Ansible详解（一）

ansible简介：

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

ansible特性：

• 模块化：调用特定的模块，完成特定任务
• 有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块
• 支持自定义模块
• 基于Python语言实现
• 部署简单，基于python和SSH(默认已安装)，agentless
• 安全，基于OpenSSH
• 支持playbook编排任务
• 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
• 无需代理不依赖PKI（无需ssl）
• 可使用任何编程语言写模块
• YAML格式，编排任务，支持丰富的数据结构
• 较强大的多层解决方案

Ansible的架构

由以下几个核心组件构成：

• ansible（主体）：ansible的核心程序，提供一个命令行接口给用户对ansible进行管理操作；
• Host Inventory（主机清单）：为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可，但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
• Core Modules（核心模块）：Ansible执行命令的功能模块，多数为内置的核心模块。
• Custom Modules（拓展模块）：如何ansible自带的模块无法满足我么你的需求，用户可自定义相应的模块来满足自己的需求。
• Connection Plugins（连接插件）：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
• Playbook（任务剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是JSON格式的* YML文件
• API：供第三方程序调用的应用程序编程接口

Ansible工作原理：

1. 管理端支持local 、ssh、zeromq 三种方式连接被管理端，默认使用基于ssh的连接－－－这部分对应基本架构图中的连接模块；

2. 可以按应用类型等方式进行Host Inventory（主机群）分类，管理节点通过各类模块实现相应的操作－－－单个模块，单条命令的批量执行，我们可以称之为ad-hoc；

3. 管理节点可以通过playbooks 实现多个task的集合实现一类功能，如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为，系统通过组合多条ad-hoc操作的配置文件 。

ansible的安装

ansible的安装来源于epel仓库，因此在安装前需确保安装了正确的epel源。

yum install -y epel-release

yum install -y ansible

ansible的配置文件：

/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性

/etc/ansible/hosts 主机清单

/etc/ansible/roles/ 存放角色的目录

ansible的命令工具

• ansible 主程序，临时命令执行工具

• ansible-doc 查看配置文档，模块功能查看工具

例：ansible-doc  ping         查看ping模块帮助
    ansible-doc -s ping       查看ping模块的简单说明

• ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

  列出所有已安装的galaxy：

  ansible-galaxy list
  

  安装galaxy：

  ansible-galaxy install geerlingguy.redis
  

  删除galaxy：

  ansible-galaxy remove geerlingguy.redis
  

• ansible-playbook 定制自动化任务，编排剧本工具

• ansible-pull 远程执行命令的工具

• ansible-vault 文件加密工具

ansible-vault encrypt hello.yml     加密yml文件

ansible-vault decrypt hello.yml     解密yml文件

ansible-vault view hello.yml        查看yml加密文件

ansible-vault edit hello.yml        编辑加密文件

ansible-vault rekey hello.yml       重新修改加密口令

ansible-vault create new.yml        创建新文件

• ansible-console 基于Console界面与用户交互的执行工具
  格式：

  执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$
  root   @ test      (2)   [f:10]    $  
  

列出主机列表中所有主机：
    root