SaltStack 구성 관리 – 필러(Pillar)

솔트 필러는 솔트 스테이트를 재사용할 수 있게 하는 데 필수적인 요소이므로 솔트 스테이트를 쓰는 것에서 빠르게 우회하여 설정하려고 합니다.

소금 기둥 설명

솔트 필러는 대상을 사용하여 하나 이상의 minion에게 ‘할당’되는 보안 데이터를 정의할 수 있는 시스템입니다. 솔트 필러 데이터에는 포트, 파일 경로, 구성 매개 변수 및 암호와 같은 값이 저장됩니다.

{{ }} ?

곱슬곱슬한 중괄호 안의 값은 Jinja2 서술과 식입니다. 이 가이드의 뒷부분에서 Jinja2에 대해 알아보겠습니다.

pillar.get

pillar.get은 솔트 스테이트에서 필러 데이터를 검색하는 데도 사용할 수 있습니다. 이 기능은 필러 사전에 액세스하는 것보다 조금 더 복잡하지만 필러 사용 요령을 익힌 후 선택하는 것이 더 낫도록 향상된 몇 가지 기능이 있습니다.

솔트 필러 탑 파일

솔트 필러는 탑 파일을 사용하여 솔트 필러 데이터를 솔트 미니언 데이터와 일치시킵니다. 이 Top 파일은 Salt states를 Salt minions에 연결하는 데 사용되는 Top 파일과 매우 유사합니다.

솔트 스테이트 기능과 마찬가지로 솔트 필러는 예를 통해 가장 잘 학습됩니다. salt-vagrant-demo-master/saltstack/pillar 디렉토리를 생성한 다음 top.sls라는 새 파일을 생성합니다. 다음을 추가하십시오.

base:
  '*':
    - default

그런 다음 동일한 필러 디렉터리에 default.sls 파일을 생성하고 다음을 추가하십시오.

editor: vim

솔트 필러 데이터를 새로 고치면 각 솔트 미니언이 top.sls 파일에 나열된 대상과 일치합니다. Salt minion은 목표물과 일치하면 해당 목표물 아래에 있는 목록에 정의된 모든 SLS 파일을 수신합니다. 간단하죠?

‘*’ 글럽은 모든 솔트 미니언과 일치하므로 각 솔트 미니언은 vim 값을 가진 editor의 필러 키로 default을 수신합니다.

솔트 필러 새로 고침

방금 구성한 솔트 필러 값을 사용하겠습니다. 먼저 모든 Minion에서 Salt-piller 데이터를 새로 고치겠습니다.

salt '*' saltutil.refresh_pillar

솔트 스테이트에서 솔트 필러

솔트 필러 키는 솔트 스테이트의 사전에서 사용할 수 있으므로 이제 이전 섹션에서 예제 상태를 업데이트하여 이 솔트 필러 키를 사용할 수 있습니다.

vim installed:
  pkg.installed:
    - name: {{ pillar['editor'] }}

소금 필러 데이터는 안전하며 솔트 스테이트 기밀을 유지하는 데 사용할 수 있습니다. 예를 들어 솔트 필러에 값 쌍을 추가할 수 있습니다.

ftpusername: me
ftppassword: oxfm4@8t5gglu^h^&

그런 다음 소금 스테이트에서 참조합니다.

sync directory using lftp:
  cmd.run:
    - name: lftp -c "open -u {{ pillar['ftpusername'] }},{{ pillar['ftppassword'] }}
           -p 22 sftp://example.com;mirror -c -R /local /remote"

코맨드 라인의 솔트 필러

테스트 또는 임시 관리를 위해 명령줄에서 직접 솔트 필러 값을 전달할 수 있습니다. 이러한 값은 솔트 필러 파일에 설정될 수 있는 모든 값을 재정의합니다.

salt '*' state.apply ftpsync pillar='{"ftpusername": "test", "ftppassword": "0ydyfww3giq8"}'

소금 필러는 솔트 스테이트의 거의 모든 부분을 사용자 정의할 수 있습니다.

솔트 필러 타겟팅 시스템을 사용하여 솔트 스테이트 파일의 거의 모든 값을 사용자 정의할 수 있게 되기를 바랍니다.

예를 들어 prodftp.sls 및 stageftp.sls 솔트 필러 파일을 생성하고 각 파일에 서로 다른 인증 정보를 삽입한 다음 각 파일에 서로 다른 시스템을 대상으로 지정할 수 있습니다. 각 시스템에 동일한 example.sls 솔트 상태 파일이 사용되지만 수신된 솔트 필러 파일에 따라 다른 사용자 이름과 암호가 사용됩니다.

출처 : https://docs.saltproject.io/en/getstarted/config/pillar.html
답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다

You May Also Like