自动化运维工具Ansible

一、ansible

1.简介
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

2.特点

1、部署简单，只需在主控端部署 Ansible 环境，被控端无需做任何操作；
2、默认使用 SSH 协议对设备进行管理；
3、有大量常规运维操作模块，可实现日常绝大部分操作；
4、配置简单、功能强大、扩展性强；
5、支持 API 及自定义模块，可通过 Python 轻松扩展；
6、通过 Playbooks 来定制强大的配置、状态管理；
7、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
8、提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

3.ansible的框架

上图中我们看到的主要模块如下：

Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用

二、ansible部署

（1）安装
环境：

192.168.44.10		master
192.168.44.11		slave

ansible安装常用两种方式，yum安装和pip程序安装。下面我们来详细介绍一下这两种安装方式。

• 使用 pip（python的包管理模块）安装
  　　首先，我们需要安装一个python-pip包，安装完成以后，则直接使用pip命令来安装我们的包，具体操作过程如下：

    yum install python-pip
    pip install ansible

• 使用 yum 安装
  　　yum 安装是我们很熟悉的安装方式了。我们需要先安装一个epel-release包，然后再安装我们的 ansible 即可。

    yum install epel-release -y
    yum install ansible –y

（2）配置

[root@master ~]# cd /etc/ansible/
[root@slave ~]# ls
ansible.cfg  hosts  roles                ##host是节点主机信息,cfg主配置文件,roles:放角色
[root@master ~]# vim hosts       ##最后添加
[web]
master
 
[db]
slave

（3）设置ansible1免密登陆

[root@master ~]# ssh-keygen
[root@master ~]# ssh-copy-id  root@192.168.44.10
[root@master ~]# ssh-copy-id  root@192.168.44.11

（4）测试

[root@master ~]# ansible all -m ping
192.168.44.11 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.44.10 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

三、模拟生产环境

1.查看ansible的文档
[root@master ~]# ansible-doc -l |wc -l 1378

2.准备工作
在开始之前，我们需要在master和slave上新建用户，因为大多数服务器不允许远程连接使用root用户
[root@master ~]# ansible all -m user -a "name=sneeuw password=123"
但是还是需要在master和slave上更改sneeuw用户的密码才可以，因为这样新建的用户密码是明文保存的，不可以ansible方式登陆，然后像之前一样，做一个免密登陆，然后修改/etc/sudoers文件，以master为例，slave一样的操作

[root@master ~]# tail -1 /etc/shadow
sneeuw:123:18144:0:99999:7:::

[root@master ~]# passwd sneeuw
[root@master ~]# vim /etc/sudoers

3.测试

[root@master ~]# ansible all -m ping -u sneeuw -b
192.168.44.11 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.44.10 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
#-b切换成root用户

四、模块应用

1.获取hostname主机名

[root@master ~]# ansible all -u sneeuw -b -a "hostname"
192.168.44.11 | SUCCESS | rc=0 >>
slave

192.168.44.10 | SUCCESS | rc=0 >>
master

2.yum模块
安装httpd
[root@master ~]# ansible db -u sneeuw -b -m yum -a "name=httpd state=present"
然后到slave上进行查看

[root@master ~]# ansible db -u sneeuw -b -m service -a "name=httpd state=started"

安装启动mairadb

[root@master ~]# ansible db -u sneeuw -b -m yum -a "name=mariadb-server state=present"
[root@master ~]# ansible db -u sneeuw -b -m service -a "name=mariadb state=started"

3.file模块
创建软连接
[root@master ~]# ansible db -u sneeuw -b -m file -a "src=/etc/fstab dest=/tmp/fstab state=link"
然后到slave上进行查看

删除文件
[root@master ~]# ansible db -u sneeuw -b -m file -a "dest=/tmp/fstab state=absent"

新建文件
[root@master ~]# ansible db -u sneeuw -b -m file -a "dest=/tmp/dir1/dir2 state=directory mode=755"

4.mysql模块

尝试新建数据库用户

[root@master ~]#  ansible db -m yum -a "name=MySQL-python state=present"
[root@master ~]# ansible db -m mysql_user -a "name=sneeuw password=123 priv=test.*:ALL state=present"

五、playbook的使用

Ansible playbook 简介
　　playbook 是 ansible 用于配置，部署，和管理被控节点的剧本。
　　通过 playbook 的详细描述，执行其中的一系列 tasks ，可以让远端主机达到预期的状态。playbook 就像 Ansible 控制器给被控节点列出的的一系列 to-do-list ，而被控节点必须要完成。
　　也可以这么理解，playbook 字面意思，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。

Ansible playbook使用场景
　　执行一些简单的任务，使用ad-hoc命令可以方便的解决问题，但是有时一个设施过于复杂，需要大量的操作时候，执行的ad-hoc命令是不适合的，这时最好使用playbook。
　　就像执行shell命令与写shell脚本一样，也可以理解为批处理任务，不过playbook有自己的语法格式。
　　使用playbook你可以方便的重用这些代码，可以移植到不同的机器上面，像函数一样，最大化的利用代码。在你使用Ansible的过程中，你也会发现，你所处理的大部分操作都是编写playbook。可以把常见的应用都编写成playbook，之后管理服务器会变得十分简单。

playbook个人的理解就是将上面那些命令使用yml语法写成了类似于脚本的方式，进行了一个自动化部署，可以更方便快捷的使用
例-安装配置httpd

[root@master ~]# 
[root@master ~]# cd /etc/ansible/
[root@master ansible]# ls
ansible.cfg  hosts  roles
[root@master ansible]# mkdir playbooks
[root@master ansible]# cd playbooks/
[root@master playbooks]# mkdir httpd
[root@master playbooks]# cd httpd/
[root@master httpd]# vim httpd.yml
[root@master httpd]# cat httpd.yml 
---
# http部署
- hosts: slave                               ##主机
  remote_user: root                          ##用户
  tasks:                                     ##任务
    - name: install httpd                    
      yum: name=httpd state=present
 
    - name: config httpd
      copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
 
    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restart

开始执行之前，我们查看以下是否有语法错误和一些信息

[root@master httpd]# ansible-playbook httpd.yml --syntax-check

playbook: httpd.yml
[root@master httpd]# ansible-playbook httpd.yml --list-host

playbook: httpd.yml

  play #1 (db): db	TAGS: []
    pattern: [u'db']
    hosts (1):
      192.168.44.11
[root@master httpd]# ansible-playbook httpd.yml --list-task

playbook: httpd.yml

  play #1 (db): db	TAGS: []
    tasks:
      install httpd	TAGS: []
      config httpd	TAGS: []
      start httpd	TAGS: []

执行
ansible-playbook httpd.yml