【SaltStack】数据系统pillar详解

pillar和grains一样也是一个数据系统，但是应用场景不一样：grains的数据是静态存储在minion端，一般当minion发生了重启操作grains的数据才会更新；pillar则是将信息动态的存放在master端，主要存放私密、敏感信息（如用户名密码等），而且可以指定某一个minion才可以看到对应的信息。如果说grains和远程执行更接近，那pillar则和配置管理更接近一些。

查看系统内置pillar

salt '*' pillar.items

定义pillar和做配置管理很像，需要定义sls文件

vi /etc/salt/master    #编辑master配置文件，找到以下几行内容并去掉注释
pillar_roots:
  base:
    - /srv/pillar

创建目录

mkdir /srv/pillar

重启master使配置生效

service salt-master restart

进入pillar目录，创建需要的sls文件，这里随便定义一个信息用于测试

vi /srv/pillar/zabbix.sls
Zabbix_Server: 192.168.56.21

把sls文件指定给需要的minion节点，这里假设有一个名为node1.exampled.com的minion

vi /srv/pillar/top.sls
base:
  'node1.example.com':
    - zabbix

重启master，然后获取pillar信息测试

salt '*' pillar.item Zabbix_Server

pillar也可以和grains一样做匹配操作，只是选项不再是-G

salt -I 'Zabbix_Server' test.ping