Saltstack系列4：Saltstack之Grains組件

grains說明

grains是Saltstack最重要的組件之一，grains的作用是手機被控主機的基本信息，這些信息通常都是一些靜態類的數據，包括CPU、內核、操作系統、虛擬化等，在服務器端可以根據這些信息進行靈活定制，管理員可以利用這些信息對不同業務進行個性化定制。

例：（janja模板）

{% if grains['os'] == 'Ubuntu' %}
host: {{ grains['host'] }}
{% elif grains['os'] == 'CentOS' %}
host: {{ grains['fqdn] }}
{% endif %}

 

 

grains常用操作命令

匹配內核版本為2.6.32-358.14.1.el6.x86_64的主機

salt -G 'kernelrelease:2.6.32-358.14.1.el6.x86_64' cmd.run 'uname -a'

獲取所有主機的grains項信息

salt '*' grains.ls

 

定義grains數據

定義grains數據的方法有兩種，一種為在被控主機定制配置文件：另一種是通過主控端擴展模塊API實現。區別是模塊更靈活，可以通過Python編程動態定義，而
配置文件只適合相對固定的鍵與值。下面分別進行說明：

1、被控端主機定制grains數據

【/etc/salt/minion】

default_include:minion.d/*.conf #自定義grains配置文件路徑

grains配置文件：【/etc/salt/minion.d/hostinfo.conf】

grains:
  roles:
    - webserver
    - memcache
  deployment: datacenter4
  cabinet: 13

重啟salt-minion使之生效：service salt-minion restart
驗證：

salt 'wx' grains.item roles deployment cabinet

結果：

wx:
----------
  cabinet:
      13
  deployment:
  datacenter4
  roles:
    - webserver
    - memcache

 

2、主控端擴展模塊定制grains數據

首先在主控端編寫python代碼，然后將該python文件同步到被控端主機，最后刷新生效（即編譯Python源碼文件成字節碼pyc）。

在主控端base目錄（在/etc/salt/master中配置的file_roots項，默認在/srv/salt）下生成_grains目錄執行install -d /srv/salt/_grains開始編寫代碼，實現獲取被控主機系統允許最大打開文件數（ulimit -n）的grains數據

【/srv/salt/_grains/grains_openfile.py】

 

#!/usr/bin/env python
# -*- coding:utf-8 -*-

import os,sys,commands

#定義一個獲取最大打開文件數的函數，函數名稱沒有要求，符合python函數命名規則即可
def Grains_openfile():
    '''
        return os max open file of grains value
    '''
    grains = {} #初始化一個字典，變量名一定要用grains,以便Saltstack識別

    _open_file=65535 #初始化一個默認值

    try:
        getulimit = commands.getstatusoutput('source /etc/profile;ulimit -n')
    except Exception,e:
        pass

    if getulimit[0]==0:
        _open_file=int(getulimit[1])
    grains['max_open_file'] = _open_file #將獲取的ulimit -n的結果進行賦值，其中'max_open_file'就是grains項，——open_file就是grains的值
    return grains            

 

最后同步模塊到指定被控主機並刷新生效，因為grains比較適合采集靜態類的數據，比如硬件、內核信息等，當有動態類的功能需求時，需要進行刷新。
同步操作：

salt 'wx' saltutil.sync_all

結果：文件同步到被控端的cache目錄中

/var/cache/salt/minion/extmods/grains/grains_openfile.py
/var/cache/salt/minion/files/base/_grains/grains_openfile.py
#注：/var/cache/salt/minion/extmods/grains/為擴展模塊文件最終存放位置，刷新模塊后將在同路徑下生產字節碼pyc；/var/cache/salt/minion/files/base/_grains/為臨時存放位置。

刷新模塊：

salt 'wx' sys.reload_modules

#生成pyc字節碼
/var/cache/salt/minion/extmods/grains/grains_openfile.py
/var/cache/salt/minion/extmods/grains/grains_openfile.pyc
/var/cache/salt/minion/files/base/_grains/grains_openfile.py

驗證：

salt 'wx' grains.item max_open_file

結果：

wx:
----------
  max_open_file:
    1024

 

 

---

參考資料：

根據劉天斯《Python自動化運維技術與最佳實踐》整理