ansible簡介

Ansible項目

一、Ansible簡介：

ansible是一種新流行的自動化運維工具，基於python2-paramiko模塊開發，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程式部署、批量運行命令功能。

ansible是基於模塊工作的，本身沒有批量部署的能力。真正具有批量部署的是ansible所運行的模塊，ansible只提供一種框架。ansible這個框架主要包含以下功能：

（1）連接插件connection plugins:負責和被監控端事先通信；

（2）host inventory:操作主機清單；

（3）核心模塊、command模塊、自定義模塊；

（4）藉助與插件完成記錄日誌郵件等功能；

（5）Playbook：劇本執行多個任務時，非必須可以讓節點一次性運行多個任務。

二、Ansible特性：

（1）No agents: 不需要在被管理主機上安裝任何客戶端軟體。

（2）No server: 無伺服器端的概念，使用時直接運行命令即可。

（3）Modules in any languages: 基於模塊工作，可使用任意語言開發模塊。

（4）Yaml, not code: 使用yaml語言定製劇本playbook。

（5）Ssh by default: 基於SSH工作。

（6）Strong multi-tier solution: 可實現多級指揮。

三、Ansible優點：

（1）輕量級，無需在客戶端安裝agent，更新時，只需在操作機上進行一次更新即可。

（2）批量任務執可以寫成腳本，而且不用分發到遠程就可以執行。

（3）使用python編寫，維護更簡單，ruby語法過於複雜。

（4）支持sudo

四、安裝Ansible：

（1）管理節點上安裝Ansible

（Redhat/CentOS Linux上，Ansible目前放在epel源中。Fedora預設源中包含Ansible,自己安裝即可）

# yum install epel-release

# yum install ansible -y

# ssh-keygen

# ssh-copy-id remoteuser@remotehost

（2）被管理的遠程主機

（不需要安裝特殊的包，只需要配置並啟動SSH服務且Python版本在2.4以上即可。Redhat一般安裝方式都是預設安裝的。）  

五、Ansible配置文件簡介：

（1）主配置文件：/etc/ansible/ansible.cfg

（2）預設主機清單文件：/etc/ansible/hosts

Ansible的配置文件說明：

● 使用ansible  --version查看當前生效的ansible.cfg的路徑。

● 當三種文件的發生衝突的時候,優先順序：運維項目配置文件 > 用戶配置文件 > 預設配置文件

/dir/ansible.cfg > ~/.ansible.cfg > ~/amsible.cfg > /etc/ansible/ansible.cfg

可以在ansible.cfg指定hosts文件在哪裡

六、Ansible預設主機清單文件Inventory為/etc/ansible/hosts：

什麼是inventory:

● Static lines of servers

● Ranges

● Other custom things

● Dynamic lists of servers: AWS,Azure,GCP,etc.

語法結構：

● “#”開始表示註釋，空格行被忽略

●  使用[ ]設置遠程主機分組，[groupname]內是組名。

●  主機列表可以使用主機名或IP地址。

●  一個主機名或IP地址可以在多個分組中。

●  使用[start:end]表示連續的主機。

● 分組支持嵌套，一個組可以包含其它組,新組名中以”:children“尾碼。

[group1]

host1.example.com

host2.example.com

[group2]

host3.example.com

host4.example.com

[newgroup:children]

group1

group2

（1）標準的主機和分組清單例子：

mail.example.com

[webservers]

foo.example.com

bar.example.com

[dbservers]

one.example.com

two.example.com

three.example.com

（2）非標準埠下主機清單

badwolf.example.com:5309

（3）連續大量主機清單"[start:end]"

[webservers]

www[01:50].example.com

[databases]

db-[a:f].example.com

192.168.[4:7].[0:255]        //在192.168.4.0/22網段下的所有主機，即192.168.4.0-192.168.7.255

（4）主機設定別名的清單

jumper ansible_port=5555 ansible_host=192.0.2.50

（5）組中包含其它組（組嵌套）

[olympia]

washington1.example.com

Washington2.example.com

[salem]

oregon01.example.com

oregon02.example.com

[nwcapitols:children]

olympia

salem

（6）設定連接參數

[targets]

localhost                ansible_connection=local

other1.example.com     ansible_connection=ssh        ansible_user=mpdehaan

other2.example.com     ansible_connection=ssh        ansible_user=mdehaan

主機清單文件常用連接參數

更多連接參數http://docs.ansible.com/ansible/latest/intro_inventory.html#list-of-behavioral-inventory-parameters