目录
Ansible介绍
Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Pubbet和Saltstack能实现的功能,Ansible基本上都可以实现。
Ansible能做什么?
Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作,使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。
Ansible是 基于模块工作 的,它只是提供了一种运行框架,它本身没有完成任务的能力,真正执行操作的是Ansible的模块 ,比如copy模块用于拷贝文件到远程主机上,service模块用于管理服务的启动、停止、重启等。
Ansible的特性和原理
Ansible其中一个比较鲜明的特性是Agentless ,即无Agent的存在,它就像普通命令一样,并非C/S软件,也只需在某个作为控制节点的主机上安装一次Ansible即可, 通常它基于ssh连接 来控制远程主机,远程主机上不需要安装Ansible或其它额外的服务。
使用者在使用时,在服务器终端输入命令或者playbooks,会通过预定好的规则将playbook拆解为play,再组织成ansible可以识别的任务调用模块和插件,根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果,执行结束后自动删除。
Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性,指的是多次操作或多次执行对系统资源的影响是一致的。 比如执行systemctl stop xxx 命令来停止服务,当发现要停止的目标服务已经处于停止状态,它什么也不会做,所以多次停止的结果仍然是停止,不会改变结果,它是幂等的,而systemctl restart xxx是非幂等的。
Ansible的很多模块在执行时都会先判断目标节点是否要执行任务,所以,可以放心大胆地让Ansible去执行任务,重复执行某个任务绝大多数时候不会产生任何副作用。
常见的自动化运维工具三剑客:
ansible saltstack puppet 这三款都是自动化工具,可以用来提高运维管理效率,在这三款运维工具中目前主流的是ansible和saltstack。ansible和saltstack的区别在于ansible无需安装客户端,这也成为了ansible的一大优势;而saltstack则需要安装客户端,也可以不用安装,他们的适用场景也不一样,ansible适用于小型企业,管理较少的服务器时适用,saltstack则用于中大型企业,因为ansible无法并行执行saltstack则可以并行执行。但是这三款运维工具并不存在优劣,只是适用的场景的不同。
Ansible部署
环境准备工作:
服务器类型 | 系统和IP地址 | 需要安装的组件 |
---|---|---|
Ansible管理服务器 | CentOS7.4(64 位) 192.168.217.100 | Ansible |
被管理客户端 | CentOS7.4(64 位) 192.168.217.110 | ——— |
被管理客户端 | CentOS7.4(64 位) 192.168.217.120 | ——— |
所有服务器关闭防火墙和SElinux
systemctl stop firewalld
setenforce 0
管理端安装 ansible 服务
cd /etc/yum.repos.d/
mv repo.bak/* ./
yum install -y epel-release #先安装epe1源
yum install -y ansible
配置主机清单
vim /etc/ansible/hosts
[webservers] #配置组名
192.168.217.110 #组里包含的被管理主机IP地址或主机名(主机名需要先修改/etc/hosts文件)
[dbservers]
192.168.217.120
配置密钥对验证
ssh-keygen -t rsa #生成密钥对
方法一
ssh-copy-id root@192.168.217.110
方法二
ansible 默认使用ssh连接
所以管理前要免密登录
vim /etc/ssh/ssh_config
修改35行 StrictHostKeyChecking no
systemctl restart sshd
ssh-copy-id root@192.168.217.120或者sshpass -p '962464' ssh-copy-id root@192.168.217.120
ansinle命令行模块
令格式:ansible <组名> -m <模块> -a <参数列表习>
ansible-doc -l #查询所有已安装的模块,按q退出
ansible-doc -l |wc -l
3387
command模块
在远程主机执行命令,不支持管道,重定向等shell的特性。</