运维自动化工具 Ansible (一)

最新推荐文章于 2024-04-15 01:18:46 发布
最新推荐文章于 2024-04-15 01:18:46 发布
阅读量243 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangzan18/article/details/85219905
版权

一、Ansible介绍

Ansible 简单的说是一个配置管理系统(configuration management system)。你只需要可以使用 ssh 访问你的服务器或设备就行。它也不同于其他工具，因为它使用推送的方式，而不是像 puppet 等 那样使用拉取安装agent的方式。你可以将代码部署到任意数量的服务器上!

1、Ansible能做什么

ansible可以帮助我们完成一些批量任务，或者完成一些需要经常重复的工作。

  • 比如：同时在100台服务器上安装nginx服务，并在安装后启动它们。
  • 比如：将某个文件一次性拷贝到100台服务器上。
  • 比如：每当有新服务器加入工作环境时，你都要为新服务器部署某个服务，也就是说你需要经常重复的完成相同的工作。

这些场景中我们都可以使用到ansible。

2、Ansible特性

  • 模块化：调用特定的模块，完成特定任务
  • 有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块
  • 支持自定义模块
  • 基于Python语言实现
  • 部署简单，基于python和SSH(默认已安装)，agentless
  • 安全，基于OpenSSH
  • 支持playbook编排任务
  • 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
  • 无需代理不依赖PKI（无需ssl）
  • 可使用任何编程语言写模块
  • YAML格式，编排任务，支持丰富的数据结构
  • 较强大的多层解决方案

3、Ansible架构

运维自动化工具 Ansible (一)

  • Ansible核心组件说明：

Ansible：Ansible的核心程序
Host Lnventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等等。可以通过file来加载，可以通过CMDB加载
Playbooks：YAML格式文件，多个任务定义在一个文件中，使用时可以统一调用，“剧本”用来定义那些主机需要调用那些模块来完成的功能.
Core Modules：Ansible执行任何管理任务都不是由Ansible自己完成，而是由核心模块完成；Ansible管理主机之前，先调用core Modules中的模块，然后指明管理Host Lnventory中的主机，就可以完成管理主机。
Custom Modules：自定义模块，完成Ansible核心模块无法完成的功能，此模块支持任何语言编写。
Connection Plugins：连接插件，Ansible和Host通信使用

二、Ansible 的安装

安装方法有很多，这里仅仅以CentOS 7 yum安装为例，Ansible默认不在标准仓库中，需要用到EPEL源。

yum install ansible -y
[root@monitor ~]# ansible --version
ansible 2.6.2
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.6.6 (r266:84292, Jul 23 2015, 15:22:56) [GCC 4.4.7 20120313 (Red Hat 4.4.7-11)]

三、Ansible 配置

1、实验环境

我这里主要是拿这几台设备进行测试，分组是随意的。

IP系统功能
10.0.0.14CentOS 6.7ansible主控服务器
10.0.0.4CentOS 7.3cluster1
10.0.0.9CentOS 6.6cluster1
10.0.0.19CentOS 6.9cluster2
10.0.0.20CentOS 6.5cluster2
10.0.0.21CentOS 6.5cluster2

2、Inventory 主机清单

在主控服务器上面配置清单。

# cat /etc/ansible/hosts
[cluster1]
10.0.0.4
10.0.0.9
[cluster2]
10.0.0.19
10.0.0.20
10.0.0.21

3、配置无密码通信

这里配置比较简单，自行操作一下。

4、测试 ping

[root@monitor ~]# ansible all -m ping
10.0.0.4 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.0.0.19 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.0.0.21 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.0.0.20 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.0.0.9 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

四、Ansible 模块

ansible 使用方法

ansible <host-pattern> [-m module_name] [options]
指令 匹配规则的主机清单 -m 模块名 选项

查看模块使用方法

ansible-doc -s MODULE_NAME

1、ping

功能：尝试连接到主机，验证并返回pong成功。

对于Windows目标，请改用win_ping模块
不使用icmp协议，使用ssh协议。

# ansible all -m ping
10.0.0.4 | SUCCESS => {
    "changed": false, 
    "ping": "pong"             # 返回pong表明成功通讯
}

2、command

功能：在远程节点上执行命令

变量和操作符号 "<", ">", "|", ";" and "&" 不能正常工作。如果需要使用，请使用 shell 模块
Ansible 默认不指定模块时，将使用此模块。

