对常见的4种资产采集方案比较分析——应用于CMDB

[复制链接]
赛亚人 发表于 2018-11-21 17:17:49 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
CMDB 资产采集的方案总共有四种
·      Agent
·      SSH类
·      Saltstack
·      Puttet
方案设计,从性能上考虑
下面前三种是用Python开发的,目标是兼容三种采集方式的软件
原理要明白
如何实现自动采集?
subprocess
Linux基本命令
v = subprocess.getoutput('ls')
1 Agent方式
·      API:Django接收数据并入库
·      程序:放置在每台服务器
应用场景:机器多的时候
每台服务器都有程序,程序实现采集数据(执行subprocess),然后把数据发送到api
API 接收数据并入库(Django)
·      url
·      发送数据格式
·      返回值
agent程序放在每台服务器
agent程序放在每台服务器,这是采集本机的数据,速度快,采集完后发送到API
subprocess.getoutput('ifconfig')
agent程序
importsubprocess
v1 = subprocess.getoutput('ipconfig')  # 查看的是本机IP
v2 = subprocess.getoutput('dir')  # 查看本机
importrequests
url = 'http://127.0.0.1:8000/asset.html'
response = requests.post(url, data={'k1': v1, 'k2': v2})  # 使用request模块进行post进行访问
print(response.text)
api程序
fromdjango.shortcuts importrender,HttpResponse
defasset(request):
    ifrequest.method == "POST":
        print(request.POST)  # 打印接收的内容
        returnHttpResponse("1001")  # 返回值
    else:
        returnHttpResponse("用post访问")
当agent程序访问的时候,api就接收到了数据,这里还有一点是,Django中先把csrf注释
2 SSH
场景:paramiko(机器少)
·      API:Django接收数据并入库
·      程序:放在中控机,中控机远程连接机器,这里借助paramiko
或者
·      Paramiko,中控机放一份远程连接服务器,执行命令,获取结果
·      将结果发送API
ssh方式
    封装了Python的paramiko
    fabric
    ansible
中控机
远程连接服务器,执行,
结果发送到api
中控机连接中的程序
·      注意端口和密码
·      接收到的数据是字节,需要decode
importparamiko
# 创建SSH对象
ssh = paramiko.SSHClient()
# 允许连接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 连接服务器
ssh.connect(hostname='192.168.11.126', port=8888, username='root', password='密码')
# 执行命令
stdin, stdout, stderr = ssh.exec_command('ls')
# 获取命令结果
result = stdout.read()
# 关闭连接
ssh.close()
print(result.decode())  # 把字节数据转换
importrequests
url = 'http://127.0.0.1:8000/asset.html'
response = requests.post(url, data={'k1': result})  # 使用request模块进行post进行访问
print(response.text)
3 Saltstack
场景:机器多的时候,公司正在用
salt-master 的interface设置成主机的IP,salt-minionshe
安装
Master
1. 安装salt-master
    yum installsalt-master
2. 修改配置文件:/etc/salt/master
    interface: 0.0.0.0    # 表示Master的IP
3. 启动
    service salt-masterstart
Minion
1. 安装salt-minion
    yum installsalt-minion
2. 修改配置文件/etc/salt/minion
    master: 10.211.55.4           # master的地址
    或
    master:
        - 10.211.55.4
        - 10.211.55.5
    random_master: True
    id: c2.salt.com                    # 客户端在salt-master中显示的唯一ID
3. 启动
    service salt-minion start
注意:
在修改配置文件的时候,interface master 冒号后面要有空格
查看启动状态
systemctl status salt-master systemctl status salt-minion
配置
配置主要是/etc/salt/master 和/etc/salt/minion
minion要指定指定的IP是主的IP
授权
salt-key-L                    # 查看已授权和未授权的slave
salt-key-A     全部授权  
salt-key-a  salve_id     # 接受指定id的salve
salt-key-r  salve_id     # 拒绝指定id的salve
salt-key-d  salve_id     # 删除指定id的salve
遇到错误:
Minion did not return. [No response]
解决:
rm -fr pki/minion/minion_master.pub
重启服务:
systemctl restart salt-minion
centos 修改主机名
vim/etc/hostname
通过nmtui修改,之后重启hostnamed
systemctl restart systemd-hostnamed
salt '*' cmd.run 'ls'
salt原理:
RPC
默认维护了消息队列
发送:master--》消息队列-》minon1/minon2
接收:minon1/minion2--》临时队列--》master
4 puppet(ruby开发的)
slive 每30分钟自动执行,然后发送到master



回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注0

粉丝0

帖子2

发布主题

乐维社区

微信公众号

版权所有 © 2016-2021 九一乐维丨粤ICP备17007026号