自动化运维工具Ansible工具

一、初识Ansible
二、Ansible的架构
三、Ansible基础使用
四、Ansible用脚本管理主机
五、Ansible模块Module
六、Ansible常用的module介绍
七、Ansible进阶

一、初识Ansible

Ansible是一个简单的自动化引擎，可完成配置管理，应用部署，服务编排以及其他各种IT需求。Ansible也是一款使用Python语言开发实现的开源软件，其依赖Jinja2，Paramiko和PyYAML这几个库

Ansbile的优点:

安装部署简单: Ansible只需要在主控端部署Ansible环境，被控端无须任何操作。
基于SSH进行配置管理，不依赖于客户端，直接使用SSH进行配置管理
Ansible不需要守护进程。
日志集中存储。
Ansible简单易用。
Ansible功能强大，Ansible通过模块来实现各种功能
Ansblie设计优秀，便于分享。
Ansible对云计算和大数据平台都有很好的支持。

Ansible作为自动化系统运维的一大利器，在构建整个体系过程中有着举足轻重的地位。其简单易用，易于安装，功能强大，便于分享，内含大量模版等都是它的魅力所在，再加上易封装，接口调用方便，Ansible正在被越来越多的大公司采用。

二、Ansible的架构

Ansilbe管理员节点和远程主机节点通过ssh协议进行通信。

Ansible配置的时候只需要与被控端做免密即可。

三、Ansible基础使用

安装

# Redhat/CentOS Linux上，Ansible目前放在的epel源中
# Fedora默认源中包含ansible，直接安装包既可
[root@master ~]# yum install epel-release
[root@master ~]# yum install ansible -y

配置Linux不同机器间免密略...

主机清单

什么是Host Invenory（主机目录，主机清单）?

Host Inventory是配置文件，用来告诉Ansible需要管理那些主机。并且把这些主机根据需分类。

默认的配置文件是：/etc/ansible/hosts

最简单的host文件：

192.168.32.130

管理主机

Ansible 提供了一个命令行工具

ansible命令的格式是：

ansible <host-pattern> [options]

检查ansible安装环境

[root@192.168.32.130 /etc/ansible]$ ansible all -m ping -u root
192.168.32.130 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

执行命令

[root@192.168.32.130 /etc/ansible]$ ansible all -a "ls /etc/ansible"
192.168.32.130 | SUCCESS | rc=0 >>
ansible.cfg
hosts
hosts.py
roles

拷贝文件

[root@192.168.32.130 /tmp]$ ansible all -m copy -a "src=/etc/ansible/hosts dest=/tmp/"  
192.168.32.130 | SUCCESS => {
    "changed": true, 
    "checksum": "2e304266c75c95987fb111c5482443bb41408cd7", 
    "dest": "/tmp/hosts", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "827317b4e0cd727bf245f2044319d31d", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:admin_home_t:s0", 
    "size": 15, 
    "src": "/root/.ansible/tmp/ansible-tmp-1572083478.93-155762973748871/source", 
    "state": "file", 
    "uid": 0
}

安装包

[root@192.168.32.130 /tmp]$ ansible all -m shell -a "yum -y install nc"

192.168.32.130 | SUCCESS | rc=0 >>
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Loading mirror speeds from cached hostfile
 * base: mirrors.cn99.com
 * extras: ftp.sjtu.edu.cn
 * remi-safe: ftp.riken.jp
 * updates: mirrors.163.com
Package nc-1.84-24.el6.x86_64 already installed and latest version
Nothing to do

添加用户

[root@192.168.32.130 /tmp]$ ansible all -m shell -a "useradd jack" 
192.168.32.130 | SUCCESS | rc=0 >>

并行执行

# 开启10个线程执行
[root@192.168.32.130 /tmp]$ ansible all -a "ip addr" -f 10
192.168.32.130 | SUCCESS | rc=0 >>
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:b8:5c:ad brd ff:ff:ff:ff:ff:ff
    inet 192.168.32.130/24 brd 192.168.32.255 scope global eth0
    inet6 fe80::20c:29ff:feb8:5cad/64 scope link 
       valid_lft forever preferred_lft forever
3: pan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN 
    link/ether 16:86:d7:59:08:da brd ff:ff:ff:ff:ff:ff

    
# 查看远程主机的全部系统信息
[root@192.168.32.130 /tmp]$ ansible all -m setup

四、Ansible用脚本管理主机

只有脚本才可以重用，避免总敲重复的代码

Ansible脚本的名字叫 Playbook，使用YAML的格式，文件以yml结尾

YAML 和 JSON 类似，是一种表示数据的格式

执行脚本的方法：[root@192.168.32.130 /tmp]$ ansible-playbook xxx.yml

yml文件的功能可以写一些部署、启停服务逻辑，例如：安装Apache，步骤如下：

1、安装Apache包

2、拷贝配置文件httpd，并保证拷贝文件后，apache服务会被重启

3、拷贝默认的网页index.html

4、启动Apache服务

yml文件包含以下几个关键字：

hosts：主机ip，或者主机组名，或者关键字all
remote_user：以哪个用户执行
vars：变量
tasks：任务，定义顺序执行的动作
action：
handers：event

