超详细的Ansible自动化运维

最新推荐文章于 2024-07-19 14:53:32 发布
最新推荐文章于 2024-07-19 14:53:32 发布
阅读量1.5k 收藏 13
点赞数 1
分类专栏： 高级运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44676934/article/details/115311247
版权
本文详细介绍了Ansible的架构、安装与入门，包括Ansible的幂等性、主要组件、常用模块以及Playbook的使用。从Ansible的发展史、特性到其组成和命令执行流程，再到Ansible的安装、配置文件、主机清单、相关工具，以及如何通过Playbook进行任务编排，涉及YAML语法、变量使用和常见模块如Command、Shell、File等的实践。此外，还深入探讨了Playbook中的Handlers、Tags和变量的使用方法，提供多个实战案例，帮助读者快速掌握Ansible自动化运维。
摘要由CSDN通过智能技术生成

文章目录

提示：以下是本篇文章正文内容，下面案例可供参考

一、Ansible 介绍和架构

示例：公司计划在年底做一次大型市场促销活动，全面冲刺下交易额，为明年的上市做准备。公司要求各业务
组对年底大促做准备，运维部要求所有业务容量进行三倍的扩容，并搭建出多套环境可以共开发和测试人员做测试，运维老大为了在年底有所表现，要求运维部门同学尽快实现，当你接到这个任务时，有没有更快的解决方案？

1.1 Ansible发展史

ansible 的名称来自科幻小说《安德的游戏》中跨越时空的即时通信工具，使用它可以在相距数光年的距离，远程实时控制前线的舰队战斗。

2012-03-09，发布0.0.1版，2015-10-17，Red Hat宣布1.5亿美元收购

官网：https://www.ansible.com/
官方文档：https://docs.ansible.com/

1.2 Ansible 特性

- 模块化：调用特定的模块完成特定任务，支持自定义模块，可使用任何编程语言写模块 - Paramiko（python对ssh的实现），PyYAML，Jinja2（模板语言）三个关键模块 - 基于Python语言实现 - 部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖PKI（无需ssl） - 安全，基于OpenSSH
  • 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
  • 支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构
  • 较强大的多层解决方案 role

1.3 Ansible 架构

在这里插入图片描述

1.3.1 Ansible 组成

ansible工作原理
在这里插入图片描述

组合INVENTORY、API、MODULES、PLUGINS的绿框，为ansible命令工具，其为核心执行工具

  • INVENTORY：Ansible管理主机的清单/etc/anaible/hosts
  • MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
  • PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
  • API：供第三方程序调用的应用程序编程接口

1.3.2 Ansible 命令执行来源

  • USER 普通用户，即SYSTEM ADMINISTRATOR
  • PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML文件
  • CMDB（配置管理数据库） API 调用
  • PUBLIC/PRIVATE CLOUD API调用
  • USER-> Ansible Playbook -> Ansibile

1.3.3 注意事项

  • 执行ansible的主机一般称为主控端，中控，master或堡垒机
  • 主控端Python版本需要2.6或以上
  • 被控端Python版本小于2.4，需要安装python-simplejson
  • 被控端如开启SELinux需要安装libselinux-python
  • windows 不能做为主控端

二、Ansible 安装和入门

1.1 Ansible安装

ansible的安装方法有多种

1.1.1 EPEL源的rpm包安装

[root@ansible ~]# yum install ansible

1.1.2 编译安装

yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto
tar xf ansible-1.5.4.tar.gz
cd ansible-1.5.4
python setup.py build
python setup.py install
mkdir /etc/ansible
cp -r examples/* /etc/ansible

1.1.3 Git方式

git clone git://github.com/ansible/ansible.git --recursive
cd ./ansible
source ./hacking/env-setup

1.1.4 pip 安装

pip 是安装Python包的管理器，类似 yum

yum install python-pip python-devel
yum install gcc glibc-devel zibl-devel rpm-bulid openssl-devel
pip install  --upgrade pip
pip install ansible --upgrade

1.1.5 确认安装

[root@ansible ~]# ansible --version 
ansible 2.9.18
  config file = /etc/ansible/ansible.cfg     		# 配置文件
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible     	# ansible软连接机制
  python version = 2.7.5 (default, Oct 14 2020, 14:45:30) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]

