网络工程师的python之路pdf_网络工程师的Python之路---Ansible篇

版权声明：我已加入“维权骑士”(http://rightknights.com)的版权保护计划，所有知乎专栏“网路行者”下的文章均为我本人(知乎ID：弈心)原创，未经允许不得转载。

Nov.7 ---- 更新实验3

Nov.13 ---- 更新实验4, 实验5

Nov.20 ---- 更新实验6

感谢一直关注我《网络工程师的Python之路》系列文章的读者们，这次为大家带来最近在DevOps领域很受欢迎的Ansible的教程。

如果你是对Python感兴趣，希望学点网络运维自动化技术的网络工程师，并且是第一次到访我的专栏，可以关注我以往的《网络工程师的Python之路》系列专栏文章，包括《初级篇》，《进阶篇》以及《进阶篇(续)》，里面有大量实用的Python在网络运维中的教程和案例，全部为笔者自己的原创文章，付出了不少的心血，如果喜欢的话，收藏之余也请顺手点个赞，谢谢！弈心：网络工程师的Python之路---初级篇​zhuanlan.zhihu.com弈心：网络工程师的Python之路---进阶篇​zhuanlan.zhihu.com弈心：网络工程师的Python之路---进阶篇(续)​zhuanlan.zhihu.com

另外《Ansible篇》也将会和往常一样持续更新，每次更新会添加1-2个实验，最迟不超过一星期一更。好了废话不多说，下面进入正题。

什么是Ansible?

Ansible本身是基于Python开发(对，可以像paramiko那样用pip直接下载安装的)，用来实现各种IT任务自动化的工具。比如自动化安装软件，自动化管理配置项，自动化管理服务器等等。换句话说，Ansible就是用来批量在多台远程设备上执行命令的工具。作为网工的你，是不是对“远程”两个字感到特别亲切？是的，Ansible的网络模块(Network Modules)支持Cisco, Juniper, Arista, HP等等所有主流网络设备的远程批量访问和管理，如下：

Ansible本身并没有应用到什么太高深的技术，只要你的主机能通过SSH连接上被管理的网络设备就行了，够简单吧？所以这篇文章不会讲太多理论，直接上实验拓扑实战讲解。

为了不浪费大家的时间，首先说一个Ansible最大的缺点：不支持Windows。如果你是对Linux一窍不通的Windows死忠，请考虑是否要继续读下去。

说完缺点，再说Ansible最大的优点：简单、多线程。如果你读过我之前的《初级篇》，《进阶篇》，《进阶篇(续)》就知道：Ansible能做的事，网工用Paramiko或者Netmiko来访问交换机、路由器后配合各种其他的Python库和Python代码也能做，但是为什么又要用Ansible呢？第一，Ansible简单易用(相较于Paramiko需要配合其他的库来写很复杂的代码)，不需要你写太多代码。第二，Ansible默认是多线程，如果你有多个设备需要管理，Ansible可以达到同时访问多个设备，然后执行命令的目的，而不是像Paramiko那样配合for循环一个接一个的访问设备，从效率上来说，Ansible完胜Paramiko。

Ansible实验运行环境和拓扑：

本篇的实验运行环境以及网络实验拓扑和《初级篇》完全一样，这里简单回顾一下：

操作系统：Windows 8.1上跑CentOS 7(VMware虚拟机)

网络设备：GNS3运行的思科三层交换机

网络设备版本：思科IOS (vios_12-ADVENTERPRISEK9-M)

Python版本：2.7.5 (Python为使用Ansible之必备，关于Python的安装教程请参考《初级篇》)

局域网IP地址段：192.168.2.0 /24

运行Ansible的客户端: 192.168.2.1

Layer3Switch-1: 192.168.2.11

Layer3Switch-2: 192.168.2.12

Layer3Switch-3: 192.168.2.13

Layer3Switch-4: 192.168.2.14

Layer3Switch-5: 192.168.2.15

所有的交换机已经预配好了SSH，用户名: python 密码:123

A. 安装Ansible

在CentOS上安装Ansible有两种方法，一个是pip install ansible (关于pip的安装，请参考《初级篇》), 一个是yum install ansible，个人建议使用yum来安装，因为我用pip安装的Ansible出现了各种各样的bug，比如找不到自带的ansible.cfg和hosts文件，以及运行ad hoc命令时的各种报错。

用yum安装ansible

B. Ansible初始配置

Ansible安装好后，/etc目录下会多出ansible这个目录，该目录下又有ansible.cfg, hosts, roles这三个文件，其中ansible.cfg和hosts是我们要重点关注的。

用vim打开ansible.cfg文件这个Ansible的配置文件，可以看见里面乱七八糟一大堆东西。

ansible.cfg是用来设置Ansible各种运行参数的文件，这么多东西对初学者来说似乎很不友善，不用担心，我们可以另外创建一个名为ansible.cfg的配置文件来替代这个东西。

再来看下hosts文件，是不是也觉得乱七八糟的？

hosts文件是Ansible最重要的文件之一，所有你要远程SSH访问的设备的主机名，IP地址或者URL必须全部预写在里面，否则Ansible无法登录你想登录的设备！而且后面你也会了解到该hosts文件所在的绝对路径也很重要，你必须在和h