运维工具SaltStack简介

83317360 2018-05-28

当我们决定要自己动手做一个Hadoop生态集群管理服务的时候我们已经入了运维的坑了。如果我们对于Hadoop生态集群管理服务到底有哪些功能,应该如何设计的话我们需要对现有的成熟的Hadoop生态安装管理服务进行剖析,帮助明确我们需要的功能以及系统的设计。

Ambari的运维部分是基于Puppet搞的,那么我们不会Ruby感觉Puppet上手很难怎么办?其实这种集群运维工具有很多,大家一起来看这张对比表。

运维工具SaltStack简介

puppet由Ruby编写,为server-client模式的系统。运行时由客户端定时去获取自己的配置文件进而应用更改。也可以通过master的push命令即可触发变更。

将命令,文件,服务等抽象成资源,概念比较统一,时间悠久,文档较多。

就可用操作,模块,用户界面等等功能而言,是三者之中最全面的,安装部署难度一般,配置清单相对于其他工具较复杂。

SaltStack

saltStack由Python编写,为server-client模式的系统(在salstack中叫Master-Minion),自己本身支持多master,而puppet则需要依赖于web服务器。saltstack除了可以通过在节点安装客户端进行管理还支持直接通过ssh进行管理。运行模式为master端下发指令,客户端接收指令执行。

saltstack依赖于zeromq消息队列,采用yaml格式编写配置文件,比较简单。

支持api及自定义python模块,能轻松实现功能扩展。

Ansible

类似与saltstack,基于python开发,关注的重点是精简和快速。不需要在节点安装代理软件,通过ssh执行所有功能。安装运行简单。

其模块可以用任何语言开发,采用yaml格式编写配置文件。

没有客户端,较难扩展。

我们发现Saltstack好像还比较满足我们的需要哈,同样是S/C架构,基于Python语言方便我们入手学习。那我们的集群管理服务底层的运维工具就基于Saltstack来扩展好了。选定了工具我们当然是要部署测试一下了,Saltstack安装部署大家可以看方文档。

# 在Master机器
sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm
 
yum clean expire-cache
# 安装master服务
sudo yum install salt-master
# 安装minion服务
sudo yum install salt-minion
# 安装api服务
sudo yum install salt-api
 
#启动服务
sudo systemctl restart salt-master
sudo systemctl restart salt-minion
sudo systemctl restart salt-api
 
# 在Minion机器
sudo yum install https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm
 
yum clean expire-cache
# 安装minion服务
sudo yum install salt-minion
#启动服务
sudo systemctl restart salt-minion

安装完成之后我们需要对Minion进行简单配置:

修改Minion配置文件

vi /etc/salt/minion
 
# 添加master地址
#master: salt
master: 192.168.1.131
 
# 如果为分布式master配置添加多个
#master: salt
master:
 - {master1}
 - {master2}

修改Minion节点配置文件中的master为我们部署了salt-master的机器ip地址,然后我们在Master机器上进行如下操作:

1. 查看salt-minion节点,并签发证书,在salt-master节点执行以下命令。

# 输入
salt-key -L
# 输出
Accepted Keys:
Denied Keys:
Unaccepted Keys:
datanode-1
datanode-2
datanode-3
datanode-4
namenode-1
Rejected Keys:
 
# 可见未签发证书的Minion节点,执行命令签发证书
 
# 输入
salt-key -A -y #添加salt-key
# 输出
The following keys are going to be accepted:
Unaccepted Keys:
datanode-1
datanode-2
datanode-3
datanode-4
namenode-1
Key for minion datanode-1 accepted.
Key for minion datanode-2 accepted.
Key for minion datanode-3 accepted.
Key for minion datanode-4 accepted.
Key for minion namenode-1 accepted.
 
