Ansible

Ansible是一款基于Python的配置管理和应用部署工具,无需在远程主机安装Agent,通过SSH连接控制多台主机。具备幂等性,能批量配置、部署和管理服务器。常见模块包括:command、shell、cron、user、group、copy、file、hostname、ping、yum、service等。此外,Ansible的inventory主机清单支持变量和分组,便于管理。
摘要由CSDN通过智能技术生成

目录

Ansible介绍

Ansible能做什么?

Ansible的特性和原理

常见的自动化运维工具三剑客:

Ansible部署

环境准备工作:

所有服务器关闭防火墙和SElinux

管理端安装 ansible 服务

配置主机清单

配置密钥对验证

ansinle命令行模块

command模块

shell模块

cron模块

user模块

group模块

copy模块

file模块

hostname 模块

ping 模块

yum 模块

service/systemd 模块

script 模块

setup 模块

inventory 主机清单

inventory 中的变量

主机变量

组变量

组嵌套


Ansible介绍

Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Pubbet和Saltstack能实现的功能,Ansible基本上都可以实现。

Ansible能做什么?

Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作,使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是 基于模块工作 的,它只是提供了一种运行框架,它本身没有完成任务的能力,真正执行操作的是Ansible的模块 ,比如copy模块用于拷贝文件到远程主机上,service模块用于管理服务的启动、停止、重启等。

Ansible的特性和原理

Ansible其中一个比较鲜明的特性是Agentless ,即无Agent的存在,它就像普通命令一样,并非C/S软件,也只需在某个作为控制节点的主机上安装一次Ansible即可, 通常它基于ssh连接 来控制远程主机,远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时,在服务器终端输入命令或者playbooks,会通过预定好的规则将playbook拆解为play,再组织成ansible可以识别的任务调用模块和插件,根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果,执行结束后自动删除。

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性,指的是多次操作或多次执行对系统资源的影响是一致的。 比如执行systemctl stop xxx 命令来停止服务,当发现要停止的目标服务已经处于停止状态,它什么也不会做,所以多次停止的结果仍然是停止,不会改变结果,它是幂等的,而systemctl restart xxx是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务,所以,可以放心大胆地让Ansible去执行任务,重复执行某个任务绝大多数时候不会产生任何副作用。

常见的自动化运维工具三剑客:

ansible saltstack puppet 这三款都是自动化工具,可以用来提高运维管理效率,在这三款运维工具中目前主流的是ansible和saltstack。ansible和saltstack的区别在于ansible无需安装客户端,这也成为了ansible的一大优势;而saltstack则需要安装客户端,也可以不用安装,他们的适用场景也不一样,ansible适用于小型企业,管理较少的服务器时适用,saltstack则用于中大型企业,因为ansible无法并行执行saltstack则可以并行执行。但是这三款运维工具并不存在优劣,只是适用的场景的不同。

Ansible部署

环境准备工作:

服务器类型 系统和IP地址 需要安装的组件
Ansible管理服务器 CentOS7.4(64 位) 192.168.217.100 Ansible
被管理客户端 CentOS7.4(64 位) 192.168.217.110 ———
被管理客户端 CentOS7.4(64 位) 192.168.217.120 ———

所有服务器关闭防火墙和SElinux

systemctl stop firewalld
setenforce 0

管理端安装 ansible 服务

cd /etc/yum.repos.d/
mv repo.bak/* ./
yum install -y epel-release      #先安装epe1源
yum install -y ansible

配置主机清单

vim /etc/ansible/hosts				
[webservers]						#配置组名
192.168.217.110		#组里包含的被管理主机IP地址或主机名(主机名需要先修改/etc/hosts文件)

[dbservers]
192.168.217.120

配置密钥对验证

ssh-keygen -t rsa		#生成密钥对

方法一
ssh-copy-id root@192.168.217.110

方法二
ansible 默认使用ssh连接
所以管理前要免密登录
vim /etc/ssh/ssh_config
修改35行 StrictHostKeyChecking no
systemctl restart sshd

ssh-copy-id root@192.168.217.120或者sshpass -p '962464' ssh-copy-id root@192.168.217.120

ansinle命令行模块

令格式:ansible <组名> -m <模块> -a <参数列表习>
ansible-doc -l			#查询所有已安装的模块,按q退出

ansible-doc -l |wc -l
3387

command模块

在远程主机执行命令,不支持管道,重定向等shell的特性。</

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值