saltstack-adapter/README.md

   1 This source repository contains the code for the CCSDK plugins.
   2
   3 To compile this code:
   4
   5 1. Make sure your local Maven settings file ($HOME/.m2/settings.xml) contains references to the ONAP repositories and OpenDaylight repositories.  See example-settings.xml for an example.
   6
   7 2. To compile, run "mvn clean install".
   8
   9
  10 ***SaltStack Adaptor:*** CCSDK SLI ADAPTORS to support SaltStack server:
  11
  12 ***Connection from CCSDK SLI ADAPTOR Adaptor to SaltStack server:***
  13
  14 Create an Adaptor to communicate with the SaltStack server:
  15 1) SaltStack server doesn’t expose any REST API unlike Chef.
  16 2) SSH based communication with the SaltStack server, one command at a time (preferred). This will mean that SaltStack server should have it’s SSH enabled.
  17 3) Create a REST-wrap around SaltStack server like is done for Ansible server.
  18
  19 ***SSH based communication:***
  20 1) Adaptor can execute commands on the Salt Master and bring back the result and put to the context memory for DG based analysis. (https://docs.saltstack.com/en/latest/ref/modules/all/index.html#all-salt-modules).
  21 2) This can be useful for several reasons, for instance it might be useful to know the interfaces in the minions before executing certain network config based commands. This can simple be done by running, 'salt '*' network.interfaces' on server.
  22 3) SaltStack Server, Output module support: The json-out outputter can be used to display the return data in JSON format. So the DG can put this onto context memory for execution. https://docs.saltstack.com/en/latest/ref/output/all/index.html#all-salt-output
  23 4) Since the command execution on server might take time, a thread can be spawn to make a single SSH command execution in a SYNC manner. The thread executes the command and brings back the result and puts to the context memory for DG’s access.
  24 5) For some specific executions operations like configure and upgrade, each configuration execution on the server will be handled by 2 or more SSH command execution. (1 for sending configuration and another for verifying the result). This will give the DGs and Saltstack adaptor with more control on the SaltStack server.
  25
  26 ***SaltState (SLS) file for execution on the SaltStack server:***
  27  The desired SLS file can be executed by one of the following three ways:
  28 1) The SLS file for VNF configuration can be assumed to be already on the server, similar to Ansible. In this case, no addition requirements are necessary. We would already know the name of SLS file to execute so the configuration is performed on the VNF.
  29 2) SLS file creation using DG: Create a DG to parse the configuration and create an SLS file using adaptors such as FileRecorder. Then this SLS file can be passed to the adaptor, so the adaptor can send the configuration to server. The adaptor can also send a SLS file to the Saltstack server and then run the command to execute it.
  30 3) Third option is for the configuration SLS file that is to be sent to the VNF after instantiation is attached at the design time. This SLS formula- SaltStack file can be picked up and stored in the DB, as part of UEB listener. This can then be sent to adaptor using DGs.
  31
  32 ***Requirements and benefits of the chosen SSH method:***
  33 1) The SaltStack server should have it’s SSH enabled.
  34 2) Such execution method will give the DGs and adaptor with more refined control on the SaltStack server.
  35 ==================================================================================================================
  36
  37
  38 ***Defining Saltstack server properties:*** Can be done with 2 different methods.
  39 1) Saltstack server details are found in the property file named saltstack-adapter.properties. Param has to be given with following types.
  40     "org.onap.appc.adapter.saltstack.clientType"; -> Supported types are (BASIC || SSH_CERT || BOTH).
  41     "org.onap.appc.adapter.saltstack.host"; ->  Saltstack server's host name IP address.
  42     "org.onap.appc.adapter.saltstack.port"; ->  Saltstack server's port to make SSH connection to.
  43     "org.onap.appc.adapter.saltstack.userName"; ->  Saltstack server's SSH UserName.
  44     "org.onap.appc.adapter.saltstack.userPasswd"; ->  Saltstack server's SSH Password.
  45     "org.onap.appc.adapter.saltstack.sshKey"; ->  Saltstack server's SSH KEY file location.
  46 2) All the server related details can also be passed as param to the adaptor from the Directed Graphs. Param has to be given with following types.
  47     "HostName";  ->  Saltstack server's host name IP address.
  48     "Port"; ->  Saltstack server's port to make SSH connection to.
  49     "Password"; ->  Saltstack server's SSH UserName.
  50     "User"; ->  Saltstack server's SSH Password.
  51   Note: SSH_CERT based Auth is not supported in this method.
  52
  53 ***Using Saltstack Adaptor Commands and params to pass in:*** reqExecCommand:
  54 Method to execute a single command on SaltState server. The command entered should request the output in JSON format, this can be done by appending json-out outputter as specified in https://docs.saltstack.com/en/latest/ref/output/all/salt.output.json_out.html#module-salt.output.json_out and https://docs.saltstack.com/en/2017.7/ref/cli/salt-call.html The response from Saltstack comes in json format and it is automatically put to context for DGs access, with a certain request-ID as prefix.
  55 Example command will look like:
  56 1) Command to test if all VNFC are running: "salt * test.ping --out=json --static"
  57 2) To check Network interfaces on your minions: "salt '*' network.interfaces --out=json --static"
  58 3) Restart Minion service after upgrade process: "salt minion1 service.restart salt-minion --out=json --static"
  59 Note: If using --out=json, you will probably want --static as well. Without the static option, you will get a separate JSON string per minion which makes JSON output invalid as a whole. This is due to using an iterative outputter. So if you want to feed it to a JSON parser, use --static as well.
  60
  61 This "reqExecCommand" method gives the Operator/Directed Graphs to execute commands in a fine-tuned manner, which also means the operator/DG-creator should know what to expect as output as a result of command execution. By this way using DGs, the operator can check for success/failure of the executed comment.
  62 If the output is not in JSON format, then the adaptor still tries to convert it into properties, in addition "reqID.completeResult" param will have the whole result for DG access.