[root@monitor ~]# ansible cluster1 -a 'date'
10.0.0.4 | SUCCESS | rc=0 >>
Thu Sep 13 17:00:23 CST 2018

10.0.0.9 | SUCCESS | rc=0 >>
Thu Sep 13 17:00:33 CST 2018

3、shell

功能：在远程节点上执行命令。

与command模快使用一致，但是，变量 和操作符号 "<", ">", "|", ";" and "&" 能正常工作。

我这里使用通配符，使用command模块是不行的。

# ansible cluster1 -m command -a 'ls -d /usr/local/tomcat0[1-3]'
10.0.0.4 | FAILED | rc=2 >>
ls: cannot access /usr/local/tomcat0[1-3]: No such file or directorynon-zero return code

10.0.0.9 | FAILED | rc=2 >>
ls: cannot access /usr/local/tomcat0[1-3]: No such file or directorynon-zero return code

改成shell模块就可以。

# ansible cluster1 -m shell -a 'ls -d /usr/local/tomcat0[1-3]'       
10.0.0.4 | SUCCESS | rc=0 >>
/usr/local/tomcat01
/usr/local/tomcat02
/usr/local/tomcat03

10.0.0.9 | SUCCESS | rc=0 >>
/usr/local/tomcat01
/usr/local/tomcat02
/usr/local/tomcat03

4、cron

功能：管理计划任务

backup：对远程主机上的原任务计划内容修改之前做备份
cron_file：如果指定该选项，则用该文件替换远程主机上的cron.d目录下的用户的任务计划
day：日（1-31，，/2,……）
hour：小时（0-23，，/2，……）
minute：分钟（0-59，，/2，……）
month：月（1-12，，/2，……）
weekday：周（0-7，*，……）
job：要执行的任务，依赖于state=present
name：该任务的描述
special_time：指定什么时候执行，参数：reboot,yearly,annually,monthly,weekly,daily,hourly
state：确认该任务计划是创建还是删除
user：以哪个用户的身份执行

  • 创建一个定时任务。

    # ansible cluster1 -m cron -a 'name="test cron job" minute=*/2 job="/usr/bin/wall hello world"'  
10.0.0.4 | SUCCESS => {
"changed": true, 
"envs": [], 
"jobs": [
    "test cron job"
]
}
10.0.0.9 | SUCCESS => {
"changed": true, 
"envs": [], 
"jobs": [
    "test cron job"
]
}
  • 查看创建的任务
# ansible cluster1 -a 'crontab -l'
10.0.0.4 | SUCCESS | rc=0 >>
42 5 * * * /usr/sbin/ntpdate time1.aliyun.com
#Ansible: test cron job
*/2 * * * * /usr/bin/wall hello world

10.0.0.9 | SUCCESS | rc=0 >>
23 15 * * * /usr/sbin/ntpdate time1.aliyun.com
#Ansible: test cron job
*/2 * * * * /usr/bin/wall hello world
  • 删除定时任务
# ansible cluster1 -m cron -a 'name="test cron job" minute=*/2 job="/usr/bin/wall hello world" state=absent'
10.0.0.4 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}
10.0.0.9 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}

5、fetch

功能：从远程节点获取文件(只能是文件)到本地目录，默认会以主机清单中的主机名为目录存放获取到的文件。

注意，src=/var/log/mess* 这种通配符语法是不支持的

# ansible cluster1 -m fetch -a 'src=/var/log/messages dest=/root'
10.0.0.4 | SUCCESS => {
    "changed": true, 
    "checksum": "dc5e292dc6800090cff7be7dba7bdfd2aa2437c9", 
    "dest": "/root/10.0.0.4/var/log/messages", 
    "md5sum": "b6464134c74148dc34a6c0274eb73c7b", 
    "remote_checksum": "dc5e292dc6800090cff7be7dba7bdfd2aa2437c9", 
    "remote_md5sum": null
}
10.0.0.19 | SUCCESS => {
    "changed": true, 
    "checksum": "40582aad25f55ed6a0a70eefbfecc1555f90bfb1", 
    "dest": "/root/10.0.0.19/var/log/messages", 
    "md5sum": "688372b69571788bd144b956c73181b7", 
    "remote_checksum": "40582aad25f55ed6a0a70eefbfecc1555f90bfb1", 
    "remote_md5sum": null
}

