企业—ansible的简介及其部署

一.ansible的简介

1.定义

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

Ansible由Python语言开发， 默认通过 SSH 协议管理机器。只要ssh连接ok被控制节点不需要安装任何工具，就可以实现远程连接执行任何操作支持多节点发布、远程任务执行。Ansible 平台Michael DeHaan 创建，他同时也是知名软件 Cobbler 与Func 的作者。Ansible 的第一个版本发布于 2012 年 2 月，目前已经被Redhat收购。

2.Ansible的组件

核心：Ansible主命令
核心模块（Core Modules）：Ansible默认自带的模块
扩展模块（Custom Modules）：可以添加各种功能的扩展模块
插件（Plugins）：完成模块功能的补充
剧本（Playbooks）：Ansible的任务配置文件，将多个任务定义在剧本中，由Ansible自动执行
剧本（Playbooks）：Ansible的任务配置文件，将多个任务定义在剧本中，由Ansible自动执行
主机列表（Host Inventory）：定义Ansible管理的主机
3.ansible的特点

模块化：使用特定的模块，完成特定的工作
支持自定义模块
基于Python语言开发的
不需要再被控端安装组件，也就是无需客户端，直接在服务端执行命令。
批量任务执行可以用脚本，也不需要传递到远程就可以执行。

二.Ansible的部署

实验环境

主机名  （IP）	         服务
server1（172.25.254.1）	控制主机（ansible）
server2（172.25.254.2）	被管理主机
server3（172.25.254.3）	被管理主机
server1:

1.下载相应的安装包在server1上部署ansible

[root@server1 ~]# ls
anaconda-ks.cfg  ansible
[root@server1 ~]# cd ansible/
[root@server1 ansible]# ls
ansible-2.7.8-1.el7.noarch.rpm
ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
libtomcrypt-1.17-25.el7.x86_64.rpm
libtommath-0.42.0-5.el7.x86_64.rpm
python2-crypto-2.6.1-13.el7.x86_64.rpm
python2-jmespath-0.9.0-1.el7.noarch.rpm
python-httplib2-0.9.2-0.1.el7.noarch.rpm
python-keyczar-0.71c-2.el7.noarch.rpm
python-paramiko-2.1.1-0.9.el7.noarch.rpm
sshpass-1.06-1.el7.x86_64.rpm
[root@server1 ansible]# yum install -y *

2.建立ansible的使用用户，切换到该用户下进行ansible的相应操作

[root@server1 ~]# useradd devops
[root@server1 ~]# id devops
uid=1000(devops) gid=1000(devops) groups=1000(devops)
[root@server1 ~]# passwd devops
[root@server1 ~]# su - devops

3.创建ansible目录方便管理，配置ansible.cfg的配置文件指定hosts主机文件的位置

    [devops@server1 ~]$ mkdir ansible
    [devops@server1 ~]$ ls
    ansible
    [devops@server1 ~]$ cd ansible/
    [devops@server1 ansible]$ vim ansible.cfg
    [defaults]

inventory      = inventory

4.配置主机清单

[devops@server1 ansible]$ vim inventory
[test]    ##名称任意
server2   ##管理主机名，也可为ip

[db]
server3


[webservers:children]    ##总的管理服务
test
db

5.查看ansible使用的模块

ansible-doc [-l] [-s] [module...]

options说明：

-l 显示所有可用模块
-s 查看某一模块的参数

server2,server3被管理节点：

1.server2，server3上建立ansible在对其操作时的相应用户，在建立时保持用户名及其所建立用户的相应的id保持一致,密码也保持一致

[root@server2 ~]# useradd devops
[root@server2 ~]# id devops
uid=1000(devops) gid=1000(devops) groups=1000(devops)
[root@server2 ~]# passwd devops
Changing password for user devops.
New password: 

[root@server3 ~]# useradd devops
[root@server3 ~]# id devops
uid=1000(devops) gid=1000(devops) groups=1000(devops)
[root@server3 ~]# passwd devops

server1上进行ssh免密

[devops@server1 ~]$ ssh-keygen
[devops@server1 ~]$ ssh-copy-id server2
[devops@server1 ~]$ ssh-copy-id server3
[devops@server1 ansible]$ pwd
/home/devops/ansible

列出主机并且查看server2，server3是否可以ping通：

则ansible部署成功