ansible自动化批量部署工具

最新推荐文章于 2024-06-05 13:31:13 发布

First.snow

最新推荐文章于 2024-06-05 13:31:13 发布

阅读量469

点赞数 1

分类专栏：自动化

本文链接：https://blog.csdn.net/scumy/article/details/94590461

版权

自动化专栏收录该内容

4 篇文章 0 订阅

订阅专栏

ansible架构图

ansible架构图
Ansible：Ansible的核心程序
Host Lnventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等等。可以通过file来加载，可以通过CMDB加载
Playbooks：YAML格式文件，多个任务定义在一个文件中，使用时可以统一调用，“剧本”用来定义那些主机需要调用那些模块来完成的功能.
Core Modules：Ansible执行任何管理任务都不是由Ansible自己完成，而是由核心模块完成；Ansible管理主机之前，先调用core Modules中的模块，然后指明管理Host Lnventory中的主机，就可以完成管理主机。
Custom Modules：自定义模块，完成Ansible核心模块无法完成的功能，此模块支持任何语言编写。
Connection Plugins：连接插件，Ansible和Host通信使用

ansible优点

Stupied Simple ，上手简单，学习曲线平滑
SSH by default ，安全，无需安装客户端
配置简单、功能强大、扩展性强
支持API及自定义模块，可通过Python轻松扩展
通过Playbooks来定制强大的配置、状态管理
提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台
幂等性：一种操作重复多次结果相同

安装下载

yum install -y epel-release
yum install -y ansible

配置客户端（无密码登录）

第一种方法：

server: ssh-keygen
scp id_rsa.pub root@192.168.254.25:/root/.ssh/authorized_keys

第二种方法：

vim /etc/ansible/hosts
[scum]
192.168.77.151 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=root
可以写多个

书写格式

ansible-doc -l #查看支持的模块
ansible-doc -s MODEL_NAME #查看模块用法
ansible命令应用基础
ansible [options]
　　　　　　-f forks:启动并发线程数
　　　　　　-m model_name:要使用的模块
　　　　　　-a args:特有的参数

常用命令

ansible all -m ping #查看client端是否正常ping通
ansible webserver -m setup #查看客户端信息
ansible webserver -m copy -a ‘src=/root/git_test/code.txt dest=/root/test’ #copy文件到cient端
ansible webserver -m user -a “name=test state=present” #创建test用户
ansible webserver -m user -a “name=test state=absent” #删除test用户
ansible webserver -m yum -a ‘name=epel-relese state=latest‘ #yum安装
ansible webserver -m service -a ‘name=httpd state=stopped enabled=no‘ #停止httpd服务
ansible webserver -m script -a ‘/tmp/test.sh‘ #运行脚本
ansible webserver -m command ‘date’ #查看时间

部分错误演示

在执行ansible是发生如下错误

[root@scum ~]# ansible all -m ping
192.168.77.151 | FAILED! => {
    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
}

vim /etc/ansible/ansible.cfg
host_key_checking = False    #注释解开
#重新执行一次命令
[root@scum ~]# ansible all -m ping         
192.168.77.151 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
#成功ping通

如果用command执行命令出现这个错误

[root@scum ~]# ansible scum -m command -a 'service stop httpd'   
 [WARNING]: Consider using the service module rather than running 'service'.
If you need to use command because service is insufficient you can add 'warn:
false' to this command task or set 'command_warnings=False' in ansible.cfg to
get rid of this message.

192.168.77.151 | FAILED | rc=0 >>
Redirecting to /bin/systemctl stop httpd.service

意思为有执行这个命令的模块

vim /etc/ansible/ansible.cfg
command_warning = False  #注释打开

playbooks

一个任务代表一个play
多个play组合起来叫做playbooks
一定要注意书写格式

tasks
variables
templates
handlers
roles
yaml介绍

yaml是一个可读性高的用来表达资料序列的格式，yaml参考了其他多种语言，包括：xml，c语言，python，perl以及电子邮件格式RFC2822等，ClarkEvans在2001年在首次发表了这种语言。

1.yaml的可读性好
2.yaml和脚本语言的交互性好
3.yaml使用实现语言的数据类型
4.yaml有一个一致的信息模型
5.yaml易于实现
6.yaml可以基于流程来处理
7.yaml表达能力强，扩展性好

tasks任务

[root@scum ~]# vim test.yml
- hosts: scum          #指定客户端（hosts里的组）
  remote_user: root   #指定执行用户
  tasks:   #任务
  - name: yum install tree  #任务名称
    yum: name=tree state=present   #调用yum模块，指定名称，状态
  - name: changed service status   #任务名
    service: name=httpd state=started  #指定服务 指定状态
~