6、script

功能：把脚本复制到远程节点后，在远程节点本地运行脚本。

给定的脚本将通过远程节点上的shell环境进行处理。
这个模块在远程系统上不需要python，就像原始脚本一样。

# ansible cluster1 -m script -a '/root/date.sh'
10.0.0.4 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 10.0.0.4 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 10.0.0.4 closed."
    ], 
    "stdout": "Fri Sep 14 11:42:26 CST 2018\r\n", 
    "stdout_lines": [
        "Fri Sep 14 11:42:26 CST 2018"
    ]
}
10.0.0.9 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 10.0.0.9 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 10.0.0.9 closed."
    ], 
    "stdout": "Fri Sep 14 11:42:39 CST 2018\r\n", 
    "stdout_lines": [
        "Fri Sep 14 11:42:39 CST 2018"
    ]
}

7、copy

功能：复制文件或目录到远程节点。默认会覆盖目标文件。

backup：在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no
content：用于替代"src",可以直接设定指定文件的内容，相当于echo 重定向内容到文件
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode：递归的设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块里的选项都可以在这里使用
src：要复制到远程主机的文件在本地的地址，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用"/"来结尾，则只复制目录里的内容，如果没有使用"/"来结尾，则包含目录在内的整个内容全部复制，类似于rsync。

# ansible cluster1 -m copy -a 'src=/root/date.sh dest=/tmp' 
10.0.0.4 | SUCCESS => {
    "changed": true, 
    "checksum": "782d676e0b7dd360d486f89a77a03eb4623dfc6b", 
    "dest": "/tmp/date.sh", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "7c73186c5baeeced9773809d51f55903", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:admin_home_t:s0", 
    "size": 17, 
    "src": "/root/.ansible/tmp/ansible-tmp-1536896736.17-200166515132170/source", 
    "state": "file", 
    "uid": 0
}
10.0.0.9 | SUCCESS => {
    "changed": true, 
    "checksum": "782d676e0b7dd360d486f89a77a03eb4623dfc6b", 
    "dest": "/tmp/date.sh", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "7c73186c5baeeced9773809d51f55903", 
    "mode": "0644", 
    "owner": "root", 
    "size": 17, 
    "src": "/root/.ansible/tmp/ansible-tmp-1536896736.17-253235719611601/source", 
    "state": "file", 
    "uid": 0
}

8、file

功能：设置远程节点的文件的文件属性。

force：需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在,需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归的设置文件的属性，只对目录有效
src：要被链接的源文件的路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
state： 操作方法
directory：如果目录不存在，创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件。相当于rm -rf

  • 创建空文件，类似于touch。 
    ansible cluster1 -m file -a 'path=/tmp/abc.txt state=touch mode=666'
  • 创建空目录， 类似于mkdir -p。 
    ansible cluster1 -m file -a 'path=/tmp/abc state=directory mode=666 owner=ftp'

    创建软链接。

    ansible cluster1 -m file -a 'path=/tmp/abc/abc.txt state=link src=/tmp/abc.txt'

9、yum

功能：使用yum包管理器来管理软件包。

config_file：yum的配置文件
disable_gpg_check：关闭gpg_check
disablerepo：不启用某个源
enablerepo：启用某个源
name：要进行操作的软件包的名字，也可以传递一个url或者一个本地的rpm包的路径
state： (present' orinstalled', latest'), or remove (absent' or `removed') 

ansible all -m yum -a 'name=tree state=present'
# ansible all -a 'rpm -q tree' -o                
10.0.0.4 | CHANGED | rc=0 | (stdout) tree-1.6.0-10.el7.x86_64
10.0.0.19 | CHANGED | rc=0 | (stdout) tree-1.5.3-3.el6.x86_64
10.0.0.21 | CHANGED | rc=0 | (stdout) tree-1.5.3-3.el6.x86_64
10.0.0.20 | CHANGED | rc=0 | (stdout) tree-1.5.3-3.el6.x86_64
10.0.0.9 | CHANGED | rc=0 | (stdout) tree-1.5.3-3.el6.x86_64

