Ansible学习记录

corgi_nuaa

已于 2024-07-16 20:32:43 修改

阅读量842

点赞数 9

文章标签： ansible 学习 git

于 2024-07-16 10:39:16 首次发布

本文链接：https://blog.csdn.net/corgi_nuaa/article/details/140444811

版权

一.Ansible是什么（WHAT IS Ansible）

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

（以上是俺复制过来的，俺来进行一波中译中）

基于Python开发——可以自定义模块与修改

本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块——本质上是批量运行shell命令，或者说较为复杂的shell命令流

不需要在远程主机上安装client/agents——被控端无需任何操作（除了copy主机的ssh-key），只需在主控机上安装ansible即可。

二.Ansible的优势（WHY Ansible）

部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
默认使用SSH协议对设备进行管理；
有大量常规运维操作模块，可实现日常绝大部分操作；
配置简单、功能强大、扩展性强；
支持API及自定义模块，可通过Python轻松扩展；
通过Playbooks来定制强大的配置、状态管理；
轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

（加粗项为我体验到的）

三.Ansible使用教程（How）

以下均基于ubuntu20.04并可复现

1.Ansible使用流程

简述工作流程为，用户通过编写Playbook（使用yaml语法）定义任务序列——即要执行shell命令序列以及流程（包含类if-else的分支指令等）。而Playbook中通过调用modules的各种模块（本质上是执行各种shell指令与一些跨机器的指令）来完成任务。

ANSIBLE PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，
                   由Ansible顺序依次执行，通常是YML文件
INVENTORY：Ansible管理主机的清单  /etc/anaible/hosts
MODULES：  Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
PLUGINS：  模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
API：      供第三方程序调用的应用程序编程接口 
ANSIBLE：  组合INVENTORY、API、MODULES、PLUGINS的绿框，可以理解为是ansible命令工具，其为核心执行工具

对于简单的任务，可以直接通过ad-hoc模式(点对点模式）使用单个指令批量执行，快速，但无法留存。

2.Ansible命令执行过程

加载自己的配置文件，默认/etc/ansible/ansible.cfg；
查找对应的主机配置文件，找到要执行的主机或者组；
加载自己对应的模块文件，如 command；
通过ansible将模块或命令生成对应的临时py文件(python脚本)，并将该文件传输至远程服务器；
对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；
给文件 +x 执行权限；
执行并返回结果；
删除临时py文件，sleep 0退出；

简要总结为： 首先读取ansible.cfg中的配置，根据规则获取Inventory中的管理主机列表，并行的在这些主机中执行配置的任务，最后等待执行返回的结果。

3.安装Ansible（Ubuntu20.04）

 sudo apt update
 sudo apt upgrade -y

应用更新并重启

sudo reboot

使用apt安装ansible（可能非最新版本）

sudo apt install -y ansible

验证是否安装完成

ansible --version

若安装完成，输出如下：

ansible --version
ansible 2.10.8
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.10.12 (main, Mar 22 2024, 16:50:05) [GCC 11.4.0]

其中，config file为默认配置文件所在目录（有可能没有）

executable location为可执行文件所在目录

对于复杂的管理任务，可以配置多个ansible.cfg和hosts主机组（Inventory)，可以新建文件夹并创建新的ansible.cfg与hosts文件

mkdir test
cd test
touch ansible.cfg
touch hosts

命令序列如上

其中，ansible.cfg可以通过

wget https://raw.githubusercontent.com/ansible/ansible/stable-2.9/examples/ansible.cfg

若服务器环境运行在私网下无法下载，也可以点击链接在本机上复制粘贴连接中内容至服务器端

hosts中存放的是被控端主机列表：

设置Inventory 主机清单

1> ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory file中将其分组命名
2> 默认的inventory file为/etc/ansible/hosts
3> inventory file可以有多个，且也可以通过Dynamic Inventory来动态生成

/etc/ansible/hosts文件格式
inventory文件遵循INI文件风格，中括号中的字符为组名。
可以将同一个主机同时归并到多个不同的组中；
此外，当如若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明
ntp.magedu.com 不分组,直接加

[webservers] webservers组
www1.magedu.com:2222 可以指定端口
www2.magedu.com

[dbservers]
db1.magedu.com
db2.magedu.com
db3.magedu.com

如果主机名称遵循相似的命名模式，还可以使用列表的方式标识各主机
示例：
[websrvs]
www[1:100].example.com ip: 1-100

[dbsrvs]
db-[a:f].example.com dba-dbff

corgi_nuaa

关注

9
点赞
踩
18

收藏

觉得还不错? 一键收藏
0
评论
Ansible学习记录

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。
复制链接

扫一扫