1.2 Ansible 相关文件

1.2.1 配置文件

  • /etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性
  • /etc/ansible/hosts 主机清单
  • /etc/ansible/roles/ 存放角色的目录

1.2.2 ansible主配置文件

Ansible 的配置文件 /etc/ansible/ansible.cfg ,其中大部分的配置内容无需进行修改

[defaults]
#inventory     = /etc/ansible/hosts # 主机列表配置文件
#library = /usr/share/my_modules/ # 库文件存放目录
#remote_tmp = $HOME/.ansible/tmp #临时py命令文件存放在远程主机目录
#local_tmp     = $HOME/.ansible/tmp # 本机的临时命令执行目录
#forks         = 5   # 默认并发数
#sudo_user     = root # 默认sudo 用户
#ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码
#ask_pass     = True   
#remote_port   = 22
#host_key_checking = False # 检查对应服务器的host_key，建议取消注释
#log_path=/var/log/ansible.log #日志文件，建议启用
#module_name = command   #默认模块，可以修改为shell模块

1.2.3 inventory 主机清单

ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory file中将其分组命名
默认的inventory file为 /etc/ansible/hostsinventory file可以有多个，且也可以通过Dynamic Inventory来动态生成

主机清单文件格式
inventory文件遵循INI文件风格，中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中此外，当如若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明如果主机名称遵循相似的命名模式，还可以使用列表的方式标识各主机

范例：

[webservers]
192.168.10.100
192.168.10.101

[dbservers]
192.168.10.103
192.168.10.104
192.168.10.105

[appsrvs]
192.168.10.10[0:5]

1.3 Ansible相关工具

  • /usr/bin/ansible 主程序，临时命令执行工具
  • /usr/bin/ansible-doc 查看配置文档，模块功能查看工具,相当于man
  • /usr/bin/ansible-playbook 定制自动化任务，编排剧本工具,相当于脚本
  • /usr/bin/ansible-pull 远程执行命令的工具
  • /usr/bin/ansible-vault 文件加密工具
  • /usr/bin/ansible-console 基于Console界面与用户交互的执行工具
  • /usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

利用ansible实现管理的主要方式：

  • Ad-Hoc 即利用ansible命令，主要用于临时命令使用场景
  • Ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有前期的规划过程

1.3.1 ansible-doc

此工具用来显示模块帮助

格式:

ansible-doc [options] [module...]
-l, --list       #列出可用模块
-s, --snippet #显示指定模块的playbook片段

范例:

# 列出所有模块
[root@ansible ~]# ansible-doc -l

# 查看指定模块的帮助办法
[root@ansible ~]# ansible-doc ping

# 查看指定模块的帮助办法
[root@ansible ~]# ansible-doc -s ping

实战:

[root@ansible ~]# date
Wed Mar 31 20:32:20 CST 2021
[root@ansible ~]# ansible --version 
ansible 2.9.18
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Oct 14 2020, 14:45:30) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]
[root@ansible ~]# ansible-doc -l | wc -l 
3387

1.3.2 ansible

此工具通过ssh协议，实现对远程主机的配置管理、应用部署、任务执行等功能;

建议： 使用此工具前，先配置ansible主控端能基于密钥认证的方式联系各个被管理节点

范例：利用sshpass批量实现基于key验证脚本1

[root@centos8 ~]#vim /etc/ssh/ssh_config
#修改下面一行
StrictHostKeyChecking no
[root@centos8 ~]#cat hosts.list
10.0.0.18
10.0.0.28
[root@centos8 ~]#vim push_ssh_key.sh
#!/bin/bash
rpm -q sshpass &> /dev/null || yum -y install sshpass  
[ -f /root/.ssh/id_rsa ] || ssh-keygen -f /root/.ssh/id_rsa  -P ''
export SSHPASS=magedu
while read IP;do
   sshpass -e ssh-copy-id  -o StrictHostKeyChecking=no $IP
done < hosts.list

范例: 实现基于key验证的脚本2

IPLIST="
10.0.0.8
10.0.0.18
10.0.0.7
10.0.0.6
10.0.0.200"
rpm -q sshpass &> /dev/null || yum -y install sshpass  
[ -f /root/.ssh/id_rsa ] || ssh-keygen -f /root/.ssh/id_rsa  -P ''
export SSHPASS=centos
for IP in $IPLIST;do
   sshpass -e ssh-copy-id -o StrictHostKeyChecking=no $IP
done

