本文介绍了Ansible，一个简单的配置管理和部署工具。它通过SSH连接远程主机，无需在受管节点安装代理，具备模块化、幂等性、易于扩展等特性。详细讲述了Ansible的安装方法，包括源码、pip和yum安装，并解析了构建Ansible清单的重要性及步骤。
Ansible介绍与安装
文章目录
一、介绍Ansible
1.什么是Ansible
- Ansible是个与Puppet、SaltStack、Chef并驾齐驱的组态设定(Infrastructure as Code)工具，其简单易用的特性让人爱不释手，在DevOps界更占有一席之地
- Ansible提供一种最简单的方式用于发布、管理和编排计算机系统的工具，你可以在数分钟内搞定
- Ansible是一个模型驱动的配置管理器，支持多节点发布、远程任务执行。默认使用SSH进行远程连接。无需在受管节点上安装附加软件，可使用各种编程语言进行扩展
2.Ansible的特性
- 模块化：调用特定的模块，完成特定任务
- 有Paramiko，PyYAML，Jinja2(模板语言)三个关键模块
- 支持自定义模块
- 基于Python语言实现
- 部署简单，基于Python和SSH，agentless
- 安全，基于OpenSSH
- 支持playbook编排任务
- 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
- 无需代理不依赖PKI（无需ssl）
- 可使用任何编程语言写模块
- YAML格式，编排任务，支持丰富的数据结构
- 较强大的多层解决方案
Ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署能力的是Ansible所运行的模块，Ansible只是提供一种框架。主要包括：
- 连接插件connection plugins: 负责和被监控实现通信
- host inventory: 指定操作的主机，是一个配置文件里面定义监控的主机
- 各种模块核心模块、command模块、自定义模块
- 借助于插件完成记录日志邮件等功能
- playbook: 剧本执行多个任务时，非必需可以让节点一次性运行多个任务
3.Ansible的工作机制
Ansble在管理节点将Ansible模块通过SSH协议推送到被管理端执行，执行完之后自动删除，可以使用SVN等来管理自定义模块及编排
4.Ansible的架构
Ansible系统由控制主机和受管主机组成，控制主机不支持Windows平台
由图可以看出Ansible的组成由以下模块构成：
- Ansible: Ansible的核心模块
- Host Inventory: 主机清单，也就是被管理的主机列表
- Playbooks: Ansible的剧本，可以想象为将多个任务放在一起执行
- Core Modules: Ansible的核心模块
- Custom Moudles: 自定义模块
- Connection Plugins: 连接插件，用于与受管主机之间基于SSH建立连接关系
- Plugins: 其他插件，包括记录日志等
5.Ansible优缺点
优点
- 轻量级，不需要再客户端安装agent，更新时，只需要在操作机上进行一次更新即可，批量任务可以写成脚本，而且不用分发到远程就可以执行
- 使用python编写，维护简单
- 支持sudo
缺点
对成千上万台主机的操作，不清楚性能，效率如何
二、Ansible的安装
1.Ansible的安装方式
Ansible的安装方式有源码安装、pip安装、yum安装
控制节点要求
- 控制节点应是Linux或UNIX系统。不支持将Windows用作控制节点，但Windows系统可以是受管主机
- 控制节点需要安装Python3(版本3.5或以上) 或python2Python2(版本2.7或以上)
1.1 源码安装
源码安装依赖模块paramiko、PyYAML、Jinja2、httplib2、simplejson、pycrypto模块，以上模块可以通过pip或easy_install进行安装
1.2 pip安装
pip是专门用来管理Python模块的工具，Ansible会将每次正式发布都更新到pip仓库中。所以通过pip安装或更新Ansible，会比较稳妥的拿到最新稳定版
1.3 yum安装
1.3.1 安装epel源
因为我们这里使用的是CentOS，所以需要先安装epel源
[root@node1 ~]# yum -y install epel-release.noarch
Last metadata expiration check: 1 day, 5:21:03 ago on Sun 11 Jul 2021 11:28:30 PM EDT.
Dependencies resolved.
......
Installed:
epel-next-release-8-11.el8.noarch epel-release-8-11.el8.noarch
Complete!
[root@node1 ~]#
1.3.2 使用yum命令安装ansible
[root@node1 ~]# yum -y install ansible
Extra Packages for Enterprise Linux Modular 8 - x86 53 kB/s | 663 kB 00:12
Extra Packages for Enterprise Linux 8 - Next - x86_ 62 kB/s | 1.1 MB 00:18
Extra Packages for Enterprise Linux 8 - x86_64 27 kB/s | 10 MB 06:16
Last metadata expiration check: 0:00:01 ago on Tue 13 Jul 2021 04:56:13 AM EDT.
Dependencies resolved.
......
Installed:
ansible-2.9.23-1.el8.noarch
libsodium-1.0.18-2.el8.x86_64
python3-babel-2.5.1-6.el8.noarch
python3-bcrypt-3.1.6-2.el8.1.x86_64
python3-cffi-1.11.5-5.el8.x86_64
python3-cryptography-3.2.1-5.el8.x86_64
python3-jinja2-2.10.1-3.el8.noarch
python3-jmespath-0.9.0-11.el8.noarch
python3-markupsafe-0.23-19.el8.x86_64
python3-paramiko-2.4.3-1.el8.noarch
python3-pip-9.0.3-20.el8.noarch
python3-ply-3.9-9.el8.noarch
python3-pyasn1-0.3.7-6.el8.noarch
python3-pycparser-2.14-14.el8.noarch
python3-pynacl-1.3.0-5.el8.x86_64
python3-pytz-2017.2-9.el8.noarch
python3-pyyaml-3.12-12.el8.x86_64
python3-setuptools-39.2.0-6.el8.noarch
python36-3.6.8-37.module_el8.5.0+771+e5d9a225.x86_64
sshpass-1.06-9.el8.x86_64
Complete!
[root@node1 ~]# ansible --version //这里查看一下ansible安装的版本是多少
ansible 2.9.23
config file = /etc/ansible/ansible.cfg
configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python3.6/site-packages/ansible
executable location = /usr/bin/ansible
python version = 3.6.8 (default, Dec 3 2020, 18:11:24) [GCC 8.4.1 20200928 (Red Hat 8.4.1-1)]
[root@node1 ~]#
三、构建Ansible清单
1.定义清单
1.1 清单的作用
定义了Ansible管理的一批主机名单，通过执行Ansible模块，在调用过程中直接对清单中的主机进行批量管理
1.2 清单的默认位置
默认位置：/etc/ansible/hosts
**使用规则：**对于默认清单一般不使用，通常为了方便每一位管理者进行管理，管理者均会在自己的文件夹目录中设置自己的清单目录
清单读取的顺序：当前目录下的清单 > 该用户下的清单 > 全局用户清单
1.3 构建Ansible清单
在/etc/ansible/目录中，创建一个名为inventory的自定义静态清单文件
[root@node1 ~]# cd /etc/ansible/
[root@node1 ansible]# touch inventory
[root@node1 ansible]# ls
ansible.cfg hosts inventory roles
[root@node1 ansible]#
编辑/etc/ansible/nventory文件，将node2节点加入受管主机队列
[root@node1 ansible]# vim inventory
[root@node1 ansible]# cat inventory
192.168.100.110 ansible_user=root ansible_password=1
[root@node1 ansible]#
修改ansible配置文件更改默认清单位置
[root@node1 ansible]# vim ansible.cfg
......
[defaults]
# some basic default values...
#inventory = /etc/ansible/hosts
inventory = /etc/ansible/inventory //新建一行写入新的清单路径
#library = /usr/share/my_modules/
#module_utils = /usr/share/my_module_utils/
#remote_tmp = ~/.ansible/tmp
......
//保存退出
列出修改后的清单文件中的所有受管主机查看是否修改成功
[root@node1 ansible]# ansible all --list-hosts
hosts (1):
192.168.100.110
[root@node1 ansible]#
执行ping命令进行测试
如果控制端和被控制端第一次进行通讯，需要先通过ssh连接添加登录信息
[root@node1 ~]# ansible all -m ping
192.168.100.110 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": false,
"ping": "pong"
}
[root@node1 ~]#
如果机器特别多的情况下
仅需开启ansible配置文件中的host_key_checking = False
[root@node1 ~]# vim /etc/ansible/ansible.cfg
host_key_checking = False //第72行，将行首的#删除即可
[root@node1 ~]# ansible all -m ping
192.168.100.110 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": false,
"ping": "pong"
}
[root@node1 ~]#
1.4 查看目录清单
- 列出清单中所有受管主机 ansible all --listt-hosts
- 列出不属于某个组的主机 ansible ungrouped --list-hosts
- 列出属于webservers组的主机 ansible webservers --list-hosts
- 列出指定清单所有主机 ansible all -i inventory --list-hosts
- 列出指定清单不属于某个组的主机 ansible ungrouped -i inventory --lost-hosts
- 列出清单www组中的主机 ansible www -i inventory --list-hosts
扫一扫
505
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