10、service

功能：配置管理服务。

arguments：给命令行提供一些选项 。可以使用别名 args
enabled：是否开机启动 yes|no
name：必选项，服务名称
pattern：定义一个模式，如果通过status指令来查看服务的状态时，没有响应，就会通过ps指令在进程中根据该模式进行查找，如果匹配到，则认为该服务依然在运行
runlevel：运行级别
sleep：如果执行了restarted，在则stop和start之间沉睡几秒钟
state：对当前服务执行启动，停止、重启、重新加载等操作（started,stopped,restarted,reloaded）

ansible cluster1 -m service -a 'name=haproxy state=started'

11、setup

功能：收集关于远程主机的信息。

ansible cluster1 -m setup

等等等等，如果查看支持哪些模块，可以使用命令ansible-doc -l，要查看模块的详细使用方法，可以使用命令ansible-doc -s MODULE_NAME来进行查看。

wzlinux
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
自动化运维工具-Ansible
08-22 159
自动化运维是这几年很热的话题，而且在招聘上都有这方面的要求。做为运维人员还是需要掌握的一个工具。 Ansible 网上资源:https://blog.51cto.com/13525470/2104916 //个人感觉梳理很清晰，很容易入手。 关于书籍大家也可以看一下： 《Ansible自动化运维技术与最佳实践.pdf》电子版网上很...
Ansible non-zero return code 错误（ps -ef kill）
renchenglin118的专栏
10-13 3293
网上有很多什么加啥cat呀都没能解决我的问题，只有一篇文章说在grep中过滤deploy/monitor/start进程可以解决问题，这篇文档给我的启发是：我在kill -9杀目标进程时，执行了自杀，把ansible在远端机器的部署进程给杀了，然后管理端ansible进程无法接收到远端部署进程的正确回复，所以就报出了non-zero return code的错误。你是否遇到了在用ansible shell执行远端脚本时报出了non-zero return code的错误？
ansible command not foundnon-zero return code 解决方法
最新发布
2401_83946284的博客
04-15 433
become_method 支持sudo 或者 su，如果使用su切换用户，become_flags需要改成 ‘-’ 或 ‘-l’。ansible命令行远程执行命令时，实际上执行的是non-login shell，non-login shell只会加载~/.bashrc、/etc/bashrc两个文件。login shell加载环境变量顺序：/etc/profile --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc。
Ansible常见错误解析(停止更新）
一个80后IT之路
02-23 7555
背景 由于工作中经常用到ansible,所以整理了常用的ansible错误及原因分析，方便自己也方便别人参考。 1.shell 模块常见错误 1.1 使用shell遇到"msg": "non-zero return code" ansible 脚本如下： - name: Check the weblogic without wc shell: "ps -ef|grep weblog...
ansible:command not foundnon-zero return code 解决方法
辅导自学转行
06-09 2648
ansible命令行远程执行命令时，实际上执行的是non-login shell，non-login shell只会加载~/.bashrc、/etc/bashrc两个文件。login shell加载环境变量顺序：/etc/profile --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc。在远程机器执行 echo "source /etc/profile" >> /etc/bashrc ，这个方法一劳永逸，但是需要远程机器执行一次。
运维自动化之ANSIBLE.pdf
09-24
Ansible 是一种强大的运维自动化工具，它以简洁的 YAML 语法和无代理（agentless）的特性在IT领域中广受欢迎。本章内容主要涵盖了运维自动化的发展历程和技术应用，特别是如何使用 Ansible 来实现自动化。 运维自动...
运维自动化之ANSIBLE_ansible运维_
10-02
Ansible是一款开源的自动化工具，尤其在运维领域广泛应用，因其简洁的配置方式、无代理的部署模式以及强大的功能而备受青睐。它采用YAML语言（也称为Ansible playbook）编写自动化任务，通过SSH协议连接目标主机，...
运维自动化-Ansible
01-27
