SaltStack部署实践（4）JOB管理与Returns模块

目录

一、salt-job管理

# job存放数据目录

# 缓存时间设置

# Others

二、returns模块配置job数据入库

#配置returns返回值信息

#mysql安全设置

#创建模块相关表和用户授权

#测试数据是否正常入库

 三、minion-id修改方法

一、salt-job管理

何为job？
    master在下发指令消息时，会附带上产生的jid（即job的id格式为%Y%m%d%H%M%S%f），minion在接收到指令开始执行时，会在本地的cachedir(默认是/var/cache/salt/minion)下的proc目录产生以该jid命名的文件，用于在执行过程中master查看当前任务的执行情况，指令执行完毕将结果传送给master后，删除该临时文件。master将minion的执行结果存放本地/var/cache/salt/master/jobs目录，默认缓存24小时(可通过修改master配置文件keepjobs选项调整)

#也就是说，job存放固定时间内的任务执行结果，而salt的returns模块负责将这些结果返回至某个接收点，默认minion会直接返回至设置的接收点不经过master，按照通常情况，我们本次实现将minion所有任务执行结果返回至mysql数据库中存储，然后再由master调用。

# job存放数据目录

[[email&＃160;protected] jobs]# cd /var/cache/salt/master/jobs/
[[email&＃160;protected] jobs]# ls
00  08  10  16  1f  25  2e  34  3c  45  4f  56  5d  65  6c  78  83  8a  90  98  9e  a6  ad  b4
[[email&＃160;protected] be494bbf286bc0cab5ad0fb7d516e9]# pwd
/var/cache/salt/master/jobs/a1/be494bbf286bc0cab5ad0fb7d516e9
[[email&＃160;protected] be494bbf286bc0cab5ad0fb7d516e9]# ls
jid  linux-node1.example.com  linux-node2.example.com

# 缓存时间设置

[[email&＃160;protected] jobs]# grep "#keep_jobs: 24" /etc/salt/master
#keep_jobs: 24
默认的缓存是24小时，可以进行修改。管理job是模块进行管理，由执行模块进行管理：SALT.MODULES.SALTUTIL

# Others

salt '*' saltutil.clear_cache   清除缓存
salt '*' saltutil.find_job     查找当前在运行的job，并返回它的id
salt '*' saltutil.is_running    查看当前在运行的job
salt '*' saltutil.kill_job     杀死job

二、returns模块配置job数据入库

#returns模块官方文档
https://www.unixhot.com/docs/saltstack/ref/returners/all/salt.returners.mysql.html

#配置returns返回值信息

[[email&＃160;protected] ~]# yum install -y MySQL-python
[[email&＃160;protected] ~]# vi /etc/salt/master
master_job_cache: mysql
mysql.host: '192.168.56.11'
mysql.user: 'salt'
mysql.pass: 'salt'
mysql.db: 'salt'
mysql.port: 3306

#mysql安全设置

[[email&＃160;protected] ~]# mysql_secure_installation 

#创建模块相关表和用户授权

MariaDB [salt]>
CREATE DATABASE  `salt`
  DEFAULT CHARACTER SET utf8
  DEFAULT COLLATE utf8_general_ci;
USE `salt`;
--
-- Table structure for table `jids`
--
DROP TABLE IF EXISTS `jids`;
CREATE TABLE `jids` (
  `jid` varchar(255) NOT NULL,
  `load` mediumtext NOT NULL,
  UNIQUE KEY `jid` (`jid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
CREATE INDEX jid ON jids(jid) USING BTREE;
--
-- Table structure for table `salt_returns`
--
DROP TABLE IF EXISTS `salt_returns`;
CREATE TABLE `salt_returns` (
  `fun` varchar(50) NOT NULL,
  `jid` varchar(255) NOT NULL,
  `return` mediumtext NOT NULL,
  `id` varchar(255) NOT NULL,
  `success` varchar(10) NOT NULL,
  `full_ret` mediumtext NOT NULL,
  `alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  KEY `id` (`id`),
  KEY `jid` (`jid`),
  KEY `fun` (`fun`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
--
-- Table structure for table `salt_events`
--
DROP TABLE IF EXISTS `salt_events`;
CREATE TABLE `salt_events` (
`id` BIGINT NOT NULL AUTO_INCREMENT,
`tag` varchar(255) NOT NULL,
`data` mediumtext NOT NULL,
`alter_time` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
`master_id` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
KEY `tag` (`tag`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

MariaDB [salt]> show tables;
+----------------+
| Tables_in_salt |
+----------------+
| jids           |
| salt_events    |
| salt_returns   |
+----------------+
3 rows in set (0.00 sec)

#此时returns表为空
MariaDB [salt]> select * from salt_returns;
Empty set (0.00 sec)

#grant 权限 on 数据库对象 to 用户 identified by 用户密码 （如果用户不存在，创建并授权）
MariaDB [salt]> grant all on salt.* to [email&＃160;protected] identified by 'salt';
Query OK, 0 rows affected (0.00 sec)

#测试数据是否正常入库

[[email&＃160;protected]de1 ~]# systemctl restart salt-master
[[email&＃160;protected] ~]# salt '*' test.ping
[[email&＃160;protected] files]# mysql -h 192.168.56.11 -u salt -psalt
MariaDB [(none)]> use salt;
# 出现job数据，说明节点任务执行结果正常入库
MariaDB [salt]> select * from salt_returns;

 三、minion-id修改方法

#模块接口说明
https://docs.saltstack.com/en/2016.11/ref/states/all/index.html

1、停止服务
[[email&＃160;protected] ~]# systemctl stop salt-minion
2、删除minion
[[email&＃160;protected] ~]# salt-key -d minionid
[[email&＃160;protected] ~]# rm -rf /etc/salt/minion_id 
3、修改配置文件
[[email&＃160;protected] ~]# vi  /etc/salt/minion
#id:
4、启动minion
[[email&＃160;protected] ~]# systemctl start salt-minion