Ansible 自动化运维企业实战（一）

Yebati

已于 2023-09-15 20:05:54 修改

阅读量133

点赞数 2

文章标签：运维 ansible 自动化

于 2023-09-01 20:20:40 首次发布

本文链接：https://blog.csdn.net/MaXmsx/article/details/132611389

版权

一、自动化运维工具简介

自动化运维工具是指能够自动化执行各种运维任务的软件工具。它们可以帮助简化和自动化各种运维操作，提高效率并减少人工操作的错误。下面我将介绍三种IT主流自动化运维管理工具：
Puppet , SaltStack ,Ansible。

1. Puppet 自动化运维工具特点

优势：

Puppet使用声明性语言进行配置管理，允许轻松有效地管理基础设施。
它拥有一个庞大而活跃的社区，提供广泛的文档、模块和支持。
Puppet提供强大的可扩展性，可以处理大规模部署。
它支持各种操作系统，并具有广泛的集成。

劣势：

与其他工具相比，Puppet具有更陡峭的学习曲线，特别是对于不熟悉Ruby的用户。
Puppet 代理服务器体系结构可能会在某些环境中引入额外的复杂性。
它需要一个专用的Puppet主服务器来管理配置。

2. SaltStack 自动化运维工具特点

优势：

SaltStack使用高度可扩展和高效的远程执行框架。
它提供了一个灵活而强大的配置管理系统。
SaltStack开销低，可以轻松处理大规模部署。
它为事件驱动的自动化和编排提供了出色的支持。

劣势：

SaltStack的配置语言对于初学者来说可能不太直观。
社区和可用的模块不像Puppet或Ansible那样广泛。
一些用户发现SaltStack的初始设置和配置更加复杂。

3. Ansible 自动化运维工具特点

优势：

Ansible 以其简单易用而闻名，无需在托管主机上使用代理。
它使用简单的基于 YAML 的语言进行配置管理。
Ansible 拥有一个庞大而活跃的社区，有大量可用的模块和剧本。
它支持广泛的系统，并具有出色的集成能力。

劣势：

Ansible 在管理大规模部署时可能存在性能限制。
与Puppet和SaltStack相比，它缺乏一些高级功能。
Ansible 基于推送的模型可能并不适合所有场景，尤其是在高度管控的环境中。

二、Ansible运维工具原理

基于SSH：Ansible使用SSH协议与目标主机进行通信，无需在目标主机上安装任何额外的代理程序。这使得Ansible的部署和配置相对简单。
主机清单（Inventory）：在Ansible中，您需要指定一个主机清单，其中列出了要管理的目标主机的详细信息，例如主机名、IP地址等。这些信息可以存储在一个文本文件或动态生成的源中。
模块（Modules）：Ansible提供了丰富的模块，用于执行各种操作，例如文件操作、软件安装、服务管理等。您可以使用这些模块来定义所需的配置和操作。
剧本（Playbooks）：剧本是Ansible的核心概念，它是一个用于定义一系列任务的文本文件。剧本使用YAML语法编写，可以包含多个任务，每个任务使用特定的模块来执行。
运行：当您运行Ansible时，它会根据主机清单和剧本的定义，连接到目标主机并按照指定的顺序执行任务。Ansible会自动将所需的模块和其他资源复制到目标主机上，并在执行完成后清理。
幂等性：Ansible的设计原则之一是"幂等性"，即无论运行多少次，结果都应该是一致的。这意味着您可以多次运行Ansible剧本，而不会导致不一致的状态。

三、Ansible管理工具安装配置

Ansible可以工作在Linux、BSD、Mac OS X等平台,对Python 环境的版本最低要求为Python 2.6以上,如果操作系统Python 软件版本为2.4,需要升级方可使用Ansible工具。

yum -y install epel-release
yum -y install ansible

Ansible工具默认主目录为/etc/ansible/,其中 hosts文件为被管理机IP或者主机名列表, ansible.cfg 为ansible主配置文件, roles为角色或者插件路径,默认该目录为空。

Ansible远程批量管理,其中执行命令是通过Ad-Hoc来完成,也即点对点执行命令﹐能够快速执行,而且不需要保存执行的命令。默认 hosts文件配置主机列表,可以配置分组，可以定义各种IP及规则,hosts列表默认配置如图所示。