Saltstack 中Jinja模板的使用

╰半橙微兮° 2023-02-10 05:28 3阅读 0赞

## 一、Jinja模板简介 ##

Jinja是一种基于python的模板引擎，在SLS文件里可以直接使用jinja模板来做一些操作。

通过jinja模板可以为不同服务器定义各自的变量。

两种分隔符: \{% … %\} 和 \{ \{ … \}\}，前者用于执行诸如 for 循环 或赋值的语句，后者把表达式的结果打印到模板上（引用）。

## 二、Jinja模板使用方式 ##

使用控制结构包装条件  
Jinja最基本的用法是使用控制结构包装条件:

[root@server1 salt]# vim test.sls
    [root@server1 salt]# cat test.sls 
    /mnt/testfile:
      file.append:
        { % if grains['fqdn'] == 'server2' %}
        - text: server2
        { % elif grains['fqdn'] == 'server3' %}
        - text: server3
        { % endif %}

以上文件的内容表示在server2和server3创建文件/mnt/testfile，并将不同的内容添加进入文件。

推送：

[root@server1 salt]# salt '*' state.sls test

在server2查看：

[root@server2 ~]# cd /mnt/
    [root@server2 mnt]# cat testfile 
    server2

在server3查看：

[root@server3 ~]# cd /mnt/
    [root@server3 mnt]# cat testfile 
    server3

在普通文件的使用  
Jinja在普通文件的使用:

[root@server1 salt]# cd apache/
    [root@server1 apache]# vim init.sls 
    [root@server1 apache]# cat init.sls 
    apache:
      pkg.installed:
        - pkgs:
          - { {  pillar['webserver'] }}
      service.running:
        - name: httpd
        - reload: true
        - enable: true
        - watch:
          - file: /etc/httpd/conf/httpd.conf
    
    /etc/httpd/conf/httpd.conf:
      file.managed:
        - source: salt://apache/httpd.conf
        - template: jinja
        - context:
          bind: 172.25.1.3
          port: 80

其中：

- template: jinja		#启用jinja模板
    - context:
      bind: 172.25.1.3		#定义变量
      port: 80

表示启用jinja模板和定义变量，接下来在配置文件中调用变量：

[root@server1 apache]# vim httpd.conf 
    [root@server1 apache]# cat -n httpd.conf | grep 42
        42	Listen { {  bind }}:{ {  port }}

推送（由于ip已经设置，故推送给server3）：

[root@server1 apache]# salt server3 state.sls apache

成功推送可在erver3中查看端口：

[root@server3 ~]# netstat -antlpe | grep 80
    tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          34667      3047/nginx: master

查看配置文件：

[root@server3 ~]# cat -n /etc/httpd/conf/httpd.conf | grep 42
        42	Listen 172.25.1.3:80

从配置文件可以看出变量成功调用。

但是这种方式在主机数量增多后就不太合适，我们可以结合grains和pillar来进行调用：

[root@server1 apache]# vim init.sls
    [root@server1 apache]# cat init.sls 
    apache:
      pkg.installed:
        - pkgs:
          - { {  pillar['webserver'] }}
      service.running:
        - name: httpd
        - reload: true
        - enable: true
        - watch:
          - file: /etc/httpd/conf/httpd.conf
    
    /etc/httpd/conf/httpd.conf:
      file.managed:
        - source: salt://apache/httpd.conf
        - template: jinja
        - context:
          bind: { {  grains['ipv4'][-1] }}
          port: 80

上述中`grains['ipv4']`是个列表，我们对其进行切片`grains['ipv4'][-1]`取server3进行管理 ：

[root@server1 apache]# salt server3 grains.item ipv4
    server3:
        ----------
        ipv4:
            - 127.0.0.1
            - 172.25.1.3

