Что такое SaltStack?

Что такое SaltStack?

SaltStack (ныне известный как Salt Project или просто Salt) — это мощная платформа для оркестрации инфраструктуры и управления конфигурациями, построенная по модели "хозяин-подчинённые" (Master-Minion) с использованием удалённого выполнения команд. Он написан на Python и использует ZeroMQ для высокоскоростной и безопасной связи между узлами.

В своей основе Salt — это инструмент для автоматизации и централизованного управления тысячами серверов (миньонов). Его ключевая философия — скорость и простота, достигаемые за счёт асинхронной архитектуры и использования человеко-читаемых файлов состояний (states), написанных на YAML или через Jinja2 шаблоны.

Ключевые архитектурные компоненты и концепции

1. Salt Master: Центральный управляющий сервер. На нём хранятся конфигурации (states, pillars), и он отдаёт команды подчинённым нодам.

2. Salt Minion: Агент, устанавливаемый на управляемые хосты (серверы, виртуальные машины, контейнеры). Он получает команды от мастера и исполняет их.

3. States (Состояния): Декларативное описание желаемого состояния системы (например, "пакет nginx должен быть установлен и запущен"). Они хранятся в SLS-файлах (SaLt State files).

   # /srv/salt/nginx/init.sls
   nginx_pkg:
     pkg.installed:
       - name: nginx
   
   nginx_service:
     service.running:
       - name: nginx
       - enable: True
       - require:
         - pkg: nginx_pkg
   

4. Pillar: Система безопасного хранения чувствительных данных (пароли, ключи, переменные), распределяемых среди миньонов с помощью таргетирования. Данные из Pillar доступны только целевым миньонам.

5. Grains: Система статической информации о миньонах (ОС, IP-адрес, версия ядра). Используется для таргетирования команд и состояний.

6. Execution Modules: Модули (на Python) для выполнения команд ad-hoc. Например, cmd.run, pkg.install, service.restart.

   # Выполнить команду на всех миньонах
   salt '*' cmd.run 'uname -a'
   
   # Установить пакет на миньонах с grain 'os:Ubuntu'
   salt -G 'os:Ubuntu' pkg.install nginx
   

7. Reactors и Beacons: Механизм событийно-ориентированной автоматизации. Minion может отправлять события (beacons) на Master (например, о падении сервиса), а Master, в свою очередь, может автоматически запускать реакции (reactors) на эти события.

Основные преимущества SaltStack

• Высокая скорость выполнения: Асинхронная модель на ZeroMQ позволяет управлять тысячами узлов практически одновременно.
• Гибкость и расширяемость: Написание собственных модулей, states, grains на Python — straightforward процесс.
• Декларативная модель (States) и императивная модель (Execution Modules): Можно использовать как для описания конечного состояния, так и для прямого выполнения команд.
• Мощное таргетирование: Возможность выбирать миньоны по Grains, Pillar-данным, IP-адресу, ID, комбинированным условиям и даже по результатам предыдущих команд.
• "Без-агентный" режим (Salt SSH): Позволяет управлять хостами, на которых нельзя установить Minion, используя обычное SSH-соединение.
• Интеграция с облачными провайдерами: Существуют модули для создания и управления ресурсами в AWS, Azure, GCP и других облаках.

Пример рабочего процесса (пайплайн)

Типичный сценарий использования Salt для управления веб-сервером:

1. Централизованная конфигурация: Администратор создает SLS & Pillar файлы на Master.
2. Таргетирование: Определяется группа миньонов (например, с grain role:webserver).
3. Применение состояния: Командой salt state.apply Master отправляет конфигурацию целевым миньонам.
4. Исполнение: Minion применяет state, обеспечивая, что система соответствует описанному состоянию (idempотентность).
5. Верификация: С помощью модулей salt test.* или salt cp.get_file можно проверить результат.

SaltStack — это не просто инструмент конфигурации, а полноценная платформа для оркестрации и управления инфраструктурой как кодом (IaC), особенно эффективная в крупных, динамичных и гетерогенных средах. Его парадигма "remote execution-first" отличает его от чисто декларативных аналогов, таких как Puppet, предоставляя DevOps-инженерам универсальный и быстрый инструмент для автоматизации.