执行过程与结果

[root@scum ~]# ansible-playbook test.yml 

PLAY [scum] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [192.168.77.151]

TASK [yum install tree] ********************************************************
changed: [192.168.77.151]

TASK [changed service status] **************************************************
changed: [192.168.77.151]

PLAY RECAP *********************************************************************
192.168.77.151             : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

variables变量

[root@scum ~]# vim test.yml              
  
- hosts: scum
  remote_user: root
  vars:
  - first: tree   #first=tree
  tasks:
  - name: yum install tree
    yum: name={{ first }} state=present  #下载的名称为first变量
  - name: changed service status
    systemd: name=httpd state=started
~

迭代

[root@scum ~]# vim test.yml 
- hosts: scum
  remote_user: root
  vars:
  - first: tree
  tasks:
  - name: yum install tree
    yum: name={{ first }} state=present
  - name: changed service status
    systemd: name=httpd state=started
  - name: useradd
    user: name={{ item }}#内置变量，死格式
    with_items: #迭代，声明变量
    - user1  #迭代内容
    - user2
    - user3
~

templates模板和handlers触发器

可以实现不同主机的配置
在yml文件里调用templates模板，把要拷贝的文件里的参数修改成变量，在/etc/ansible/hosts里添加变量

[root@scum ~]# vim test.yml 
- hosts: scum
  remote_user: root
  vars:
  - first: tree
  tasks:
  - name: yum install tree
    yum: name={{ first }} state=present
  - name: changed service status
    systemd: name=httpd state=started
  - name: useradd
    user: name={{ item }}
    with_items:
    - user1
    - user2
    - user3
  - name: copy httpd.conf
    template: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf  #源地址与目标地址
    notifi:  #警告
    - systemd restart httpd
  handlers: #触发器
  - name: systemd restart httpd #触发器名称要和警告名称一样
    systemd: name=httpd state=restarted
~

在httpd配置文件把端口号修改成变量名
格式：{{ 变量名 }}

[root@scum ~]# vim /etc/httpd/conf/httpd.conf 
#Listen 12.34.56.78:80
Listen {{ first }}

在ansible的hosts文件里设置变量名

[root@scum ~]# vim /etc/ansible/hosts 
[scum]
192.168.77.151 ansible_ssh_user=root ansible_ssh_port=22 ansible_s
sh_pass=root first=777

roles

roles把每一个play封装角色里，调用时只需要添加角色就好。

[root@scum ~]# mkdir -pv playbooks/roles/{scum,snow}/{files,handlers,tasks,templates,vars}
[root@scum playbooks]# tree /root/playbooks/
/root/playbooks/
├── roles
│   ├── scum  #角色名称
│   │   ├── files
│   │   ├── handlers  #目录下的文件必须是main.yml
│   │   ├── tasks  #目录下的文件必须是main.yml
│   │   ├── templates
│   │   └── vars  #目录下的文件必须是main.yml
│   └── snow
│       ├── files
│       ├── handlers
│       ├── tasks
│       ├── templates
│       └── vars
└── site.yml
13 directories, 1 file

在roles同级目录建立site.yml（固定的）

[root@scum ~]# vim playbooks/site.yml 
- hosts: scum
  remote_user: root
  roles:
  - snow   #调用该角色
~

handlers文件格式

[root@scum ~]# vim playbooks/roles/snow/handlers/main.yml
- name: restart httpd
  systemd: name=httpd state=restart

tasks文件格式

[root@scum ~]# vim playbooks/roles/snow/tasks/main.yml
- name: yum install tree
yum: name=tree state=absent
- name: cp -a httpd
copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf

vars文件格式

[root@scum ~]# vim playbooks/roles/snow/vars/main.yml 
first: 777

files目录

存放需要调用的文件

templates目录

调用templates时所需的文件，全部存放在这个目录下

新手上路，请大家多关照

First.snow

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ansible自动化批量部署工具

Ansible：Ansible的核心程序Host Lnventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等等。可以通过file来加载，可以通过CMDB加载Playbooks：YAML格式文件，多个任务定义在一个文件中，使用时可以统一调用，“剧本”用来定义那些主机需要调用那些模块来完成的功能.Core Modules：Ansible执行...
复制链接

扫一扫