在salt state中使用判断、循环及变量

目录
  1. 在salt state中使用判断
  2. 在salt state中使用循环
  3. 在salt state中使用变量

作者:杨冬 欢迎转载,也请保留这段声明。谢谢!
出处:https://andyyoung01.github.io/http://andyyoung01.16mb.com/

上篇文章在state文件中使用了jinja模板,提高了书写state文件的灵活性。本篇继续学习state文件的编写。在state文件中可以使用判断、循环及变量,使大大提高了其灵活性,本篇来学习一下这些用法。

在salt state中使用判断

这个示例使用了两个minions,一个名称为stgdc1app01,另一个为stgdc2app01。在“salt的安装和配置”中介绍了如何安装和配置salt的master和minion,这里直接进入state文件的编写。本篇的目标是根据minion的fqdn名称,创建网络的配置文件,配置文件基于模板文件,在创建过程中使用了一些基于Python的操作。下面就看一下具体的操作:
首先需要得到这两个minions的关于网络的grains数据,后面需要用到:

[root@centos7-A ~]# salt \* grains.item ip_interfaces hwaddr_interfaces
stgdc2app01:
    ----------
    hwaddr_interfaces:
        ----------
        eno16777736:
            00:0c:29:62:4d:63
        lo:
            00:00:00:00:00:00
    ip_interfaces:
        ----------
        eno16777736:
            - 192.168.71.169
            - fe80::20c:29ff:fe62:4d63
        lo:
            - 127.0.0.1
            - ::1
stgdc1app01:
    ----------
    hwaddr_interfaces:
        ----------
        eno16777736:
            00:0c:29:94:77:20
        lo:
            00:00:00:00:00:00
    ip_interfaces:
        ----------
        eno16777736:
            - 192.168.71.168
            - fe80::20c:29ff:fe94:7720
        lo:
            - 127.0.0.1
            - ::1

接着在staging的环境下创建netconfig的state,就是在staging的基目录下创建netconfig文件夹,在此文件夹下继续创建一个名为files的文件夹,在files文件夹下创建名为ifcfg-eth0的文件,在netconfig文件夹下创建init.sls文件,最后文件夹的目录结构类似于如下这样:

[root@centos7-A staging]# tree
.
└── netconfig
    ├── files
    │   └── ifcfg-eth0
    └── init.sls

2 directories, 2 files

init.sls文件和ifcfg-eth0文件的内容分别如下:

ifcfg-eth0
1
2
3
4
5
6
7
8
DEVICE=eth0
HWADDR={{ hwaddr }}
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=none
IPADDR={{ ipaddr }}
NETMASK={{ netmask }}

init.sls
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
{% if grains['id'].startswith('stgdc1') %}
{% set netmask = '255.255.255.0' %}
{% elif grains['id'].startswith('stgdc2') %}
{% set netmask = '255.255.0.0' %}
{% endif %}
network_file:
file.managed:
- name: /etc/sysconfig/network-scripts/ifcfg-eth0
- source: salt://netconfig/files/ifcfg-eth0
- mode: 644
- template: jinja
- context:
ipaddr: {{ grains['ip_interfaces']['eno16777736'][0] }}
netmask: {{ netmask }}
hwaddr: {{ grains['hwaddr_interfaces']['eno16777736'].upper() }}

文件生成的大部分过程与上篇文章介绍的一致,这里我们主要关心init.sls文件中的第1行和第3行,它使用了判断语句,并且使用了Python的函数startswith,它根据minion名称的不同,设置不同的netmask。另外注意此文件的最后一行使用了Python的函数upper,它将字符串全部转换为大写。完成上述文件的编写后,便可以将state应用到minions上:

[root@centos7-A netconfig]# salt -L 'stgdc1app01,stgdc2app01' state.sls netconfig saltenv=staging

在应用state到minions上时,这里使用了-L命令行选项来指定应用到的minion。-L选项的意义是使用列表来指定minion,下篇会学习各种指定minions的方式。

在salt state中使用循环

仍然使用上面的minions,在staging环境中,编辑pillar文件/opt/salt/pillar/staging/user/init.sls,使其具有以下内容:

init.sls
1
2
3
4
5
6
7
8
9
10
dev_user_list:
optimus:
uid: 7001
passwd: '$1$Dw1TxMI7$pmeYTdmz.rlunqPd7JELR.'
bumblebee:
uid: 7002
passwd: '$1$ZHUeIAfq$6sJl9rHVDX2UjBH1KrPZP1'
ironhide:
uid: 7003
passwd: '$1$rcJAiq7y$bJzv3HzVTbeQlA3cIu1Gb1'

编辑user state的配置文件/opt/salt/staging/user/init.sls,使其具有如下内容:

init.sls
1
2
3
4
5
6
7
8
{% for user, details in pillar['dev_user_list'].iteritems() %}
{{ user }}:
user.present:
- home: /home/{{ user }}
- uid: {{ details['uid'] }}
- password: {{ details['passwd'] }}
- shell: /bin/bash
{% endfor %}

上面文件的第一行和最后一行组成了for循环,pillar[‘dev_user_list’]中保存了一个Python字典,在使用了iteritems函数后,字典中的username保存在user变量中,其它数据保存在details变量中。可以通过和前面一样的方式来应用state到minions上。

在salt state中使用变量

其实在第一小节“在salt state中使用判断”里已经应用到了变量。在state的init.sls文件中,第2行为:

{% set netmask = '255.255.255.0' %},

这里set关键字用来设置变量,netmask作为变量名,变量值为等号后面的部分。
在使用变量时,一定不要在变量名外加引号,就像init.sls文件中第14行那样使用:

netmask: {{ netmask }}

这里前面的netmask是在context下,表示模板ifcfg-eth0中的netmask的值是从这里得到的。后面的netmask是state文件中的变量,由set关键字指定,值是等号后面的部分。

本篇学习了salt state中判断、循环及变量的使用。下篇看一下salt中指定minion的各种方式。