd.conf     #如果配置文件有变更就重启
  user.present:
    - uid: 87
    #- username: alex
    - gid: 87
    - home: /var/www/html
    - shell: /bin/nologin
    - require:
      - group: apache
  group.present:        #apache组不存在上面的命令不执行
    - gid: 87
    - require:
      - pkg: apache
/etc/httpd/conf/httpd.conf:     #每执行一次配置文件就更新一次
  file.managed:
    - source: salt://apache/httpd.conf
    - user: root
    - group: root
    - mode: 644

2、目录结构

saltstack主机管理项目：主机管理项目架构设计(二)

3、代码解析

from django.db import models

# Create your models here.

class Host(models.Model):

'''

salt里面根本用不上ip，他是使用id或者grup组ID和hostname区别主机的唯一性的

saltsack服务器端和客户端是如何认证的 ？

客户端和服务器端的认证是通过key来进行认证，客户端主动找服务器验证，

我想被你管理，服务器有一个待审批想被管理的列表，同意后就可以管理了

'''

    hostname = models.CharField(max_length=128,unique=True)

    key = models.TextField()

    status_choices = ((0,'Waiting Approval'),

                      (1,'Accepted'),

                      (2,'Rejected'))

 '''每个主机的三个状态等待、允许、拒绝'''

    def __str__(self):

        return self.hostname

class HostGroup(models.Model):

    name =  models.CharField(max_length=64,unique=True)

    hosts = models.ManyToManyField(Host,blank=True)

    def __str__(self):

        return self.name
   

相关文章