Ansible架构的介绍、安装、使用
1、什么是Ansible?
- Ansible是一种自动化运维工具,基于Python开发,由控制节点和受控节点组成。集成IT系统的配置管理、应用部署、执行特定任务的开源平台。其主要功能是帮助运维人员实现IT工作的自动化,降低人为操作失误、提高业务的自动化和效率。
- Ansible由Paramiko和PyYAML两个关键模块构建。集合了众多运维工具的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
- Ansible是基于模块工作的,本身是没有批量部署的能力,真正具有批量部署的是ansible所运行的模块。
- Ansible只是提供一种框架.ansible不需要在远程主机上安装client/agents,因为它们是基于ssh来和远程主机通讯的。
2、Ansible基本架构
Ansible系统由控制节点和受控制节点组成:
- 控制节点:
可以是一台或是多台,但是必须是Linux或者Unix系统,不能使Windows平台 - 受控制节点:
可以是Linux、Unix、Windows
Ansible架构图:
- 核心:ansible
- 核心模块(Core Modules):ansible自带的模块
- 扩展模块(Custom Modules):如果核心模块不足以完成某种功能,可以添加扩展模块
- 插件(Plugins):通过插件来实现记录日志,发送邮件或其他功能
- 剧本(Playbooks):YAML格式文件,多任务自定义在一个文件中,定义主机需要调用哪些模块来完成的功能。
- 连接插件(Connectior Plugins):ansible基于连接插件连接到每个主机上的,虽然ansible是使用ssh连接到每个主机上的,但是它还支持其他的连接方式。
- 主机群(Host Inventory):记录由Ansible管理的主机信息,包括端口、密码、ip等。
2.1 Ansible的优点
- 部署简单,只需要在控制节点上配置ansible环境,被控制节点上只需安装ssh和Python2.6及以上版本。
- 跨平台支持:Ansible 提供Linux、Windows、UNIX和网络设备的无代理支持,适用于物理、虚拟、云和容器环境。
- 人类可读的自动化:Ansible Playbook采用YAML文本文件编写,易于阅读,有助于确保所有人都能理解它们的用途。
- 完美描述应用:可以通过 Ansible Playbook进行每种更改,并描述和记录应用环境的每一个方面。
- 轻松管理版本控制:Ansible Playbook和项目是纯文本。它们可以视作源代码,放在现有版本控制系统中。
- 支持动态清单:可以从外部来源动态更新 Ansible 管理的计算机列表,随时获取所有受管服务器的当前正确列表,不受基础架构或位置的影响。
- 编排可与其他系统轻松集成:能够利用环境中现有的 HP SA、Puppet、Jenkins、红帽卫星和其他系统,并且集成到 Ansible 工作流中。
2.2 Ansible任务执行流程
-
读取配置
-
抓取全量机器&分组列表
可从多个静态文件、文件夹、脚本中读取机器,分组及其变关联量信息。 -
使用host-pattern过滤机器列表
-
根据参数确定执行模块和配置
从modules目录动态读取,用户可以自行开发模块 -
Runner执行返回
-
输出结束
3、安装Ansible及简单使用
3.1控制节点安装Ansible
先用yum install epel-release 安装epel仓库包,然后在安装ansible工具
[root@localhost ~]# yum install epel-release
[root@localhost ~]# yum -y install ansible
[root@localhost ~]# yum list all | grep ansible
ansible.noarch 2.9.23-1.el7 @epel
//此时就以安装完成
//查看Ansible版本
[root@localhost ~]# ansible --version
ansible 2.9.23
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
3.2简单使用Ansible
通过ping模块来查看是否与本机互通
[root@localhost ~]# ansible localhost -m ping //-m:选择模块
localhost | SUCCESS => {
"changed": false,
"ping": "pong" //表示可以ping通
}
在本机上创建一个名为www的用户
[root@localhost ~]# ansible localhost -m user -a "name=www state=present"
localhost | CHANGED => {
"changed": true,
"comment": "",
"create_home": true,
"group": 1001,
"home": "/home/www",
"name": "www",
"shell": "/bin/bash",
"state": "present",
"system": false,
"uid": 1001
}
[root@localhost ~]# id www
uid=1001(www) gid=1001(www) 组=1001(www)
//localhost:本地主机名
//-m:选择用户(user)模块
//-a:传输参数,模块的参数
4、Ansible、SaltStack、Puppet的区别
名称 | Ansible | SaltStack | Puppet |
---|---|---|---|
开发语言 | Python | Python | Ruby |
客户端 | 无 | 有 | 有 |
二次开发 | 支持 | 支持 | 不支持 |
通信验证 | 是 | 是 | 是 |
加密方式 | OpenSSH | AES加密 | 标准SSL协议 |
平台支持 | AIX,BSD,HP-UX,Linux,Mac OS X,Solaris | AIX,BSD,HP-UX,Linux,Mac OS X,Solaris,Windows | BSD,Linux,Mac OS X,Solaris,Windows |
配置文件格式 | YAML | YAML | Ruby语法格式 |
命令执行 | 支持 | 支持 | 不支持 |