SaltStack

SaltStack 基于 Master-Minion 架构,通过 ZeroMQ 消息队列实现高速远程执行,支持数千节点并发管理。事件驱动的 Reactor 机制可根据系统状态自动触发响应(如服务异常时自动重启),Reconciliation 确保配置持续收敛。内置 State 文件(YAML 格式)描述基础设施终态,支持 Jinja 模板和 Grains(静态/动态节点数据)进行灵活编排。

SaltStack 开源版(社区版)可免费使用,包含核心配置管理和远程执行功能。企业版原由 SaltStack 公司提供,被 VMware 收购后整合进 vRealize Automation(vRA),现随 VMware Aria Automation 套件销售,按节点数订阅授权,具体定价需联系 VMware/Broadcom 销售。开源版无官方技术支持,企业版提供 SLA 保障和高级模块。

适用于大规模服务器集群的批量配置管理(万级节点场景)、云基础设施编排、IoT 边缘设备管理(通过 salt-ssh 无 Agent 模式)、合规基线检查与修复(CIS Benchmark)、以及事件驱动的自动化运维(如磁盘满自动清理、证书到期自动续期)。金融、电信、互联网行业的运维团队使用较多。

主要有三种:1) Agent 模式,在 Master 节点安装 salt-master,在被管理节点安装 salt-minion,适合内网稳定环境,性能最佳;2) salt-ssh 模式,无需安装 minion,通过 SSH 执行,适合临时管理或边缘设备;3) Salt Cloud,支持在 AWS、Azure、GCP、OpenStack 等云平台一键部署虚拟机并自动安装 minion,实现云资源生命周期管理。

与 Ansible 相比:SaltStack 采用 C/S 架构和 ZeroMQ 通信,大规模并发性能优于 Ansible 的 SSH 推送模式,但 Agent 部署更重;与 Puppet 相比:SaltStack 执行速度更快(异步),事件驱动能力更强(Reactor),而 Puppet 更侧重配置收敛和报告审计;Terraform 则专注基础设施 provisioning,SaltStack 在配置管理和远程执行方面更全面,二者常配合使用。