簡單實驗圖：  實現說明： 主機名 IP地址 安裝角色 master.51yuki.cn 10.2.11.227 salt-master node2.51yuki.cn 10.2.11.228 salt-minion\haproxy\keepalived node3.51yuki.cn 10.2.11.226 salt-minion\haproxy\keepalived node4.51yuki.cn 10.2.11.217 salt-minion\nginx+php\memcached node5.51yuki.cn 10.2.11.216 salt-minion\nginx+php mysql.51yuki.cn 10.2.11.240 mysql 實驗功能： 1）通過saltstack初始化所有系統 2）通過saltstack配置haproxy、keepalived 3）通過saltstack配置nginx+php 4）通過saltstack配置memcached 實現前提： 關閉所有機器上的firewalld，selinux防火墻 (如果要開啟firewalld，請放行4505,4506端口） 1）在master上安裝salt-master [admin@master ~]$ sudo yum -y install salt-master 2）在node2.51yuki.cn 到node5.51yuki.cn的機器上安裝salt-minion（我這里以node4.51yuki.cn為例，其他機器上類似） [admin@node4 ~]$ sudo yum -y install salt-minion 3）在salt-minion上配置 3.1) sudo vim /etc/salt/minion master: master.51yuki.cn 3.2）啟動服務 [admin@node4 ~]$ sudo systemctl start salt-minion 4）在salt-master配置 [admin@master ~]$ sudo salt-key -L Accepted Keys: node2.51yuki.cn node3.51yuki.cn Denied Keys: Unaccepted Keys: node4.51yuki.cn node5.51yuki.cn Rejected Keys: [admin@master ~]$ sudo salt-key -A The following keys are going to be accepted: Unaccepted Keys: node4.51yuki.cn node5.51yuki.cn Proceed? [n/Y] y Key for minion node4.51yuki.cn accepted. Key for minion node5.51yuki.cn accepted. [admin@master ~]$ sudo salt-key -L Accepted Keys: node2.51yuki.cn node3.51yuki.cn node4.51yuki.cn node5.51yuki.cn Denied Keys: Unaccepted Keys: Rejected Keys: 5）配置nodegroups，根據角色劃分組 編寫/etc/salt/master配置文件 nodegroups: proxyserver: 'L@node2.51yuki.cn,node3.51yuki.cn' haserver: 'L@node2.51yuki.cn,node3.51yuki.cn' webserver: 'L@node4.51yuki.cn,node5.51yuki.cn' nodegroups: proxyserver: 'L@node2.51yuki.cn,node3.51yuki.cn' haserver: 'L@node2.51yuki.cn,node3.51yuki.cn' webserver: 'L@node4.51yuki.cn,node5.51yuki.cn' 6） 測試 [admin@master salt]$ sudo salt -N webserver test.ping node4.51yuki.cn: True node5.51yuki.cn: True [admin@master salt]$ sudo salt -N haserver test.ping node2.51yuki.cn: True node3.51yuki.cn: True [admin@master salt]$ sudo salt -N proxyserver test.ping node2.51yuki.cn: True node3.51yuki.cn: True 思路： 1） 盡可能把每個模塊獨立開，例如nginx,php,memcached,haproxy等，里面只包含安裝 2） 業務模塊，根據不同業務，拷貝編輯配置文件 3）把所有系統初始化的內容放到base環境下 salt的環境配置： 1）開發環境 2）測試環境 3）預生產環境 4）生產環境 ---------base 基礎環境 ---------prod 生產環境 配置/etc/salt/master file_roots: base: - /srv/salt/base prod: - /srv/salt/prod pillar_roots: base: - /srv/pillar/base prod: - /srv/pillar/prod 然后創建相應目錄 [admin@master ~]$ sudo mkdir /srv/salt/{base,prod} [admin@master ~]$ sudo mkdir -p /srv/pillar/{base,prod} 重啟salt-master [admin@master ~]$ sudo systemctl restart salt-master