格式：

ansible <host-pattern> [-m module_name] [-a args]

选项说明：

--version #显示版本
-m module   #指定模块，默认为command
-v #详细过程 –vv -vvv更详细
--list-hosts #显示主机列表，可简写 --list
-k, --ask-pass     #提示输入ssh连接密码，默认Key验证 
-C, --check   #检查，并不执行
-T, --timeout=TIMEOUT #执行命令的超时时间，默认10s
-u, --user=REMOTE_USER #执行远程执行的用户
-b, --become    #代替旧版的sudo 切换
--become-user=USERNAME  #指定sudo的runas用户，默认为root
-K, --ask-become-pass  #提示输入sudo时的口令

1.3.3 ansible的Host-pattern(主机模式)

用于匹配被控制的主机的列表
All ：表示所有Inventory中的所有主机

范例:

ansible all –m ping

*:通配符

ansible "*" -m ping 
ansible 192.168.1.* -m ping
ansible "srvs" -m ping

或关系

ansible "websrvs:appsrvs" -m ping 
ansible "192.168.1.10:192.168.1.20" -m ping

逻辑与

#在websrvs组并且在dbsrvs组中的主机
ansible "websrvs:&dbsrvs" –m ping

逻辑非

#在websrvs组，但不在dbsrvs组中的主机
#注意：此处为单引号
ansible 'websrvs:!dbsrvs' –m ping

综合逻辑

ansible 'websrvs:dbsrvs:&appsrvs:!ftpsrvs' –m ping

正则表达式

ansible "websrvs:dbsrvs" –m ping
ansible "~(web|db).*\.magedu\.com" –m ping

范例:

[root@kube-master1 ~]#ansible 'kube*:etcd:!10.0.0.101' -a reboot

ansible命令执行过程

  1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg
  2. 加载自己对应的模块文件，如：command
  3. 通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
  4. 给文件+x执行
  5. 执行并返回结果
  6. 删除临时py文件，退出

ansible 的执行状态：

[root@centos8 ~]#grep -A 14 '\[colors\]' /etc/ansible/ansible.cfg 
[colors]
#highlight = white
#verbose = blue
#warn = bright purple
#error = red
#debug = dark gray
#deprecate = purple
#skip = cyan
#unreachable = red
#ok = green
#changed = yellow
#diff_add = green
#diff_remove = red
#diff_lines = cyan
  • 绿色：执行成功并且不需要做改变的操作
  • 黄色：执行成功并且对目标主机做变更
  • 红色：执行失败

ansible使用范例

#以wang用户执行ping存活检测
ansible all -m ping -u wang  -k
#以wang sudo至root执行ping存活检测
ansible all -m ping -u wang -k -b
#以wang sudo至mage用户执行ping存活检测
ansible all -m ping -u wang -k -b --become-user=mage
#以wang sudo至root用户执行ls 
ansible all -m command  -u wang -a 'ls /root' -b --become-user=root -k -K

1.3.4 ansible-playbook

此工具用于执行编写好的 playbook 任务

范例：

ansible-playbook hello.yml
cat hello.yml
---
#hello world yml file
- hosts: websrvs
 remote_user: root  
 tasks:
    - name: hello world
     command: /usr/bin/wall hello world

1.3.5 ansible-vault

此工具可以用于加密解密yml文件

格式:

ansible-vault [create|decrypt|edit|encrypt|rekey|view]

范例:

ansible-vault encrypt hello.yml #加密
ansible-vault decrypt hello.yml #解密
ansible-vault view hello.yml #查看
ansible-vault edit hello.yml #编辑加密文件
ansible-vault rekey hello.yml #修改口令
ansible-vault create new.yml #创建新文件

1.3.6 ansible-console

此工具可交互执行命令，支持tab，ansible 2.0+新增

提示符格式：

执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$

常用子命令：

  • 设置并发数： forks n 例如： forks 10
  • 切换组： cd 主机组 例如： cd web
  • 列出当前组主机列表： list
  • 列出所有的内置命令： ?或help