# 证书已签发,查看所有节点
 
# 输入
salt-key -L
# 输出
Accepted Keys:
datanode-1
datanode-2
datanode-3
datanode-4
namenode-1
Denied Keys:
Unaccepted Keys:
Rejected Keys:
 
# 测试ping命令
# 输入
salt datanode-* test.ping
#输出
datanode-2:
 True
datanode-3:
 True
datanode-1:
 True
datanode-4:
 True
 
# 测试shell命令
# 输入
salt datanode-* cmd.run 'uname -r'
# 输出
datanode-1:
 3.10.0-514.26.2.el7.x86_64
datanode-4:
 3.10.0-514.26.2.el7.x86_64
datanode-3:
 3.10.0-514.26.2.el7.x86_64
datanode-2:
 3.10.0-514.26.2.el7.x86_64

这波操作看上去是不是非常的简单,简直666.除了通过命令行操作saltstack还提供了restful api供我们调用,还记得我们安装了salt-api这个模块吗,这个就是saltstack的api服务模块。当然它也需要简单的进行配置。

# 配置用户
useradd -M -s /sbin/nologin admin
passwd admin
 
# 配置salt-master
 
vi /etc/salt/master.d/saltapi.conf
# 插入如下内容
 
rest_cherrypy:
 port: 8000
 host: 0.0.0.0
 disable_ssl: true
external_auth:
 pam:
 admin:
 - .*
 - '@runner'
 - '@wheel'

重启master和api

systemctl restart salt-master
systemctl restart salt-api
 
# 查看api是否启动
netstat -tnlp | grep 8000

1. api相关用法及api接口参考官方文档 官方文档

2. 安装web ui进行访问 主流web ui有halite 和saltshaker 。

这里我们只讲述如何通过程序调用Salt-Api,由于SaltStack是基于Python语言开发的,所以我们简单介绍一下如何通过Python程序操作SaltStack,当然我们也可以通过Java调用salt-api,Java可以通过开源模块salt-netapi-client salt-netapi-client实现,通过pom引用即可,详情可看其示例代码。

无论是通过Python还是Java两者逻辑一致,大概分为如下几个步骤:

1. 构造saltclient示例,使用saltstack用户名和密码进行登录,获取访问token

2. 执行相关指令,获取返回值

3. 解析返回结果进行展示

测试程序:

import salt.client
 import salt.config
 client = salt.client.LocalClient()
 master = salt.config.client_config('/etc/salt/master')
 minion = salt.config.minion_config('/etc/salt/minion')
 ping_result = client.cmd('*', 'test.ping')
 print ping_result
{'datanode-1': True, 'namenode-1': True, 'datanode-3': True, 'datanode-2': True, 'datanode-4': True}

salt-api含有很多模块,各个模块的调用方式一致,均为:

client.cmd('cluster_node_iporname', 'module.command', ['arg1','arg2'])

示例如下(包括命令行与api调用):

# 指定datanode-1压缩某个文件
 
salt 'datanode-1' archive.gzip /home/hadoop/test.sh # 命令行示例
 
client.cmd('datanode-1','archive.gunzip',['/home/hadoop/test.sh']) # python 调用示例
 
# 远程调用命令
 
salt '*' cmd.run 'ls' # 命令行示例
 
client.cmd('*', 'cmd.run', ['ls']) # python 调用示例
 
# copy命令
 
client.cmd('*','cp.get_file',['salt://1,sh','/root/1.sh']) #salt://1,sh可以换成http://ww.baidu.com/1.tar.gz之类的进行下载到指定目录
 
# 删除文件命令
 
salt '*' file.remove /tmp/foo # 命令行示例
 
client.cmd('*','file.remove',['/tmp/foo']) # python 调用示例

通过上面的样例程序我们对于saltstack的安装使用已经有了一个简单的认识,我们的目的是仿照Ambari基于puppet的架构来开发一个基于Saltstack的Hadoop生态集群安装管理服务。有兴趣的话大家可以思考一下我们到底怎么设计,都有哪些功能呢?

相关推荐