ansible

1. 概念

1. ansible是一个基于Python开发的配置管理和应用部署工具，现在主要应用于自动化管理领域。它融合了众多老牌运维工具的优点，比如Pubbet和Saltstack的功能，ansible基本上都可以实现。
2. ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用ansible只需在一台固定的ansible控制节点上完成所有主机的操作。
3. ansible基于模块工作，它只是提供了一种运行框架，本身没有能力完成任务。真正执行操作的是ansible的模块， 比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。
4. Agentless是ansible的鲜明特性之一，即无Agent的存在它就像普通命令一样。并非C/S软件，也只需在某个作为控制节点的主机上安装一次ansible即可。通常它基于ssh连接来控制远程主机，而远程主机上不需要安装ansible或其它额外的服务。
5. 使用ansible时，用户在服务器终端输入命令或者playbooks，playbook会根据预定好的规则被拆解为play，再被组织成ansible可以识别的任务，然后调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除。
6. ansible的绝大多数模块都具备幂等性(idempotence)。幂等性是指多次操作或多次执行对系统资源的影响一致。比如执行systemctl stop xxx命令来停止服务时，如果目标服务已经处于停止状态则维持现状，即多次停止的结果仍然是停止。而systemctl restart xxx是非幂等的。
7. ansible的很多模块在执行时都会先判断目标节点是否需要执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

2. 特点

1. 部署简单。只需在主控端部署ansible环境， 被控端无需做任何操作。
2. 默认使用SSH协议设备进行管理。
3. 主从集中化管理。
4. 配置简单、功能强大、扩张性强。
5. 支持API及自定义模块，可以通过Pyhton轻松扩展。
6. 通过playbooks来定制强大的配置、状态管理。
7. 对云计算平台、大数据都有很好的支持。

3. 模块

命令格式：ansible <组名> -m <模块> -a <参数列表>
         ansible-doc -l 列出所有已安装的模块，按q退出

1. command模块

   进入：ansible-doc -s command
                    -s：列出指定模块的描述信息和操作动作
   

   定义：在远程主机执行命令，不支持管道，重定向等shell的特性。
   常用的参数：

   chdir：在远程主机上运行命令前提前进入目录
   creates：判断指定文件是否存在，如果存在，不执行后面的操作
   removes：判断指定文件是否存在，如果存在，执行后面的操作
   

   格式：

   ansible all -m command -a "chdir=/home  ls ./"
   

2. shell模块

   进入：ansible-doc -s shell
   

   定义：在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）。

3. cron模块

   进入：ansible-doc -s cron
   

   定义：在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。
   常用的参数：

   minute/hour/day/month/weekday：分/时/日/月/周
   job：任务计划要执行的命令
   name：任务计划的名称
   

4. user模块

   进入：ansible-doc -s user
   

   定义：用户管理的模块
   常用的参数：

   name：用户名，必选参数
   state=present|absent：创建账号或者删除账号，present表示创建，absent表示删除
   system=yes|no：是否为系统账号
   uid：用户uid
   group：用户基本组
   shell：默认使用的shell
   move_home=yse|no：如果设置的家目录已经存在，是否将已经存在的家目录进行移动
   password：用户的密码，建议使用加密后的字符串
   comment：用户的注释信息
   remove=yes|no：当state=absent时，是否删除用户的家目录
   

5. group模块

   进入：ansible-doc -s group
   

   定义：用户组管理的模块

6. copy模块

   进入：ansible-doc -s copy
   

   定义：用于复制指定主机文件到远程主机
   常用的参数：

   dest：指出复制文件的目标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
   src：指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
   mode：指出复制时，目标文件的权限 
   owner：指出复制时，目标文件的属主
   group：指出复制时，目标文件的属组
   content：指出复制到目标主机上的内容，不能与src一起使用
   

7. file模块

   进入：ansible-doc -s file
   

   定义：设置文件属性

8. hostname 模块

   格式：ansible dbservers -m hostname -a "name=mysql01"
   

   定义：用于管理远程主机上的主机名

9. ping模块

   检测： ansible all -m ping
   

   定义：检测远程主机的连通性

10. yum模块

    格式：ansible-doc -s yum
    

    定义：在远程主机上安装与卸载软件包

11. service/systemd模块

    进入：ansible-doc -s service
    

    定义：用于管理远程主机上的管理服务的运行状态
    常用的参数：

    name：被管理的服务名称
    state=started|stopped|restarted：动作包含启动关闭或者重启
    enabled=yes|no：表示是否设置该服务开机自启
    runlevel：如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动
    

12. script模块

    进入：ansible-doc -s script
    

    定义：实现远程批量运行本地的shell脚本

13. setup模块

    进入：ansible-doc -s setup
    

    定义：facts组件用来收集被管理节点信息，使用setup模块可以获取这些信息

4. inventory主机清单

4.1 定义

1. inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。
2. 如果是名称类似的主机，可以使用列表的方式标识各个主机。

4.2 inventory中的变量

5. playbook

5.1 组成

1. Tasks：任务，即通过 task 调用ansible的模板将多个操作组织在一个 playbook中运行
2. Variables：变量
3. Templates：模板
4. Handlers：处理器，当changed状态条件满足时，（notify）触发执行的操作
5. Roles：角色

5.2 字节含义

1. yaml文件以—开头，以表明这是一个yaml文件，可省略
2. name: first play——定义一个play的名称，可省略
3. gather_facts: false——设置不进行facts信息收集以加快执行速度，可省略
4. hosts: webservers——指定要执行任务的被管理主机组，如多个主机组用冒号分隔
5. remote_user: root——指定被管理主机上执行任务的用户
6. tasks——定义任务列表，任务列表中的各任务按次序逐个在hosts中指定的主机上执行