nginx 配置文件變更流程 · 云原生應用實踐

## 前置條件獲取?saltmaster root 權限獲取 repo write?權限 dev repo：[https://code.dianrong.com/projects/DO/repos/saltstack-dev/browse](https://code.dianrong.com/projects/DO/repos/saltstack-dev/browse)? prod repo：[https://code.dianrong.com/projects/DO/repos/saltstack/browse](https://code.dianrong.com/projects/DO/repos/saltstack/browse)? nginx state 文件位于?srv/salt/nginx/init.sls 所有 nginx 配置都在?srv/salt/nginx/files 目錄下，通過 hostname/salt-minion id 來區分一般每組 nginx 有兩個節點，其中一個軟連接到另外一個，修改的時候只需要修改其中一個 salt 下發的時候兩個節點都需要下發（防止故障切換時數據不一致） ![](https://wiki.dianrong.com/download/attachments/19400863/WX20181225-06235.png?version=1&modificationDate=1545690260000&api=v2 "Engineering Infra Service > nginx 配置文件變更流程 > WX20181225-06235.png") ## 變更流程示意圖 ![](https://wiki.dianrong.com/download/attachments/19400863/nginx%20%E4%BF%AE%E6%94%B9%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9B%BE.png?version=1&modificationDate=1545689830000&api=v2 "Engineering Infra Service > nginx 配置文件變更流程 > nginx 修改流程示意圖.png") ## **下文以?lb009-demo.b8.dianrong.io?為例演示。** ## 本地修改、提交（只需修改一組中的其中一個）: git clone ssh://git@code.dianrong.com:7999/do/saltstack-dev.git cd saltstack-dev/srv/salt/nginx/files/lb009-demo.b8.dianrong.io edit some files git diff git commit git push 登錄 salt master 更新 nginx 配置后下發: ## 首先拉取最新配置（salt master） ssh saltmaster sudo -i /srv/salt/bin/update.sh ## review 即將產生的變化（salt master） salt -L 'lb009-demo.b8.dianrong.io, lb010-demo.b8.dianrong.io' state.sls nginx test=True ## 下發 nginx 配置并在驗證通過后 reload（salt master），一組中的兩個節點同時下發 salt -L 'lb009-demo.b8.dianrong.io, lb010-demo.b8.dianrong.io' state.sls nginx