企业——saltstack自动化部署软件值JINJIA模块的使用

一.JINJA在STATES中的使用   可以用于管理文件

默认的Jinja分隔符配置如下

　　{% ... %}　　对于声明

　　{{ ... }}　　对于表达式打印到模板输出

　　{# ... #}for Comments　　不包含在模板输出中

　　 #  ... ##　　对于行语句

模板变量由传递给模板的上下文字典定义。

如果应用程序传入变量，您可以使用模板中的变量。变量可能具有您可以访问的属性或元素。变量的属性很大程度上取决于提供该变量的应用程序

　　{{ ... }} 重要的是要知道外部双花括号不是变量的一部分，而是print语句。如果访问标记内的变量，请不要在它们周围放置大括号。

　　{{% ... %}} 测试可用于针对公共表达式测试变量。要测试变量或表达式，请在变量后添加 is 加上测试的名称

JINJIA的控制结构：

1.如果 if 

　　Jinja中的 if 语句与 Python if 语句相当。在最简单的形式中，您可以使用它来测试变量是否已定义，而不是空或不是false

　　对于多个分支，elif 和 else 可以像Python一样使用。您也可以在那里使用更复杂的表达式。

　　示例下面有。

2.宏定义

　　宏与常规编程语言中的函数相当。它们有助于将经常使用的习语放入可重复使用的功能中，而不是重复自己（“干”）。示例是下面的saltstack用文件推nginx的服务一样。

3.作业

　　作业的语法示例：{% set key, value = call_something() %}

　　在代码块内部，您还可以为变量赋值。顶级（块，宏或循环之外）的分配从顶层宏等模板导出，并可由其他模板导入。

4.导入和导入上下文行文

二.修改 sls 文件内容，添加相应的 jinjia 模块

1.在编写好的 sls 文件中添加相应的 jinjia 模块

cd /srv/salt/apache
   vim install.sls
        - template: jinja
        - context:
          port: 8080
          bind: 172.25.254.2
   vim files/httpd.conf
    　Listen {{ bind }}:{{ port }}
   salt wf2 state.sls apache.install　　##通过推送的 sls 文件修改配置文件内的某些参数（或者参数的格式）
   
   测试：
   在wf2上： netstat -antlp   　　##端口格式被修改
        vim /etc/httpd/conf/httpd.conf   　　##配置文件中的格式也被修改了

2.上面的方法的不足：bind信息是手动加进去的。如果有很多的服务器（意味着有很多不同的IP），不可能一个一个手动添加

 改进：
   vim install.sls
    bind: {{ grains['fqdn_ip4']}}   　　##将bind处修改，通过 grains 获得某台服务器的IP，然后填入bind 中。这个在服务器很多的时候，不用一个一个手动添加

   salt wf2 state.sls apache.install

   测试：
   在wf2上： netstat -antlp   　　##端口格式被修改
        vim /etc/httpd/conf/httpd.conf   　　##配置文件中的格式也被修改了
        但是显示出来的内容，却是列表的形式，需要进一步的改进。改进如下。

 接着改进：

　　vim install.sls
         bind: {{ grains['ipv4'][1] }}

   测试：
   在wf2上： netstat -antlp   　　##端口格式被修改
        vim /etc/httpd/conf/httpd.conf   　　##配置文件中的格式也被修改了

三.利用JINJIA的控制结构实现

1.利用导入

   vim files/httpd.conf　　##给配置文件的最上面空白处添加以下的语句
    {% from 'apache/lib.sls' import port with context%}　　## 将 apache/lib.sls 文件中的端口号，填写入配置文件中。
    {% from 'apache/lib.sls' import bind with context%}　　## 将 apache/lib.sls 文件中的IP地址，填写入配置文件中。
   
   cd /srv/salt/apache　　##在刚才写的目录的路径下，创建相应的文件
   vim lib.sls　　##编辑需要填写的内容信息，set相当于开启一个容器，然后给容器赋值
    {% set port = 8080 %}
    {% set bind = '172.25.254.2' %} 

 

