自動化運維工具Ansible介紹

来源:https://www.cnblogs.com/ittecsec/archive/2019/02/27/10444178.html
-Advertisement-
Play Games

一個由 Python 編寫的強大的配置管理解決方案。儘管市面上已經有很多可供選擇的配置管理解決方案,但他們各有優劣,而 ansible 的特點就在於它的簡潔。 讓 ansible 在主流的配置管理系統中與眾不同的一點便是,它並不需要你在想要配置的每個節點上安裝自己的組件。同時提供的一個優點在於,如果 ...


一個由 Python 編寫的強大的配置管理解決方案。儘管市面上已經有很多可供選擇的配置管理解決方案,但他們各有優劣,而 ansible 的特點就在於它的簡潔。

讓 ansible 在主流的配置管理系統中與眾不同的一點便是,它並不需要你在想要配置的每個節點上安裝自己的組件。同時提供的一個優點在於,如果需要的話,你可以在不止一個地方控制你的整個基礎架構。最後一點是它的正確性,或許這裡有些爭議,但是我認為在大多數時候這仍然可以作為它的一個優點。說得足夠多了,讓我們來著手在 RHEL/CentOS 和基於 Debian/Ubuntu 的系統中安裝和配置 Ansible。

線上教程參考:

自動化運維工具Ansible精講

Ansible入門

一、基礎介紹

1、簡介

ansible是新出現的自動化運維攻擊,基於Python開發,集合了從多運維工具(puppet、cfengine、chef、func、fabric)的優點,實現了批量系統配置、批量程式部署、批量運行命令等功能。ansible是基於模塊工作的,本身沒有批量部署的能力。真正有批量部署的是ansible鎖運行的模塊ansible只是提供一種框架。主要包括:

(1)、連接插件connection plugins:負責和被監控端實現通信;

(2)、host inventory:指定操作的主機,是一個配置文件裡面定義監控的主機;

(3)、各種模塊核心模塊、command模塊、自定義模塊;

(4)、藉助於插件完成記錄日誌郵件等功能;

(5)、playbook:劇本執行多個任務時,非必需可以讓節點一次性運行多個任務。

2、總體架構

image.png

3、特性

(1)、no agents:不需要在被管控主機上安裝任何客戶端;

(2)、no server:無伺服器端,使用時直接運行命令即可;

(3)、modules in any languages:基於模塊工作,可使用任何語言開發模塊;

(4)、yam1,not code:使用yam1語言定製劇本playbook;

(5)、ssh by default:基於SSH工作;

(6)、strong multi-tier solution:可實現多級指揮。

4、優點

(1)、輕量級,無需在客戶端安裝agent,更新時,只需要在操作機上進行一次更新即可;

(2)、批量任務執行可以寫成腳本,而且不用分發到遠程就可以執行;

(3)、使用python編寫,維護更簡單,ruby語法過於複雜;

(4)、支持sudo。

5、任務執行流程

image.png

二、Ansible基礎安裝與配置

1、Ansible基礎安裝

(1)、python2.7安裝

 

 

 

 

 

 

註:將python頭文件拷貝到標準目錄,以避免編譯ansible時,找不到所需的頭文件  

1

2 [root@Wulaoer Python-2.7.8]# cd /usr/local/include/python2.7/

[root@Wulaoer python2.7]# cp -a ./* /usr/local/include/

註:備份舊版的python,並符號鏈接新版的python

  

註:修改yum腳本,使其指向舊版本的python,已避免其無法運行 

3 [root@Wulaoer bin]# vi /usr/bin/yum

#!/usr/bin/python –> #!/usr/bin/python2.6

(2)、setuptools模塊安裝

(3)、pycrypto模塊安裝

(4)、PyYAML模塊安裝

(5)、Jinja2模塊安裝

(6)、paramiko模塊安裝

(7)、simplejson模塊安裝

(8)、ansible安裝

 

2、Ansible配置

(1)、SSH免密鑰登錄設置

生成公鑰私鑰

 

註:寫入新人文件(將 /root/.ssh/id_rsa_storml.pub分發到其他伺服器,併在所有伺服器上執行如下指令)


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Powershell設置某OU下所有用戶下次登陸必須更改密碼:Get-ADUser -Filter * -SearchBase "ou=syncall,dc=azureyun,dc=com" |Set-ADUser -ChangePasswordAtLogon $flase批量取消當前域環境中已勾選... ...
  • GTID主從簡介 GTID是基於mysql生成的事務ID,由伺服器ID和事務ID組成。 這個ID在主庫及從庫上都是唯一的。 這個特性可以讓mysql的主從複製變得更加簡單,一致性更加可靠。 GTID優勢 1. 更簡單的實現同步,不需要再找log_file和log_pos 2. GTID是連續的,沒有 ...
  • exa 是 ls 文件列表命令現代化替代品。 官網:https://the.exa.website/ GitHub:https://github.com/ogham/exa 後續整理中…… ...
  • 今日在處理數據存儲的問題中,數據占用的空間較大,在詢問之下,提及迴圈隊列。 沒有學習過的我,想想就是頭大,只能慢慢從網上找資料,一個字母一個字母的敲,最後,還是慢慢的對隊列有了一些理解 對於迴圈隊列有幾個操作: 1、初始化 2、入隊 3、出隊 4、遍歷隊列 5、判隊列空,判隊列滿 具體如何實現,我會 ...
  • 本篇文章主要介紹了VMware安裝Centos7超詳細過程(圖文),具有一定的參考價值,感興趣的小伙伴們可以參考一下 1.軟硬體準備 軟體:推薦使用VMwear,我用的是VMwear 12 鏡像:CentOS7 ,如果沒有鏡像可以在官網下載 :http://isoredirect.centos.or ...
  • [TOC] 虛擬機環境:centos 7 一、環境準備 1、關閉 selinux firewalld 二、OPENLDAP服務搭建 1、安裝LDAP伺服器和客戶端,migrationtools工具包 2、設置openldap管理員密碼 3、更改openldap配置 查看安裝了哪些文件 修改配置 4、 ...
  • 下班前領導忽然要求我將客戶的日誌伺服器上一些日誌拷貝到測試伺服器中,不過領導只提供給我FTP的連接方式,很明顯就是要我用FTP方式去做啦 一般來說FTP批量下載也就上網隨便找個腳本的事,但是卻成了我瘋狂踩坑的開始 1、mget命令完全不能用 首先,為了保證命令是可以正常執行的,我們先連接FTP伺服器 ...
  • 主從簡介 在現代企業中,數據顯得尤為重要,而存儲數據的資料庫選擇又五花八門,但無論是何種資料庫,均存在著一種隱患。 當數據規模非常大,讀寫量也很高時,一臺資料庫已經無法負擔全部讀寫任務,就需要多台資料庫同時運作分擔負載。 主從作用 實時災備,用於故障切換 讀寫分離,提供查詢服務 備份,避免影響業務 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...