自动化运维 ansible 模块详解

ansible 概述

一：什么是 ansible

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具(puppet 、 cfengine 、 chef 、 func 、 fabic)的优点，实现了批里系统配置、批里程序部署、批里运行命令等功能。

ansible是基于模块工作的，本身没有批里部署的能力。真正具有批里部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括:

• (1)、连接插件connection plugins:负责和被监控端实现通信;
• (2)、host inventory:指定操作的主机，是一个配置文件里面定义监控的主机;
• (3)、各种模块核心模块、command模块﹑自定义模块;
• (4)、借助于插件完成记录日志邮件等功能;
• (5)、playbook:剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

二：ansible 特点

1. 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作;
2. 默认使用SSH协议对设备进行管理;
3. 有大量常规运维操作模块，可实现日常绝大部分操作;
4. 配置简单、功能虽大、扩展性强;
5. 支持API及自定义模块，可通过Python轻松扩展;
6. 通过Playbooks来定制强大的配置、状态管理;
7. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行—次更新即可;
8. 提供一个功能强大、操作性强的Web管理界面和REST API接口———AWX平台。

三：ansible 架构图

主要模块

• Ansible：Ansible核心程序
• HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等
• Playbooks ：“剧本” YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能
• CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务
• CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言
• ConnectionPlugins：连接插件,Ansible和Host通信使用

部署自动化运维

一：ansible 部署环境

• 管理端 master：20.0.0.11
• 被管理端 node1：20.0.0.12
• 被管理端 node2：20.0.0.13

二：软件安装

[root@master ~]# yum -y install epel-release              # 安装 epel源
[root@master ~]# yum -y install ansible

查看版本

[root@master ~]# ansible --version
ansible 2.9.16
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Aug  4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]

查看树状结构展示文件夹

[root@master ~]# yum -y install tree
[root@master ~]# tree /etc/ansible/
/etc/ansible/
├── ansible.cfg
├── hosts
└── roles

三：master 配置主机清单

[root@master ~]# vi /etc/ansible/hosts 
添加
[server1]
20.0.0.12
[server2]
20.0.0.13

四：配置密钥对验证

生产密钥

[root@master ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):       密码：123123
Enter same passphrase again:                      密码：123123
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:Y6SqzzdPgcH1ya7yRn/2D1BI4Xuquhw9Sy2Y6r2EnBE root@master
The key's randomart image is:
+---[RSA 2048]----+
|        .   o.   |
|     . . o + .   |
|      E . + o .  |
|       * .   o   |
|      + S . o .  |
|     o =.B . +   |
|    . =.B.= o .  |
|   o  oO.o.=o  . |
|  ..ooo+O+oo ....|
+----[SHA256]-----+

将公钥发送给 node1 和 node2

[root@master ~]# ssh-copy-id root@20.0.0.12
[root@master ~]# ssh-copy-id root@20.0.0.13

免交互代理

[root@master ~]# ssh-agent bash
[root@master ~]# ssh-add
Enter passphrase for /root/.ssh/id_rsa:              密码：123123
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

五：ansible 常用系统模块

1：ansible ping 模块

• Ansible 最基础的模块是ping模块，主要用于判断远程客户端是否在线，用于ping本身服务器，返回值是changed、 ping

[root@master ~]# ansible all -m ping
20.0.0.13 | SUCCESS => {
   
    "ansible_facts": {
   
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
20.0.0.12 | SUCCESS => {
   
    "ansible_facts": {
   
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false,