SaltStack匹配target-第六篇


練習內容

Salt遠程執行中目標選擇常用的模式

1.通配符匹配

2.正則表達式匹配

3.List支持

4.Grains匹配

5.IP地址匹配

6.混合匹配

7.Node groups

遠程執行格式

target就是我們要選擇的minion
salt '<target>' <function> [arguments]
一,通配符匹配,支持minon_id
[root@linux-node1 salt]# salt "*" test.ping
linux-node1.example.com:
    True
linux-node2.example.com:
    True
[root@linux-node1 salt]# salt "*node1*" test.ping
linux-node1.example.com:
    True
二,正則表達式,同樣也支持在狀態文件里面使用
[root@linux-node1 salt]# salt -E "linux-node[0-1].example.com" test.ping
linux-node1.example.com:
    True
[root@linux-node1 salt]# salt -E "linux-node[0-2].example.com" test.ping
linux-node1.example.com:
    True
linux-node2.example.com:
    True
三,List支持
[root@linux-node1 salt]# salt -L "linux-node1.example.com,linux-node2.example.com" "test.ping"
linux-node2.example.com:
    True
linux-node1.example.com:
    True
四,Grains匹配
[root@linux-node1 salt]# salt -G 'os:CentOS' test.ping
linux-node1.example.com:
    True
linux-node2.example.com:
    True

[root@linux-node1 salt]# salt -G 'cpuarch:x86_64' test.ping
linux-node1.example.com:
    True
linux-node2.example.com:
    True
五,IP地址匹配
root@linux-node1 salt]# salt -S "192.168.56.0/255.255.255.0" test.ping  #注意不支持 255.255.255.0子網掩碼寫法
No minions matched the target. No command was sent, no jid was assigned.
ERROR: No return received
[root@linux-node1 salt]# salt -S "192.168.56.0/24" test.ping
linux-node1.example.com:
    True
linux-node2.example.com:
    True
[root@linux-node1 salt]# salt -S "192.168.56.11" test.ping
linux-node1.example.com:
    True
六,混合匹配(不建議使用,看起來有些亂)
[root@linux-node1 salt]# salt -C 'S@192.168.56.11 or E@linux-node[0-2].example.com' test.ping
linux-node1.example.com:
    True
linux-node2.example.com:
    True
七,Node groups方式需要寫在Master配置文件里面,不需要重啟salt-master服務就生效

對目標服務器分組有以下七種方式,這七種方式的標示符分別為:

  1. G -- 針對 Grains 做單個匹配,例如:G@os:Ubuntu
  2. E -- 針對 minion 針對正則表達式做匹配,例如:E@web\d+.(dev|qa|prod).loc
  3. P -- 針對 Grains 做正則表達式匹配,例如:P@os:(RedHat|Fedora|CentOS)
  4. L -- 針對 minion 做列表匹配,例如:L@minion1.example.com,minion3.domain.com or bl*.domain.com
  5. I -- 針對 Pillar 做單個匹配,例如:I@pdata:foobar
  6. S -- 針對子網或是 IP 做匹配,例如:S@192.168.1.0/24 or S@192.168.1.100
  7. R -- 針對客戶端范圍做匹配,例如: R@%foo.bar
nodegroups:
  group1: 'L@foo.domain.com,bar.domain.com,baz.domain.com and bl*.domain.com'
  group2: 'G@os:Debian and foo.domain.com'
  group3: 'G@os:Debian and N@group1'

有時候因為minion的版本問題是要nodegroups會報錯如下

[DEBUG   ] Passing on saltutil error. This may be an error in saltclient. 'retcode'

這時候可以升級minion客戶端解決問題

yum install https://repo.saltstack.com/yum/redhat/salt-repo-2017.7-1.el7.noarch.rpm #安裝最新的源

升級minion客戶端,重啟minion就可以解決問題

yum install salt-minion -y

總結

1.混合匹配不建議使用,看起來有些亂

2.List模式在平時維護的時候用的少,但是在二次開發建議用Grains采集到數據,然后select拼接成list再調用后端api去執行

3.控制並發可以使用 batch size,簡寫 -b 如果是1就串行,也支持百分比如 -b 50%

[root@linux-node1 salt]# salt '*' -b 1 test.ping

Executing run on ['linux-node2.example.com']

linux-node2.example.com:
    True
retcode:
    0

Executing run on ['linux-node1.example.com']

linux-node1.example.com:
    True
retcode:
    0

百分比使用方法

[root@linux-node1 salt]# salt '*' -b 50%  test.ping

Executing run on ['linux-node2.example.com']

linux-node2.example.com:
    True
retcode:
    0

Executing run on ['linux-node1.example.com']

linux-node1.example.com:
    True
retcode:
    0

附:英文參考文檔

https://www.unixhot.com/docs/saltstack/topics/tutorials/modules.html#target

https://www.unixhot.com/docs/saltstack/topics/targeting/index.html


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM