红帽的亲儿子-Ansible自动化运维工具详细介绍,附带部署教程~

Ansible介绍与安装

前言

什么是自动化运维

自动化运维就是周期性重复性规律性的工作都交给工具去做,把过去的手工执行转为自动化操作。自动化是IT运维工作的升华,IT运维自动化不单纯是一个维护过程,更是一个管理的提升过程,是IT运维的最高层次,也是未来的发展趋势

在这里插入图片描述

常见的自动化运维工具

名称优点缺点
SaltStack可以使用简单的配置模块或复杂的脚本,Web界面可以看到运行和监控的工作状态、事件日志,扩展能力极强缺少生成深度报告的能力
PuppetWeb界面生成处理报表、资源清单、实时节点管理,push命令可即刻触发变更需学习Puppet的DSL或Ruby,安装过程缺少错误校验和生成错误报表
Kubernetes开源,系统架构具备了超强的横向扩容能力,有效利用资源,低成本且高效管理没有硬安全隔离,多租户资源侵占,用户权限复杂,集群不能无限大

1、介绍Ansible

1.1 Ansible 简介

在这里插入图片描述

Ansible是一款自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等
Ansible是基于模块工作的,本身没有批量部署能力。真正具有批量部署的是Ansible所运行的模块,Ansible只是提供一种框架。

Ansible框架图
在这里插入图片描述

  • 主机清单 host inventory:是一个配置文件里面定义监控的主机
  • 连接插件 connection plugins:负责和被监控端实现通信
  • 剧本文件 playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务
  • 程序模块 modules:核心模块、command模块、自定义模块
  • 插件工具 plugins:借助于插件完成记录日志邮件等功能

1.2 Ansible 特点

Ansible 的设计宗旨是工具易用,自动化易写易读。所以在创建自动化时我们应追求简单化

Ansible 不需要批准使用任何特殊代理,然后再部署到受管主机上。由于没有代理,也不需要额外的自定义完全基础框架

Ansible 自动化语言围绕简单易读的声明性文本文件来构建。正确编写的 Ansible Playbook可以清楚地记录你的工作自动化

Ansible 是一种要求状态引擎。 它通过表达你所希望系统处于何种状态来解决如何自动化IT部署的问题,仅执行必要的更改,使系统处于所需的状态

1.3 Ansible 优点

Ansible 围绕无需代理架构构建。通常而言,Ansible通过OpenSSH或WinRM连接它所管理的主机并且运行任务,方法通常是将称为Ansible模块的小程序推送至这些主机。这些程序用于将系统置于需要的待定状态。在Ansible运行完其任务后,推送的所有模块都会被删除。

Ansible具有多个重要的优点:

  • 跨平台:Ansible提供Linux、Windows、UNIX和网络设备的无代理支持,适用于物理、虚拟、云和容器环境
  • 跨版本:Ansible Playbook和项目是纯文本、它们可以视作源代码,放在现有版本控制中
  • 易读易写:Ansible Playbook采用YAML文本文件编写,易于阅读,有助于确保所有人都能理解它们的用途
  • 动态清单:可以从外部来源动态更新Ansible管理的计算机列表,随时获取所有受管服务器的当前正确列表,不受基础架构或位置的影响
  • 轻松集成:编排可与其它系统轻松集成。能够利用环境中现有的HP SA、Puppet、Jenkins、红帽卫星和其他系统,并且集成到Ansible工作流中
  • 完美描述应用:可以通过Ansible Playbook进行每种更改,并描述和记录应用环境的每一个方面

2、安装Ansible

2.1 控制节点

Ansible易于安装。Ansible软件只需要安装到要运行它的一个或多个控制节点上。由Ansible管理的主机不需要安装Ansible

对控制节点的要求

  • 控制节点应为 LinuxUNIX 系统。不支持将Windows用作控制节点,但Windows系统可以是受管主机
  • 控制节点需要安装Python3(版本3.5或以上)或Python2(版本2.7或以上)

如果操作系统是 Red Hat 8 ,Ansible2.9可以自动使用 platform-python 软件包,该软件包支持使用Python的系统实用程序。

[root@jlin ~]# yum list installed platform-python
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Installed Packages
platform-python.x86_64                     3.6.8-23.el8                      @anaconda

2.2 受管主机

Anisble的一大优点是受管主机不需要安装特殊代理。Ansible控制节点使用标准的网络协议连接受管主机,从而确保系统处于指定的状态

受管主机可能要满足一些要求,具体取决于控制节点连接它们的方式以及它们要运行的模块

Linux和UNIX受管主机需要安装有Python2(版本2.6或以上)或Python3(版本3.5或以上),这样才能运行大部分的模块

如果受管主机上启用了SELinux,还需要确保安装python3-libselinux软件包,然后才能使用与任何复制、文件或模板功能相关的模块。所以在工作的时候,应当把SELinux功能关闭

2.3 在特定操作系统上安装 Ansible

大部分专门为Windows受管主机设计的模块需要在受管主机上安装PowerShell 3.0或更高版本,而不是安装Python。此外,受管主机也需要配置PowerShell远程连接。Ansible还要求至少将 .NET Framework 4.0或更高版本安装在Windows受管主机上

Ansible官方参考文档

2.5 Linux安装Ansible

// 过滤本地yum,查询有无ansible
[root@JLin ~]# dnf list all | grep ansible

// 提供YUM源
[root@JLin ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo
[root@JLin ~]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

// 清理yum缓存
[root@JLin ~]# yum clean all

// 安装epel-release源
[root@JLin ~]# yum -y install epel-release

// 查看epel源是否安装完毕
[root@JLin ~]# ls /etc/yum.repos.d/
CentOS-Base.repo   epel-playground.repo       epel.repo
bak                epel-testing-modular.repo  redhat.repo
epel-modular.repo  epel-testing.repo          yum.repo

// 过滤yum查询,有无ansible
[root@JLin ~]# dnf list all | grep ansible
Failed to set locale, defaulting to C.UTF-8
Repository AppStream is listed more than once in the configuration
ansible.noarch                                                    2.9.23-1.el8                                      epel 

// 安装ansible
[root@JLin ~]# yum -y install ansible
[root@JLin ~]# ansible --version

// 验证localhost上的ansible_python_version
[root@JLin ~]# ansible -m setup localhost|grep ansible_python_version
        "ansible_python_version": "3.6.8",
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

汉只只

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值