Ansible架构介绍与安装

最新推荐文章于 2024-01-20 10:29:25 发布

1314444

最新推荐文章于 2024-01-20 10:29:25 发布

阅读量241

点赞数

分类专栏： Linux 文章标签：运维 linux

1314444

本文链接：https://blog.csdn.net/qq_48289488/article/details/118708975

版权

Linux 专栏收录该内容

33 篇文章 1 订阅

订阅专栏

Ansible介绍与安装

一、介绍 Ansible

什么是 Ansible?
- Ansible是一款自动化运维工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。
- 实现了批量系统配置、批量程序部署、批量运行命令等功能。
- ansible puppet saltstack 主流的三种。
- ansible 自动化运维工具被红帽收购阿里巴巴在用saltstack python开发。
- 无客户端，只需安装SSH、Python即可。
- 支持Windows，但仅支持客户端，服务端必须是Linux系统。
- 基于OpenSSH通信，底层基于SSH协议（Windows基于PowerShell）。
- 幂等性：允许重复执行N次，没有变化时，只会执行第一次。
什么是自动化?

自动化是指将IT运维中日常的、大量的重复性工作自动化，把手工执行的工作，通过梳理分析，进行逻辑分解，借助工具转为自动化操作。

架构图

Ansible：核心
Core Modules：核心模块，Ansible自带的模块。
Custom Modules：自定义模块，上途中错写成Costome，如果核心模块不足以完成某种功能，可以自行添加自定义模块(支持现在主流的大部分编程语言，甚至于shell)
Plugins：插件，支持使用插件的方式对ansible本身的功能进行扩展，模块是用来实现任务的，增强ansible平台自己的功能就需要使用插件(loggin插件记录日志，email插件发送邮件)，其中最常用的是：连接插件(Connectionr Plugins)ansible基于连接插件连接到各个主机上，虽然默认情况下ansible使用ssh连接到各个主机上，但它还支持其它的连接方法。
Host Inventory：主机群，主机清单，定义ansible管理的主机，还可以存放一下针对不同主机的变量，也可以写入主机的用户名和密码
Playbooks：ansible的任务配置文件，将多个任务定义在剧中本，由ansible自动执行
Ansible工作原理：把我们执行的命令翻译为shell命令，通过openssh拷贝到目标主机 /root/.ansible/tmp/下，然后再执行，执行完成后删除tmp文件

二、安装 Ansible
5. 控制节点

控制节点应是Linux或UNIX系统。不支持将Windows用作控制节点，但Windows系统可以是受管主机。
控制节点需要安装Python3（版本3.5或以上）或Python2（版本2.7或以上）。

安装
安装 Ansible文档连接

# 提供yum源
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

# 安装
[root@hhr ~]# yum -y install  epel-release 
[root@hhr ~]# yum -y install ansible

# 查看版本信息
[root@hhr ~]# ansible --version
ansible 2.9.23
  config file = /etc/ansible/ansible.cfg	//配置文件
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']	//配置模块搜索路径
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Dec  5 2019, 15:45:45) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]

三、 Ansible的简单使用
1. Ansible

–version 显示版本
-v --verbose 详细信息
-a ‘Arguments’, --args=‘Arguments’ 命令行参数
-m NAME, --module-name=NAME 执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数
-i PATH, --inventory=PATH 指定库存主机文件的路径,默认为/etc/ansible/hosts.
-u Username， --user=Username 执行用户，使用这个远程用户名而不是当前用户
-U --sud-user=SUDO_User sudo到哪个用户，默认为 root
-k --ask-pass 登录密码，提示输入SSH密码而不是假设基于密钥的验证
-K --ask-sudo-pass 提示密码使用sudo
-s --sudo sudo运行
-S --su 用 su 命令
-l --list 显示所支持的所有模块
-s --snippet 指定模块显示剧本片段
-f --forks=NUM 并行任务数。NUM被指定为一个整数,默认是5。 #ansible testhosts -a “/sbin/reboot” -f 10 重启testhosts组的所有机器，每次重启10台
-private-key=PRIVATE_KEY_FILE 私钥路径，使用这个文件来验证连接
all 针对hosts 定义的所有主机执行
-M MODULE_PATH, --module-path=MODULE_PATH 要执行的模块的路径，默认为/usr/share/ansible/
-o --one-line 压缩输出，摘要输出.尝试一切都在一行上输出。
-t Directory, --tree=Directory 将内容保存在该输出目录,结果保存在一个文件中在每台主机上。
-B 后台运行超时时间
-b, –become 代替旧版的sudo 切换
-P 调查后台程序时间

2. user 模块

name：指定用户名。
createhome：是否创建家目录 yes|no。
system：是否为系统用户。
remove：当state=absent时，remove=yes则表示连同家目录一起删除，等价于userdel -r。
state：是创建还是删除。（present，absent）
shell：指定用户的shell环境。
generate_ssh_key：是否为相关用户生成SSH密钥。这不会覆盖现有的SSH密钥。
ssh_key_bits：可选择指定要创建的SSH密钥中的位数。
ssh_key_passphrase：设置SSH密钥的密码。如果没有提供密码，SSH密钥将默认没有密码。
ssh_key_file：指定SSH密钥文件名（可选）。如果这是一个相对的文件名，那么它将是相对于用户的主目录。
ssh_key_type：指定要生成的SSH密钥的类型（可选）。可用的SSH密钥类型将取决于目标主机上的实现。

[root@hhr ~]# ansible localhost -m user -a "name=hhr state=present "
localhost | CHANGED => {
    "changed": true,
    "comment": "",
    "create_home": true,
    "group": 1001,
    "home": "/home/hhr",
    "name": "hhr",
    "shell": "/bin/bash",
    "state": "present",
    "system": false,
    "uid": 1001

3. ping模块

[root@hhr ~]# ansible -m ping localhost 
localhost | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

四、Ansible、SaltStack、Puppet的区别

名称	Ansible	SaltStack	Puppet
开发语言	Python	Python	Ruby
客户端	无	有	有
二次开发	支持	支持	不支持
架构	无Client	C/S	C/S
加密方式	OpenSSH	AES加密	标准SSL协议
协议	SSH	SSH/ZeroMQ/RAET	HTTP
配置文件格式	YAML	YAML	Ruby语法格式
命令执行	支持	支持	不支持
适用于	小型公司	中小型公司	大规模集群