運維工具saltstack學習（1）
阿新 • • 發佈：2019-01-03
一、Saltstack簡介
概念：salt是一種全新的基礎設施管理方式，是一個基於C/S（client/server）架構的伺服器基礎架構集中化管理平臺，能夠維護預定義狀態的遠端節點；一個分散式遠端執行系統，用來在遠端節點上執行命令和查詢資料。部署輕鬆，執行快，擴充套件性好，速度快，伺服器之間秒級通訊。底層採用的是動態的連線匯流排，使其可以用於遠端執行、配置管理（服務、檔案、使用者、組等的管理）、雲管理等。
特點：相對於puppet(運維工具)；並行執行，併發能力強；基於ZeroMQ等成熟的技術做伺服器端和客戶端的通訊，採用的是AES的加密方式；具有python API，通過API自定義擴充套件saltstack的功能等；是靈活且開放；通過輕量級訊息佇列（ZeroMQ）與python第三方模組（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）的結合而構建。 
原理圖解釋：
埠：
master預設監聽4505和4506埠，minion開啟4505。
4505對應的是ZMQ的PUB system，master端用來發送系統訊息給minion。
4506對應的是REP system用來接受訊息，客戶端和服務端之間的通訊介面，用來接收minion的訊息。
檢視埠資訊：netstat -antlp
原理圖解釋：
- Minion 是 SaltStack 需要管理的客戶端安裝元件，會主動去連線 Master 端，並從 Master 端得到資源狀態資訊，同步資源管理資訊。
- Master 作為控制中心執行在主機伺服器上，負責 Salt 命令執行和資源狀態的管理。
- ZeroMQ 是一款開源的訊息佇列軟體，用於在 Minion 端與 Master 端建立系統通訊橋樑。
- Daemon 是運行於每一個成員內的守護程序，承擔著釋出訊息及通訊埠監聽的功能
埠：
master預設監聽4505和4506埠，minion開啟4505。
4505對應的是ZMQ的PUB system，master端用來發送系統訊息給minion。
4506對應的是REP system用來接受訊息，客戶端和服務端之間的通訊介面，用來接收minion的訊息。
檢視埠資訊：netstat -antlp