天天说运维，究竟是干什么的？先看看工作流程呗。一般来说，运维工程师在一家企业里属于个位数的岗位，甚至只有一个。...Ansible简单的说是一个配置管理系统(configurationmanagementsystem)。你只需要可以使用
三十四、运维自动化之ANSIBLE.pdf
09-12
在本文中，我们将深入探讨Ansible这一自动化工具，了解它的使用方法、常用模块以及如何应用于实际场景。 Ansible是由Michael DeHaan创建的一种自动化工具，灵感来源于科幻小说《安德的游戏》中的通讯设备。自2012年...
12.ansible(1)
bisounie3680的博客
08-01 350
本人playbook例子https://github.com/aawuliliaa/ansible/tree/master/playbook 1.1批量管理服务知识介绍 a. ansible是一个基于Python开发的自动化运维工具 b. ansible是一个基于ssh协议实现远程管理的工具 c. ansible软件可以实现多种批量管理操作（批量系统配置、批量软件部署、批量文件拷贝、批量运行命令）...
Ansible的介绍与安装
运维giao的博客
04-24 586
Ansible基础学习Ansible介绍Ansible特性Ansible架构Ansible工作流程Ansible的安装主控端与被控端建立信任关系配置主机清单文件inventory介绍Ansible配置文件Ansible系列命令Ansible的主机格式Ansible常用模块1.command模块2.copy模块3.file模块4.yum模块5.service模块6.user模块7.group模块8.script模块9.setup模块 Ansible介绍 Ansible是一个IT自动化工具。能够配置系统、部署软
Python fabric 1.4 解决run() received nonzero return code 2 while executing出错后脚本不能继续执行故障
hknaruto的专栏
04-10 1160
默认情况下fabric配置参数warn_only=False，即run指令得到的程序结束返回值不为0则引发异常，退出后续的部署。 参考一下代码，有两种方式设置warn_only=True，可实现出错后能继续向下执行 def deploy(): with settings( warn_only=True ): run("ls /zz| g...
AutoItLibrary安装和常见问题解决
热门推荐
远方不远
07-27 3万+
AutoItLibrary安装
ansible安装及使用
小小白的博客
03-27 431
Ansible默认通过 SSH 协议管理机器.安装Ansible之后,不需要启动或运行一个后台进程,或是添加一个数据库.只要在一台电脑(可以是一台笔记本)上安装好,就可以通过这台电脑管理一组远程的机器.在远程被管理的机器上,不需要安装运行任何软件,因此升级Ansible版本不会有太多问题.目前,只要机器上安装了 Python 2.6 或 Python 2.7 (windows系统不可以做控制主机)...
解决 [Errno 2] No such file or directory: ‘c:\\users\\user\\appdata\\roaming\\python\\python37\……等问题
沉迷单车的追风少年
01-05 2万+
问题汇总： Could not install packages due to an EnvironmentError: [Errno 2] No such file or directory: 'c:\\users\\user\\appdata\\roaming\\python\\python37\\site-packages\\pip-19.0.1.dist-info\\METADATA' Could not install packages due to an EnvironmentError:
ansible常用模块
Yyh105的博客
09-03 539
ansible常用模块使用详解 ansible常用模块有： ping yum template copy user group service raw command shell script ansible常用模块raw、command、shell的区别： shell模块调用的/bin/sh指令执行 command模块不是调用的shell的指令，所以没有bash的环境变量 raw很多地方和shell类似，更多的地方建议使用shell和command模
Ansible的常用模块
点点点_回车的博客
09-22 276
文章目录1、ping模块2、command模块3、raw模块4、shell模块 ansible常用模块有： ping command raw shell script template yum copy group user service 1、ping模块 ping模块用于检查指定节点机器是否连通，不涉及参数，主机如在线，则回复pong： [root@king ~]# ansible 192.168.120.130

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值