2.利用 如果if 实现

   vim /srv/pillar/web/install.sls
　　{% if grains['fqdn'] == 'ww2' %}
    　　webserver: httpd
    　　port: 80
    　　bind: 172.24.254.2
    　{% elif grains['fqdn'] == 'ww3' %}
    　　webserver: nginx
    　% endif %}

   vim files/httpd.conf
   　 Listen {{ pillar['bind'] }}:{{ pillar['port'] }}

3.配置 nginx 服务

　　cat install.sls
　　　　{% set nginx_ver = '1.15.8' %}

　　　　nginx-install:
　　　　　pkg.installed:
　　　　　　- pkgs:
　　　　　　- pcre-devel
　　　　　　- zlib-devel
　　　　　　- gcc
　　　　　　- make

　　　　file.managed:
　　　　　　- name: /mnt/nginx-{{ nginx_ver }}.tar.gz
　　　　　　- source: salt://nginx/files/nginx-{{ nginx_ver }}.tar.gz

　　　　cmd.run:
　　　　　　- name: cd /mnt && tar zxf nginx-{{ nginx_ver }}.tar.gz && cd nginx-{{ nginx_ver }} && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure --prefix=/usr/local/nginx &> /dev/null && make &> /dev/null && make install &> /dev/null && cd .. && rm -fr nginx-{{ nginx_ver }}
- creates: /usr/local/nginx

　　cat service.sls
　　　　include:
　　　　　　- nginx.install
　　　　　　- users.nginx

　　　　/usr/local/nginx/conf/nginx.conf:
　　　　　file.managed:
　　　　　　- source: salt://nginx/files/nginx.conf
　　　　　　- template: jinja

　　　　nginx-service:
　　　　　file.managed:
　　　　　　- name: /etc/systemd/system/nginx.service
　　　　　　- source: salt://nginx/files/nginx.service

　　　　service.running:
　　　　　　- name: nginx
　　　　　　- reload: True
　　　　　　- watch:
　　　　　　　- file: /usr/local/nginx/conf/nginx.conf

　　ls　　## 在 /mnt 下
　　　　nginx-1.15.8.tar.gz
　　rm -fr *　　　　##再次推送就过来了
　　salt server3 state.sls nginx.service
　　ls
　　　　nginx-1.15.8.tar.gz

四.利用数据库记录 saltstack 执行过的命令

方法一：常规方法，执行的命令会被保存在cache目录下

   cd /var/cache/salt/master/jobs
   salt-run jobs.list_jobs   ##查看执行过的命令

方法二：利用数据库保存

 在wf2上：使远程的用户可以登录数据库
   yum install MySQL-python -y
   cd /etc/salt
   vim minion
    　mysql.host: '172.25.254.1'
    　mysql.user: 'salt'
    　mysql.pass: 'westos'
    　mysql.db: 'salt'
    　mysql.port: 3306
   /etc/init.d/salt-minion restart

 在wf1上：
   yum install mysql-server -y
   /etc/init.d/mysqld start
   mysql < add.sql
   mysql　　　　##给用户授权
   mysql> grant all on salt.* to salt@'%' identified by 'westos';
   mysql> grant all on salt.* to salt@'localhost' identified by 'westos';
   
==================================================================================
下面是 add.sql 文件中的东西：

CREATE DATABASE  `salt`
  DEFAULT CHARACTER SET utf8
  DEFAULT COLLATE utf8_general_ci;

USE `salt`;

--
-- Table structure for table `jids`
--

DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
  `jid` varchar(255) NOT NULL,
  `load` mediumtext NOT NULL,
  UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
#CREATE INDEX jid ON jids(jid) USING BTREE;

--
-- Table structure for table `salt_returns`
--

DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
  `fun` varchar(50) NOT NULL,
  `jid` varchar(255) NOT NULL,
  `return` mediumtext NOT NULL,
  `id` varchar(255) NOT NULL,
  `success` varchar(10) NOT NULL,
  `full_ret` mediumtext NOT NULL,
  `alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  KEY `id` (`id`),
  KEY `jid` (`jid`),
  KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

--
-- Table structure for table `salt_events`
--

DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
==================================================================================

   salt '*' test.ping --return mysql  　　 ##执行一条return命令
   mysql
   mysql> use salt；
   mysql> show tables;
   mysql> select * from salt_returns;   　　##会有刚才测试的 test.ping 的记录

 在wf1上：
   yum install MySQL-python -y
   cd /etc/salt
   vim master
    　master_job_cache: mysql
    　mysql.host: 'localhost'
    　mysql.user: 'salt'
    　mysql.pass: 'westos'
    　mysql.db: 'salt'
    　mysql.port: 3306
   /etc/init.d/salt-master restart
   
   测试：
   salt wf3 cmd.run hostname   　　##执行一条return命令
   mysql
   mysql> use salt；
   mysql> show tables;
   mysql> select * from salt_returns;   　　##会有刚才测试的 test.ping 的记