SaltStack

PyCon Russia 2013

Transcript

1. SaltStack Михаил Юматов, Трилан
2. Задачи — сконфигурировать сервер — развернуть проект на сервере — выполнить команду на сервере
3. Один сервер Fabric: — сконфигурировать сервер — развернуть проект на сервере — выполнить команду на сервере
4. Один сервер Chef Solo: — сконфигурировать сервер Fabric: — развернуть проект на сервере — выполнить команду на сервере
5. Два и более серверов Chef или Puppet: — сконфигурировать сервер Fabric: — развернуть проект на сервере — выполнить команду на сервере
6. Два и более серверов: Проблемы Fabric: — как выбрать нужные сервера? — как проанализировать результаты? — как обработать ошибки?
7. Два и более серверов SaltStack: — сконфигурировать сервер — развернуть проект на сервере — выполнить команду на сервере
8. Chef и Puppet — системы управления конфигурациями SaltStack — система параллельного выполнения команд
9. — первый релиз в марте 2011 — написан на Python — активно развивается — активное сообщество — топ 10 по числу разработчиков на GitHub в 2012
10. Клиент-серверная архитектура: Minion — управляемый сервер Master — управляющий сервер master minion
11. Система параллельного выполнения команд
12. — Перезапустить процесс — Обновить системный пакет — Посмотреть состояние системы Например
13. salt '*' test.ping где что
14. Что
15. Команда — функция на Python
16. aliases apache pkg archive brew cmd cron config salt.modules.* cp debconf daemontools disk django event file gem git grains hg hosts iptables kmod locale monit nginx pillar pip ssh
17. salt '*' service.restart nginx salt '*' pkg.upgrade redis salt '*' status.loadavg Например
18. Свои команды /srv/salt/_modules/*
19. def ping(): return True Например
20. Где
21. ? ? ? ? Как различить?
22. По имени apollo hermes zeus artemis salt zeus test.ping salt 'zeus,apollo' test.ping salt 'web.*' test.ping
23. salt '*' grains.items salt -G 'os:Ubuntu' test.ping salt -G 'mem_total:4096' test.ping Grains (крупицы соли)
24. worker web db mq По роли salt -G 'roles:web' deploy.web salt -G 'roles:worker' deploy.worker cache worker
25. Система управления конфигурациями salt '*' state.highstate
26. Конфигурация с помощью набора состояний
27. Состояние — функция на Python
28. salt.states.* alias pkg cmd cron debconf file gem git hg host kmod locale pip group module mount network postgres_database postgres_user postgres_group ssh_auth user virtualenv
29. Описание состояния file.managed: - name: /etc/vimrc - source: salt://vimrc - mode: 644 file.managed( name='/etc/vimrc', source='salt://vimrc', mode=644, ) В формате YAML: Что происходит:
30. Состояния группируются по идентификаторам nginx: pkg.installed: - refresh: true service.running: - enable: true - require: - pkg: nginx
31. Идентификаторы группируются в файлы Файлы образуют дерево состояний
32. Пример
33. from flask import Flask app = Flask(__name__) @app.route('/') def hello(): return 'hello world' Приложение
34. helloworld/ app.py gunicorn.conf init.sls nginx.conf requirements.txt Дерево состояний
35. helloworld: user.present: [] Создаем пользователя
36. /home/helloworld/.env: virtualenv.managed: - requirements: salt://helloworld/requirements.txt - require: - user: helloworld Создаем виртуальное окружение
37. /home/helloworld/app.py: file.managed: - source: salt://helloworld/app.py - user: helloworld - group: helloworld - require: - user: helloworld Заливаем приложение
38. /etc/init/gunicorn.conf: file.managed: - source: salt://helloworld/gunicorn.conf Создаем конфиг для upstart'а
39. gunicorn: service.running: - watch: - file: /home/helloworld/app.py - virtualenv: /home/helloworld/.env - file: /etc/init/gunicorn.conf Описываем сервис
40. helloworld: nginx_site.managed: - source: salt://helloworld/nginx.conf - enable: true Создаем конфиг для nginx'а
41. salt -G 'roles:web' state.highstate Запускаем
42. Другие возможности
43. Returners — PostgreSQL — MongoDB — Redis — Email — другие
44. Права доступа client_acl: bob: - 'G@roles:web': - test.* - project.* пользователь миньоны команды
45. Спасибо за внимание! Вопросы? — saltstack.org — github.com/yumike/pycon2013 — twitter.com/yumike — github.com/yumike — yumatov@trilan.ru