自动化发布ansible以及awx相关(持续更新)
一 本文章只介绍ansible的基础知识以及一些组织架构，如何批量的处理等
首先一套部署发布任务在ansible里面都是以role的形式展现，并在执行命令的时候执行role入口以及主机列表
例如：ansible-playbook -i test_list auto_ingress.yml -e "node=xx role=xxx" -t tags xx --skap-tags=xxx
- -i 指定执行的主机清单
- -e 指定playbook运行参数
- -t 指定运行playbook时候需要使用的标签
- --skip-tags: 指定运行playbook时候需要忽略的标签
二 展示一下我们使用的入口文件
- hosts: "{{ node }}" gather_facts: no
become: yes #普通用户执行任务
become_user: root #普通用户执行任务
become_method: sudo #普通用户执行任务
vars:
ENV_TYPE: "test" roles: - "{{ role }}"
- vars里面添加变量
-
gather_facts是否需要收集主机信息
三 展示一下工程组织目录
四 对一些常用的模块的使用，直接附上之前使用过的脚本
- name: get logstash copy: src=logstash-oss-7.11.1-linux-x86_64.tar.gz dest=/tmp/logstash-oss-7.11.1-linux-x86_64.tar.gz force=yes mode=755 - name: mkdir logstash_path file: path=/home/daho state=directory - name: unarchive package shell: "tar -zvxf logstash-oss-7.11.1-linux-x86_64.tar.gz -C /home/daho/" args: chdir: /tmp - name: director exist or not stat: path=/etc/logstash-7.11.1 register: logstash_path - name: mkdir logstash_path file: path=/etc/logstash-7.11.1 state=directory when: logstash_path.stat.exists == false
- name: start logstash systemd: name=logstash-7.11.1 enabled=yes state=restarted daemon_reload=yes
- name: Make sure we have a {{ user }} group
group:
name: "{{ user }}"
state: present
- name: Allow {{ user }} group to have passwordless sudo
lineinfile:
dest: /etc/sudoers
state: present
regexp: '^%admin'
line: '%admin ALL=(ALL) NOPASSWD: ALL'
- name: Create user {{ user }}
user:
name: "{{ user }}"
shell: /bin/bash
groups: "{{ user }}"
createhome: yes
home: /home/{{ user }}
state: present
- name: create key directory
action: file path=/home/{{ user }}/.ssh/ state=directory owner={{ user }} group={{ user }} mode=0700
- name: create key file
action: file path=/home/{{ user }}/.ssh/authorized_keys state=touch owner={{ user }} group={{ user }} mode=0600
- name: copy ssh pub
blockinfile: path=/home/{{ user }}/.ssh/authorized_keys block="{{ lookup('file', './files/frpc/customer.pub') }}"
- name: get vag soft from remote repo to local
get_url: url={{ vag_remote_package }} url_username=xxx url_password=xxx dest={{ local_vag_path }}
- name: compress package
unarchive: src={{ xxx }}/{{ xxx }} dest={{ xx }} mode=0755 copy=no
- name: detele core
lineinfile: path=/etc/hosts regexp="core$" state=absent
- name: append /etc/hosts
lineinfile: path=/etc/hosts line="{{ xxxx }} core"
- name: touch dirname
file: path={{ xxx }} state=directory
四 test_list清单
[pp] xx ansible_host=xx ansible_ssh_user=root ansible_ssh_port=22 [k8s] master ansible_host=xx ansible_ssh_user=root ansible_ssh_password=xxx sn=master
[all:vars]
ansible_ssh_common_args='-o ProxyCommand="ssh -p 22 -W %h:%p -q root@xxx"'
五 ansible的运行优化方式
5.1 开启SSH长连接，具体方法
修改ansible.cfg设置参数
ssh_args = -C -o ControlMaster=auto ControlPersist=5d
ControlPersist=5d
- 开启后，通过ssh连接过的设备会在当前目录 .ansible/cp/目录下生成一个socket文件，通过netstat命令会看到，有ESTABLISHED状态的连接一直与远端保持TCP连接
5.2 开启pipelining
执行流程优化，需要被控制主机/etc/sudoers文件编辑当前ansible ssh用户的配置为requiretty，否则在执行的时候会报错 sudo：sorry，you must have a tty to run sudo
并且在ansible.cfg上面配置参数
pipelining = True
5.3 开启accelerate模式
accelerate在远端服务器上面运行一个守护进程
开启accelerate需要管理与被管理端都需要安装python-keyczar包
[accelerate] #accelerate_port = 5900 #accelerate_timeout = 30 #accelerate_connect_timeout = 5.0
5.4 关闭facts
配置如下所示
gather_facts: False
六 ansible的任务需要重启之后继续执行的办法(亲测有效)
七 一个功能
有一种场景，当我们的主机里面具有私钥，但是又不是默认的位置，这时候我们需要在/etc/ansible/ansible.cfg里面添加私钥位置，之后就可以实现免密登录来完成ansible的Task
