自动化运维工具Ansible的部署

一、初识ansible

当下有许多的运维自动化工具( 配置管理 )，例如：Ansible、SaltStack、Puppet、Fabric 等。

Ansible 一种集成 IT 系统的配置管理、应用部署、执行特定任务的开源平台，是 AnsibleWorks 公司名下的项目，该公司由 Cobbler 及 Func 的作者于 2012 年创建成立。

Ansible 基于 Python 语言实现，由 Paramiko 和 PyYAML 两个关键模块构建。

Ansible 特点：

部署简单，只需在主控端部署 Ansible 环境，被控端无需做任何操作。
默认使用 SSH（Secure Shell）协议对设备进行管理。
主从集中化管理。
配置简单、功能强大、扩展性强。
支持 API 及自定义模块，可通过 Python 轻松扩展。
通过 Playbooks 来定制强大的配置、状态管理。
对云计算平台、大数据都有很好的支持。
提供一个功能强大、操作性强的 Web 管理界面和 REST API 接口 —- AWX 平台。

Ansible 与 SaltStack

最大的区别是 Ansible 无需在被监控主机部署任何客户端代理，默认通过 SSH 通道进行远程命令执行或下发配置。
相同点是都具备功能强大、灵活的系统管理、状态配置，都使用 YAML 格式来描述配置，两者都提供丰富的模板及 API，对云计算平台、大数据都有很好的支持。

二、ansible部署

实验环境rhel6.5
server1 :172.25.62.1
解决依赖性问题：

python-jinja2-26-2.6-3.el6.noarch.rpm    python-keyczar-0.71c-1.el6.noarch.rpm
libyaml-0.1.6-1.el6.x86_64.rpm           python-six-1.9.0-2.el6.noarch.rpm
python-crypto2.6-2.6.1-2.el6.x86_64.rpm  PyYAML-3.10-3.el6.x86_64.rpm
python-httplib2-0.7.7-1.el6.noarch.rpm   sshpass-1.05-1.el6.x86_64.rpm

安装release包，会生成.repo的yum源配置文件

[root@server1 rhel6]# yum  install  epel-release-6-5.noarch.rpm -y

使server1可以上网

[root@server1 rhel6]# route add default gw  172.25.62.250
[root@server1 rhel6]# vim  /etc/resolv.conf
nameserver 114.114.114.114
[root@server1 rhel6]# vim  /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@server1 rhel6]# sysctl -p

[root@foundation62 repodata]# iptables -t nat  -I  POSTROUTING -s 172.25.62.0/24  -j  MASQUERADE

安装ansible

[root@server1 rhel6]# yum install  -y ansible
[root@server1 rhel6]# rpm -qa |grep ansible
ansible-2.6.2-1.el6.noarch

ansible的配置文件

[root@server1 rhel6]# rpm -qc  ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts

ansible的配置文件手册
设置ansible主机

[root@server1 rhel6]# vim  /etc/ansible/hosts

设置ssh免密登录

[root@server1 ~]# ssh-keygen
[root@server1 .ssh]# ssh-copy-id -i id_rsa.pub  root@172.25.62.1
[root@server1 .ssh]# scp * server2:
[root@server1 .ssh]# scp * server3:

测试 Ansible
all 为操作 hosts 文件中所有主机 ，-m 指定执行 ping 模块，下面是返回结果

ansible 命令详解
Usage: ansible <host-pattern> [options]
命令选项

-a # 模块的参数。
-B # 异步运行时，多长时间超时。
-P 　　 #如果使用-B，则设置轮询间隔。
-C # 只是测试一下会改变什么内容，不会真正去执行;相反,试图预测一些可能发生的变化。
-D # 当更改文件和模板时，显示这些文件得差异，比–check效果好。
-f # 指定定要使用的并行进程数，默认为5个。
-i # 指定主机清单文件或逗号分隔的主机，默认为/etc/ansible/hosts。
-l # 进一步限制所选主机/组模式，只执行-l 后的主机和组。 也可以这样使用 -l @retry_hosts.txt
-m 　　# 要执行的模块，默认为command。
-M 　　# 要执行的模块的路径。
-o 　　# 压缩输出，摘要输出.尝试一切都在一行上输出。
-v, –verbose # 输出执行的详细信息，使用-vvv获得更多，-vvvv 启用连接调试
–version # 显示程序版本号
-e –extra-vars=EXTRA_VARS # 添加附加变量，比如key=value，yaml，json格式。
–list-hosts # 输出将要操作的主机列表，不会执行操作
–output=OUTPUT_FILE # 加密或解密输出文件名 用于标准输出。
–tree=TREE # 将日志内容保存在该目录中,文件名以执行主机名命名。
–syntax-check # 对playbook进行语法检查，且不执行playbook。
–ask-vault-pass # vault 密码。
–vault-password-file=VAULT_PASSWORD_FILE vault密码文件
–new-vault-password-file=NEW_VAULT_PASSWORD_FILE 新vault密钥文件。

连接选项:

-k –ask-pass # 要求用户输入请求连接密码
-u –user=REMOTE_USER # 连接远程用户
-c –connection=CONNECTION # 连接类型，默认smart，支持local ssh 和 paramiko
-T –timeout=TIMEOUT # 指定默认超时时间，默认是10S
–ssh-common-args=SSH_COMMON_ARGS # 指定要传递给sftp / scp / ssh的常见参数 （例如 ProxyCommand）
–sftp-extra-args=SFTP_EXTRA_ARGS # 指定要传递给sftp，例如-f -l
–scp-extra-args=SCP_EXTRA_ARGS # 指定要传递给scp，例如 -l
–ssh-extra-args=SSH_EXTRA_ARGS # 指定要传递给ssh，例如 -R
–private-key=PRIVATE_KEY_FILE, –key-file=PRIVATE_KEY_FILE 私钥路径，使用这个文件来验证连接

特权升级选项：

-s –sudo # 使用sudo (nopasswd)运行操作， 不推荐使用
-U –sudo-user=SUDO_USER # sudo 用户，默认为root， 不推荐使用
-S –su # 使用su运行操作 不推荐使用
-R –su-user=SU_USER # su 用户，默认为root，不推荐使用
-b –become # 运行操作
–become-method=BECOME_METHOD
–become-user=BECOME_USER # 使用哪个用户运行，默认为root
–ask-sudo-pass # sudo密码，不推荐使用
–ask-su-pass # su密码，不推荐使用
-K –ask-become-pass # 权限提升密码

查看ansible主机网络参数

[root@server1 ~]# ansible all -m command -a 'ifconfig'
172.25.62.2 | SUCCESS | rc=0 >>
eth0      Link encap:Ethernet  HWaddr 52:54:00:92:82:EA  
          inet addr:172.25.62.2  Bcast:172.25.62.255  Mask:255.255.255.0
          inet6 addr: