saltstack--状况判断unless与onlyif

原创

小哥 3年前 (2022-11-02) 阅读数 9 #大杂烩

saltstack--状态判断unless与onlyif

saltstack状态判断unless与onlyif #

很多次我们都在写 state 文件时间需要判断，判断目录或文件是否存在，是否添加了配置，然后根据判断结果决定是否执行命令或动作。此时，需要使用国家的判断。 unless 和 onlyif 。

unless #

unless 示例：需求创建 /tmp/unless.txt 文件，存在不是创建的，不存在是创建的。

[root@salt-master ~]# cat /srv/salt/prod/unless.sls test-unless: cmd.run:

name: touch /tmp/unless.txt
unless: test -f /tmp/unless.txt

[root@salt-master ~]# salt salt-minion01 state.sls unless saltenv=prod salt-minion01:

      ID: test-unless
Function: cmd.run
    Name: touch /tmp/unless.txt
  Result: True
 Comment: Command "touch /tmp/unless.txt" run
 Started: 15:10:51.522319
Duration: 31.822 ms
 Changes:   
          ----------
          pid:
              6538
          retcode:
              0
          stderr:
          stdout:

Summary for salt-minion01

Succeeded: 1 (changed=1) Failed: 0

Total states run: 1 Total run time: 31.822 ms

在上面的第一次执行中，您可以看到已经发生了更改，创建了。 /tmp/unless.txt文件

[root@salt-master ~]# salt salt-minion01 state.sls unless saltenv=prod salt-minion01:

      ID: test-unless
Function: cmd.run
    Name: touch /tmp/unless.txt
  Result: True
 Comment: unless condition is true
 Started: 15:11:40.819789
Duration: 10.477 ms
 Changes:

Summary for salt-minion01

Succeeded: 1 Failed: 0

Total states run: 1 Total run time: 10.477 ms

在第二次执行时，您可以看到该文件已经存在，并且没有再次创建。

从上面的小案例可以看出， 当 unless 在以下情况下不执行返回True。 unless 执行前返回为FALSE。

onlyif #

onlyif 正好和 unless 相反，当 onlyif 在以下情况下返回真正的执行。 onlyif 返回为FALSE且不执行

onlyif 示例：要求，当 /tmp/onlyif.txt 文件存在，然后创建 /tmp/onlyif 目录不存在，不创建 /tmp/onlyif 目录

[root@salt-master ~]# cat /srv/salt/prod/onlyif.sls test-onlyif: cmd.run:

name: mkdir /tmp/onlyif
onlyif: test -f /tmp/onlyif.txt

[root@salt-master ~]# salt salt-minion01 state.sls onlyif saltenv=prod salt-minion01:

      ID: test-onlyif
Function: cmd.run
    Name: mkdir /tmp/onlyif
  Result: True
 Comment: onlyif condition is false
 Started: 15:34:56.460583
Duration: 9.612 ms
 Changes:

Summary for salt-minion01

Succeeded: 1 Failed: 0

Total states run: 1 Total run time: 9.612 ms

从上面可以看出，由于/tmp/onlyif.txt该文件不存在且未创建；/tmp/onlyif.txt该文件将再次执行。

[root@salt-master ~]# salt salt-minion01 cmd.run "touch /tmp/onlyif.txt" salt-minion01: [root@salt-master ~]# salt salt-minion01 state.sls onlyif saltenv=prod salt-minion01:

      ID: test-onlyif
Function: cmd.run
    Name: mkdir /tmp/onlyif
  Result: True
 Comment: Command "mkdir /tmp/onlyif" run
 Started: 15:38:07.712492
Duration: 14.646 ms
 Changes:   
          ----------
          pid:
              6871
          retcode:
              0
          stderr:
          stdout:

Summary for salt-minion01

Succeeded: 1 (changed=1) Failed: 0

Total states run: 1 Total run time: 14.646 ms

您可以看到，我们在上面手动创建了一个。/tmp/onlyif.txt再次执行该文件后，它会在中更改。/tmp/创建了onlyif目录

Redis主从式体系结构案例 #

说明：案子在里面 prod 环境配置

1)环境准备、定义 file_roots 环境

[root@salt-master ~]# vim /etc/salt/master file_roots: base:

/srv/salt/base dev:
/srv/salt/dev prod:
/srv/salt/prod

2)创建相应的环境目录

[root@salt-master ~]# mkdir -p /srv/salt/{base,dev,prod} [root@salt-master ~]# mkdir -p /srv/salt/prod/redis/files/

3）编写 state sls 状态文件

初始化redis(安装和基本配置)

[root@salt-master ~]# cat /srv/salt/prod/redis/init.sls redis-install: pkg.installed:

name: redis

redis-config: file.managed:

name: /etc/redis.conf
source: salt://redis/files/redis.conf
user: root
group: root
mode: 644
template: jinja
defaults: BIND: {{ grains[fqdn_ip4][0] }} PORT: 6379 DAEMONIZA: yes
require:
- pkg: redis-install

redis-service: service.running:

name: redis
enable: True
watch:
- file: redis-config

master直接引入 init

[root@salt-master ~]# cat /srv/salt/prod/redis/master.sls include:

redis.init

slave引入init 并配置主从信息

[root@salt-master ~]# cat /srv/salt/prod/redis/slave.sls include:

redis.init

配置主从

slave-config: cmd.run:

name: redis-cli -h 192.168.1.34 slaveof 192.168.1.33 6379
unless: redis-cli -h 192.168.1.34 info |grep role:slave
require:
- service: redis-service

说明： unless：不执行Return True，否则执行False。

4)配置文件准备

[root@salt-master ~]# grep "^[a-Z]" /etc/redis.conf >>/srv/salt/prod/redis/files/redis.conf [root@salt-master ~]# cat /srv/salt/prod/redis/files/redis.conf

这里使用jinja

bind {{ BIND }} protected-mode yes

这里使用jinja

port {{ PORT }} tcp-backlog 511 timeout 0 tcp-keepalive 300

这里使用jinja

daemonize {{ DAEMONIZA }} supervised no pidfile /var/run/redis_6379.pid loglevel notice logfile /var/log/redis/redis.log databases 16 save 900 1 save 300 10 save 60 10000 stop-writes-on-bgsave-error yes rdbcompression yes rdbchecksum yes dbfilename dump.rdb dir /var/lib/redis slave-serve-stale-data yes slave-read-only yes repl-diskless-sync no repl-diskless-sync-delay 5 repl-disable-tcp-nodelay no slave-priority 100 appendonly no appendfilename "appendonly.aof" appendfsync everysec no-appendfsync-on-rewrite no auto-aof-rewrite-percentage 100 auto-aof-rewrite-min-size 64mb aof-load-truncated yes lua-time-limit 5000 slowlog-log-slower-than 10000 slowlog-max-len 128 latency-monitor-threshold 0 notify-keyspace-events "" hash-max-ziplist-entries 512 hash-max-ziplist-value 64 list-max-ziplist-size -2 list-compress-depth 0 set-max-intset-entries 512 zset-max-ziplist-entries 128 zset-max-ziplist-value 64 hll-sparse-max-bytes 3000 activerehashing yes client-output-buffer-limit normal 0 0 0 client-output-buffer-limit slave 256mb 64mb 60 client-output-buffer-limit pubsub 32mb 8mb 60 hz 10 aof-rewrite-incremental-fsync yes

5） top file 文件编写

[root@salt-master ~]# cat /srv/salt/base/top.sls prod: salt-minion02: