Ansible入门

自动化运维常识

运维工作

　　系统安装 　　物理机、虚拟机

　　程序包　　安装、配置、服务启动

　　批量操作

　　程序发布

　　监控

 

运维层次

　　OS previsioning

　　　　物理机 PXE、Cobbler（选择多版本操作系统）

　　　　虚拟机 Image Templates

　　Configuration

　　　　puppet (ruby)

　　　　saltstack (python)

　　　　chef

　　　　cfengine

　　Command and Control

　　　　fabric

 

预发布验证

　　新代码先发布到测试服务器上（配置和生产环境相同，未接入调度器）

 

程序发布

　　不能影响用户体验

　　系统不能停机

　　不能导致系统故障或造成系统不可用

 

灰度发布

/webapp/shopping-1.1
/webapp/app/shopping 链接文件指向shopping*

/webapp/shopping-1.2
/webapp/app/shopping

如果1.2版本有问题，修改链接指向1.1，版本回滚

step1：

    在调度器上关闭一批服务器，更改主机模式为maintanance模式（用户Session不会第一时间被调度到其它Real Server上）

step2：

    关闭服务

step3：

    部署新版本的应用程序

step4：

    启动服务

step5：

    在调度器上启用着一批服务器

工具使用

    自动化灰度发布的脚本、平台

 

运维工具分类

　　agent

　　　　puppet

　　　　func

　　agentless

　　　　ansible

　　　　fabric

 

Ansible初识

集合众多开源工具功能

Configuration 

    cfengine

    Chef

    Puppet

Deployment

    Capistrano

    Fabirc    

Ad-Hoc Tasks 

    Func

Multi-Tier Orchestration

    Juju

    sort of

 

开发语言python

　　核心模块
　　　　paramiko SSH客户端API

　　　　PyYAML 模块编排

　　　　Jinja2 模板语言

 

核心组件

 

 

SSH协议认证或密码认证

　　基于密钥认证

　　在inventor中明文指定用户名密码

支持主从模式

　　master

　　　　ansible is a ssh client

　　salve

　　　　ssh server

支持自定义模块

　　Playbook

　　　　细致化安装流

 

Ansible简单使用

安装

yum源安装

yum install -y ansible

 

编译安装

# 解决依赖

yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto

tar -xvzf ansible-2.4.2.tar.gz

cd ansible-2.4.2

python setup.py build 

python setup.py install 

mkdir /etc/ansible 

cp -r examples/* /etc/ansible 

 

简介

Name        : ansible
Arch        : noarch
Version     : 2.4.2.0
Release     : 2.el7
Size        : 38 M
Repo        : installed
From repo   : extras
Summary     : SSH-based configuration management, deployment, and task execution system
URL         : http://ansible.com
License     : GPLv3+
Description : 
            : Ansible is a radically simple model-driven configuration management,
            : multi-node deployment, and remote task execution system. Ansible works
            : over SSH and does not require any software or daemons to be installed
            : on remote nodes. Extension modules can be written in any language and
            : are transferred to managed machines automatically.

 

文件解析

主配置文件

    /etc/ansible/ansible.cfg

主机清单

    /etc/ansible/hosts

角色配置

    /etc/ansible/roles

剧本文件

    /usr/bin/ansible-playbook

卫星主机

    /usr/bin/ansible-galaxy
    /usr/bin/ansible-galaxy-2
    /usr/bin/ansible-galaxy-2.7

使用文档

    /usr/bin/ansible-doc
    /usr/bin/ansible-doc-2
    /usr/bin/ansible-doc-2.7

 

查看模块及功能参数

ansible-doc -l （非常多，就不列出了）

ansible-doc -s <MODULE_NAME>

 

简单语法分析

# 语法 ansible <host-pattern> [options]

-f FORKS, --forks FORKS  # 并发执行的线程数，一个线程对应一个HOST

-m MODULE_NAME, --module-name MODULE_NAME  # 指定以哪个模块运行

-a MODULE_ARGS, --args MODULE_ARGS  # 指定模块特有的参数

 

常用模块

command 远程执行一条命令

cron 添加一条计划任务

    name 每条任务最好指定以个名字
    
    day hour minute month weekday

    job 指定运行的命令

    state 指定命令是生效还是移除 present absent

    user 指定以哪个用户身份执行任务

    ...

    -a 'name=root ... '

user 用户管理

group 组管理

copy 文件复制

    ansible-doc -s copy

    content 指定的内容将被输出到目标文件中，与src不能同时使用

    src 指定原文件or目录

    desc 远程主机的绝对路径

    ... 

file 文件管理

    链接文件

        ansible all -m file -a 'path=/tmp/fatab.link src=/etc/fstab state=link'

ping 测试连通性

    ansible all -m ping

service 服务管理

    enabled 开机启动

    name 服务名

    state started stopped restarted

    ansible webserver -m service -a 'enabled=true name=httpd state=started'

shell 执行命令

    # ansible all -m command -a 'echo redhat | passwd --stdin admin' 执行成功但未生效，-a 参数不识别管道符，变量

    ansible all -m shell -a 'echo redhat | passwd --stdin admin'

script 执行脚本

    # 将本地的脚本发送到远程主机执行，脚本文件以相对路径指定

    ansible all -m script -a 'xxx.sh'

yum 软件包安装

    安装 ansible all -m yum -a 'name=httpd'

    卸载 ansible all -m yum -a 'name=httpd state=absent'

setup 收集facts信息

    # 每个被管理节点在接受命令前，会将当前主机的相关信息（操作系统、IP地址、MAC地址等）报告给ansible主机

    ansible all -m setup 

 

Ansible简单实例

1个控制端 + 3个被控制端

　　Control 192.168.180.128

　　Client1 192.168.180.130

　　Client2 192.168.180.131

　　Client3 192.168.180.132

step1：

    # ansible 通过ssh实现配置管理、应用部署、任务执行等功能，因此，事先配置ansible端基于密钥认证于个被管理节点通信

    ssh-keygen -r rsa -P ''

    ssh-copy-id -i ~/.ssh/id_rsa.pub root@127.0.0.1

    ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.180.130

    ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.180.131

    ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.180.132

step2：

    # 指定主机清单

    备份一下hosts文件

        cd /etc/ansible/

        cp hosts {,.backup}

    vim hosts

    # 把原文配置删除，自己指定host清单

        :.,$d

        [webserver]

        192.168.180.130

        192.168.180.131

        [dbserver]

        192.168.180.132

step3：

    # 测试主机清单是否生效

    # 是否可以管理远程主机

    ansible all -m command -a 'ip addr'

    ansible webserver -a 'ip addr'

    ansible 192.168.180.130  -a 'ip addr'