对server3进行推送

[root@server1 apache]# salt server3 state.sls apache

![在这里插入图片描述][20200520163423540.png]  
我们也可以将port变量调用pillar的值：

[root@server1 apache]# vim init.sls 
    [root@server1 apache]# cat init.sls 
    apache:
      pkg.installed:
        - pkgs:
          - { {  pillar['webserver'] }}
      service.running:
        - name: httpd
        - reload: true
        - enable: true
        - watch:
          - file: /etc/httpd/conf/httpd.conf
    
    /etc/httpd/conf/httpd.conf:
      file.managed:
        - source: salt://apache/httpd.conf
        - template: jinja
        - context:
          bind: { {  grains['ipv4'][-1] }}
          port: { {  pillar['port'] }}

推送：

[root@server1 apache]# salt server3 state.sls apache

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]  
成功推送。

此时更改pillar的信息：

[root@server1 pillar]# vim web.sls 
    [root@server1 pillar]# cat web.sls 
    { % if grains['fqdn'] == 'server3' %}
    webserver: httpd
    port: 8080
    { % elif grains['fqdn'] == 'server2' %}
    webserver: nginx
    port: 80
    { % endif %}

将server3的端口改为8080，推送：

[root@server1 apache]# salt server3 state.sls apache

在server3查看端口：

[root@server3 ~]# netstat -antlpe | grep 8080
    tcp        0      0 172.25.1.3:8080        0.0.0.0:*               LISTEN      0          45425      3749/httpd

可以看出已经更改为8080.  
当然也可以直接在配置文件中调用grains或者pillar：

[root@server1 apache]# vim init.sls 
    [root@server1 apache]# cat init.sls 
    apache:
      pkg.installed:
        - pkgs:
          - { {  pillar['webserver'] }}
      service.running:
        - name: httpd
        - reload: true
        - enable: true
        - watch:
          - file: /etc/httpd/conf/httpd.conf
    
    /etc/httpd/conf/httpd.conf:
      file.managed:
        - source: salt://apache/httpd.conf
        - template: jinja				#注意需要启用jinja模板

[root@server1 apache]# vim httpd.conf 
    [root@server1 apache]# cat -n httpd.conf | grep 42
        42	Listen { {  grains['ipv4'][-1] }}:{ {  pillar['port'] }}

然后推送：

[root@server1 apache]# salt server3 state.sls apache

## import方式 ##

第三种方式为import方式，可在state文件之间共享：

定义变量文件：

[root@server1 salt]# vim lib.sls
    [root@server1 salt]# cat lib.sls 
    { % set port = 80 %}

导入模板文件：

[root@server1 salt]# cd apache/
    [root@server1 apache]# vim httpd.conf 
    [root@server1 apache]# head -1 httpd.conf 
    { % from 'lib.sls' import port %}

调用变量：

[root@server1 apache]# cat -n httpd.conf | grep 43
        43	Listen { {  grains['ipv4'][-1] }}:{ {  port }}

推送：

[root@server1 apache]# salt server3 state.sls apache

在server3查看可以看出配置已经生效：

[root@server3 ~]# netstat -antlpe | grep httpd
    tcp        0      0 172.25.63.3:80          0.0.0.0:*               LISTEN      0          45983      3749/httpd

注意：一般习惯将变量都定义在init文件中，然后在其他文件中引用即可。

## 三、Jinja模板应用之部署keepalived高可用集群 ##

我们这里准备将server2设置为master节点，server3为backup节点，vip为172.25.63.100。

首先编辑init文件在节点安装keepalived：

[root@server1 salt]# mkdir keepalived
    [root@server1 salt]# cd keepalived/
    [root@server1 keepalived]# vim init.sls
    [root@server1 keepalived]# cat init.sls 
    install-kp:
      pkg.installed:
        - name: keepalived

推送测试：

[root@server1 keepalived]# salt '*' state.sls keepalived

安装成功。

继续编辑init文件，设置配置文件以及服务：

[root@server1 keepalived]# vim init.sls 
    [root@server1 keepalived]# cat init.sls 
    install-kp:
      pkg.installed:
        - name: keepalived
      
      file.managed:
        - name: /etc/keepalived/keepalived.conf
        - source: salt://keepalived/keepalived.conf
    
      service.running:
        - name: keepalived
        - reload: true
        - watch:
          - file: install-kp

复制配置文件：

[root@server1 keepalived]# scp server2:/etc/keepalived/keepalived.conf .
    
