Ansible自动化入门

1、Ansible特点:
  (1)开箱即用,使用ssh协议
  (2)ansible一句话说明:无主无从架构,开箱即用,用完即走
  (3)实际是使用ansible的各个模块对主机进行操作
  (4)总结:
      Ansible的工作分成两大块
          ① 主机
          ② ansible本身的应用部分
                  Ⅰ. 使用模块对主机进行操作(核心模块和自定义模块)
                  Ⅱ. 主机清单,只有读取到主机清单才可以操作
                  Ⅲ. SSH连接
                  Ⅳ. 应用playbook完成复杂的应用部署工作
2、Ansible安装
ansible只需要在ansible controller节点(操作机)即可,其他节点可以通过SSH协议进行连接操作
    安装步骤:
    (1)安装epel-release YUM源,获取最新的ansible
         yum install epel-release -y
    (2)安装ansible
         yum install ansible -y
    (3)验证是否安装成功,使用root用户
         rpm -qa | grep ansible
3、主机清单
    ansible controller 在对主机进行操作时,仅认主机清单中定义的主机列表,即从主机清单中读取到主机列表时,才可进行配置
    (1)主机清单作用
          Ⅰ 用于ansible controller配置主机时读取主机列表
          Ⅱ 实现主机分组
    (2)主机清单定义方法
          Ⅰ. 主机清单默认存储位置:
              /etc/ansible/hosts
          Ⅱ. 定义方法1:直接在主机清单文件中写入主机IP或主机名(需要能够解析)
              192.168.10.100
              或
              web1
          Ⅲ. 定义方法2:在主机清单文件中添加主机分组,然后把主机IP或主机名写入到分组内即可
              [webgroup]
              192.168.10.100
              或
              [webgroup]
              web1
    (3)总结:
          Ⅰ. 用于读取主机IP或主机名称
          Ⅱ. 实现主机分组
          Ⅲ. 直接在主机清单文件中添加IP或主机名
          Ⅳ. 在主机清单文件中添加一个分组,然后再添加IP或主机名到分组中
4、ansible应用案例
    (1)使用ansible ping模块实现测试主机互通性
        注意:ansible是通过ssh协议与其他主机通信的,如果ssh协议可以连接到其他主机就是通的,此时的ping其实是一个假象ping
        Ⅰ. ansible controller是通过ssh协议与其他主机进行通信的,如果主机量较多,不适合使用用户名和密码的方式,需要使用免密登录
#多主机之间实现免密登录
 ①在ansible controller主机生成密钥
     非交互式生成免密钥
     ssh-keygen -t rsa -f /root/.ssh/id_rsa -N ''
      交互式
     ssh-keygen -t rsa
  ②实现密钥同步
     ssh-copy-id 远程主机名称
        Ⅱ. ansible中模块使用是怎样的?
            在ansible controller主机清单中添加主机,在/etc/ansible/hosts文件中将其他主机的IP或主机名添加到清单中
ansible命令格式
命令格式:
    ansible 主机清单中IP或分组名称 -m 模块名
     -m  model

 ping模块的使用
 ansible IP或远程主机名或分组名 -m ping

        Ⅲ. 总结:
            ① 是假ping
            ② 登录问题:多主机使用免密登录
            ③ 定义主机清单文件
            ④ 使用ping模块
                ansible IP -m ping
    (2)使用ansible cron模块实现配置多主机时间同步
          ansible cron 模块对主机进行时间周期性同步
            Ⅰ. 选择时钟源服务器
                国内建议使用阿里时钟源:time1.aliyun.com
                国际建议使用微软始终源:time.windows.com
            Ⅱ. cron 模块应用
ansible 主机清单中的IP或分组名称 -m 模块 -a "参数"
            Ⅲ. 每小时与时钟源同步一次
ansible 主机清单中的IP或分组名称 -m cron -a 'name="test cron1" job="ntpdate time1.aliyun.com" minute=0 hour=*/1'
     name    给定时起个名字
     job     需要执行的命令
     minute=0 hour=*/1   每小时执行一次job对应的命令
     注意:ntpdate是用来同步时钟的命令,在命令行直接输入 ntpdate time1.aliyun.com 会同步到阿里云服务器的时间
            Ⅳ. 在已经操作的主机清单的IP中输入 crontab -l,会发现增加了一个定时任务,格式为
#Ansible: test cron1
0 */1 * * * ntpdate time1.aliyun.com
定时任务来自Ansible,每小时都会同步,只是进行了定时任务的操作
            Ⅴ. 总结
                ① 选择时钟源服务器
                ② ansible cron 批量服务器周期性计划任务定义
更多ansible用法:参考博主三颗呦,https://blog.51cto.com/u_14163901/2384320
posted @ 2021-04-09 17:37  Lillard-Time  阅读(127)  评论(0编辑  收藏  举报