示例：

- hosts: web
  vars:
    http_port: 80
    max_clients: 200
  remote_user: root
  tasks:
  - name: ensure apache is at the latest version
    yum: pkg=httpd state=latest
  - name: Write the configuration file
    template: src=templates/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
    notify:
    - restart apache
  - name: Write the default index.html file
    template: src=templates/index.html.j2 dest=/var/www/html/index.html
  - name: ensure apache is running
    service: name=httpd state=started
  handlers:
    - name: restart apache
      service: name=httpd state=restarted

不懂yml没有关系，上面的yml格式可以转化为json格式：

[
  {
    "hosts": "web",
    "vars": {
      "http_port": 80,
      "max_clients": 200
    },
    "remote_user": "root",
    "tasks": [
      {
        "name": "ensure apache is at the latest version",
        "yum": "pkg=httpd state=latest"
      },
      {
        "name": "Write the configuration file",
        "template": "src=templates/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf",
        "notify": [
          "restart apache"
        ]
      },
      {
        "name": "Write the default index.html file",
        "template": "src=templates/index.html.j2 dest=/var/www/html/index.html"
      },
      {
        "name": "ensure apache is running",
        "service": "name=httpd state=started"
      }
    ],
    "handlers": [
      {
        "name": "restart apache",
        "service": "name=httpd state=restarted"
      }
    ]
  }
]

playbook 是指一个可以被ansible执行的yml文件

五、Ansible模块Module

module就是Ansible的“命令”，即执行任务的方式，常见的module有yum、copy、shell

-m：后面跟上module的名字
-a：后面接调用module的参数

例如使用mudule copy拷贝文件

六、Ansible常用的module介绍

ping：检测连通性
debug：打印输入信息，和linux 上echo命令很像
copy：拷贝文件
template：
file：设置远程机器行文件相关的操作比如权限
user：为远程主机新增或删除账户
yum：管理远程主机的Linux上的安装包
service：管理远程节点上的服务
firewalld：为某服务和端口添加firewalld规则
shell：通过/bin/sh在远程节点上执行命令
command：在远程节点上执行命令。和Shell Module类似，不过不支持$HOME and operations like “<”, “>”, “|”, “;” and “&”。

七、Ansible进阶

Ansible配置文件

主机目录的文件，远程机的临时文件存储位置，管理机的临时文件存储文件

[root@192.168.32.130 /etc/ansible]$ vim ansible.cfg

inventory      = /etc/ansible/hosts
library        = /usr/share/my_modules/
remote_tmp     = ~/.ansible/tmp
local_tmp      = ~/.ansible/tmp

连接端口号"accelerate_port",超时时间等。

accelerate_port = 5099
accelerate_timeout = 30
accelerate_connect_timeout = 5.0
accelerate_daemon_timeout = 30
accelerate_multi_key = yes

Ansible主机目录

主机目录管理，告诉ansible需要管理那些server，和server的分类和分组信息

# 默认文件
/etc/ansible/hosts


# 修改主机目录的配置文件

...
inventory      = /etc/ansible/hosts
...


# 命令行中传递主机目录配置文件
$ ansible-playbook -i hosts site.yml
或者参数—inventory-file
$ ansible-playbook --inventory-file hosts site.yml

远程主机的分组（[]内是组名）：

[webservers]
foo.example.com

[databases]
db-[a:f].example.com

指定Server的连接参数，包括连接方法、用户等

Ansible的脚本

执行playbook的语法

ansible-playbook  deploy.yml

查看输出的细节

ansblie-playbook playbook.yml --verbose

查看该脚本影响哪些hosts

ansible-playbook  playbook.yml  --list-hosts

并行执行脚本

ansible-playbook  playbook.yml  -f 10

最基本的playbook脚本分为三个部分:

在什么机器上以什么身份执行

hosts
users
tasks：任务都有什么
handlers。。。

posted @ 2019-10-26 18:37 GeminiMp 阅读(685) 评论(0) 编辑收藏举报

刷新页面返回顶部

GeminiMp

路漫漫其修远兮，吾将上下而求索。没有对比就没有动力。

自动化运维工具Ansible工具

一、初识Ansible

二、Ansible的架构

三、Ansible基础使用

安装

主机清单

管理主机

四、Ansible用脚本管理主机

五、Ansible模块Module

六、Ansible常用的module介绍

七、Ansible进阶

Ansible配置文件

Ansible主机目录

Ansible的脚本

公告

GeminiMp

路漫漫其修远兮，吾将上下而求索。 没有对比就没有动力。

自动化运维工具Ansible工具

一、初识Ansible

二、Ansible的架构

三、Ansible基础使用

安装

主机清单

管理主机

四、Ansible用脚本管理主机

五、Ansible模块Module

六、Ansible常用的module介绍

七、Ansible进阶

Ansible配置文件

Ansible主机目录

Ansible的脚本

公告

路漫漫其修远兮，吾将上下而求索。没有对比就没有动力。