    [root@server1 keepalived]# ls
    init.sls  keepalived.conf

编辑配置文件：

[root@server1 keepalived]# vim keepalived.conf 
    [root@server1 keepalived]# cat keepalived.conf 
    ! Configuration File for keepalived
    
    global_defs { 
       notification_email { 
         root@localhost
       }
       notification_email_from keepalived@localhost
       smtp_server 127.0.0.1
       smtp_connect_timeout 30
       router_id LVS_DEVEL
    }
    
    vrrp_instance VI_1 { 
        state MASTER
        interface eth0
        virtual_router_id 51
        priority 100
        advert_int 1
        authentication { 
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress { 
            172.25.1.100
        }
    }

可以看出配置文件中的角色为master，优先级为100，vip为172.25.63.100。

推送给server2测试：

[root@server1 keepalived]# salt server2 state.sls keepalived

推送成功。

在server2查看日志：

[root@server2 mnt]# tail -20 /var/log/messages

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]  
可以看出是master的身份，查看ip：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]  
可以看出已经获得了虚拟ip。

server2部署成功，但是现在有一个问题，server3（backup节点）的配置文件和server2不同，不能直接推送，我们可以结合jinja模板与pillar实现不同主机的配置文件不同。

更改配置文件：

[root@server1 keepalived]# vim keepalived.conf 
    [root@server1 keepalived]# cat keepalived.conf 
    ! Configuration File for keepalived
    
    global_defs { 
       notification_email { 
         root@localhost
       }
       notification_email_from keepalived@localhost
       smtp_server 127.0.0.1
       smtp_connect_timeout 30
       router_id LVS_DEVEL
    }
    
    vrrp_instance VI_1 { 
        state { {  STATE }}
        interface eth0
        virtual_router_id 51
        priority { {  PRI }}
        advert_int 1
        authentication { 
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress { 
            { {  VIP }}
        }
    }

其中STATE、PRI、VIP为变量，接下来我们就需要定义pillar变量：

[root@server1 keepalived]# cd /srv/pillar/
    [root@server1 pillar]# vim web.sls 
    [root@server1 pillar]# cat web.sls 
    { % if grains['fqdn'] == 'server2' %}
    kpstate: MASTER
    kppri: 100
    { % elif grains['fqdn'] == 'server3' %}
    kpstate: BACKUP
    kppri: 50
    { % endif %}

在init文件中将pillar变量赋值给配置文件中的三个变量：

[root@server1 pillar]# cd -
    /srv/salt/keepalived
    [root@server1 keepalived]# vim init.sls 
    [root@server1 keepalived]# cat init.sls 
    install-kp:
      pkg.installed:
        - name: keepalived
      
      file.managed:
        - name: /etc/keepalived/keepalived.conf
        - source: salt://keepalived/keepalived.conf
        - template: jinja
        - context:
          STATE: { {  pillar['kpstate'] }}			#将pillar变量赋值给配置文件中的三个变量
          PRI: { {  pillar['kppri'] }}
          VIP: { {  pillar['vip'] }}
    
      service.running:
        - name: keepalived
        - reload: true
        - watch:
          - file: install-kp

现在可以直接推送给两个节点：

[root@server1 keepalived]# salt '*' state.sls keepalived

就可配置成功。

[20200520163423540.png]: https://img-blog.csdnimg.cn/20200520163423540.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200520163703492.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200520164912189.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200520165013759.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70