范例

[root@ansible ~]#ansible-console
Welcome to the ansible console.
Type help or ? to list commands.
root@all (3)[f:5]$ list
10.0.0.8
10.0.0.7
10.0.0.6
root@all (3)[f:5]$ cd websrvs
root@websrvs (2)[f:5]$ list
10.0.0.7
10.0.0.8
root@websrvs (2)[f:5]$ forks 10
root@websrvs (2)[f:10]$ cd appsrvs
root@appsrvs (2)[f:5]$ yum name=httpd state=present
root@appsrvs (2)[f:5]$ service name=httpd state=started

1.3.7 ansible-galaxy

此工具会连接 https://galaxy.ansible.com 下载相应的roles

范例：

#列出所有已安装的galaxy
ansible-galaxy list
#安装galaxy
ansible-galaxy install geerlingguy.mysql
ansible-galaxy install geerlingguy.redis
#删除galaxy
ansible-galaxy remove geerlingguy.redis

1.4 Ansible常用模块

常用模块帮助文档参考：

https://docs.ansible.com/ansible/latest/modules/modules_by_category.html

最低0.47元/天 解锁文章
独留西厢梦
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
高级自动化 Ansible最佳实践(DO447)-V2.8
05-31
高级自动化 Ansible最佳实践(DO447)-V2.8 超详细资料， Ansible在自动化方向确实占主地位
自动化运维工具—ansible详解
Aaron599的博客
11-09 3102
playbook 是 ansible 用于配置，部署，和管理被控节点的剧本。通过 playbook 的详细描述，执行其中的一系列 tasks ，可以让远端主机达到预期的状态。playbook 就像 Ansible 控制器给被控节点列出的的一系列 to-do-list ，而被控节点必须要完成。也可以这么理解，playbook 字面意思，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。
Ansible 自动化运维
weixin_64813315的博客
06-30 5841
自动化运维参考
Linux--Ansible服务实现自动化运维
最新发布
小李学不完的博客
07-19 1521
一、Ansible介绍与安装；二、设置主机清单；三、运行临时命令；四、剧本文件实战；五、创建及使用角色；1、加载系统内置角色；2、从外部获取角色；3、创建新的角色；六、创建和使用逻辑卷；七、判断主机组名；八、管理文件属性；九、管理密码库文件；致谢
Ansible自动化运维（一）简介及部署、清单
liu_chen_yang的博客
01-02 1万+
自动化运维是指将日常运维的、大量的重复性工作自动化，把手工执行的工作，通过梳理分析，进行逻辑分解，借助平台或工具转为自动化操作。自动化是IT运维工作的升华，IT运维自动化不单纯是一个维护过程，更是一个管理的提升过程，是运维的更高层次，也是未来的发展趋势。Ansible是一款使用Python开发，模块化，依赖于ssh协议实现的自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。
自动化运维管理工具——Ansible
wuds_158的博客
06-22 3390
1、部署简单，没有客户端，只需在主控端部署Ansible环境，被控端无需做任何操作；2. 模块化：调用特定的模块，完成特定任务3. 默认使用SSH协议对设备进行管理；4. 主从集中化管理；5、配置简单、功能强大、扩展性强；6、支持API及自定义模块，可通过Python轻松扩展；7、通过Playbooks来定制强大的配置、状态管理8. 对云计算平台、大数据都有很好的支持；9. 具有幂等性：一个操作在一个主机上执行一遍和执行N遍的结果是一样的1、连接插件connection plugins：负责和被监控端实现通
自动化运维工具-Ansible详解
wuds_158的博客
06-22 3168
1、Ansible是一个配置管理和配置工具，它使用SSH 连接到服务器并运行配置好的任务，服务器上只需要开启ssh，所有工作都交给client 端的ansible 负责。2、当我们有批量部署的需求时，我们可以自己写脚本，但是更推荐使用 Ansible。使用 Ansible 无需编码只需要配置 yaml 文件，并且 Ansible 已经内置了幂等性、并发度控制等功能，大大减少了批量部署时的工作量。
自动化运维工具之Ansible
云计算之路
04-27 2028
本文介绍ansible自动化运维工具，介绍了xshell的多会话同时操作功能，Ansible简介、Ansible特点及优势、Ansible核心程序、Ansible工作原理及流程、部署Ansible自动化运维工具、Ansible常用模块、组嵌套使用、组变量使用、主机变量的使用
基于python+django和ansible开发的自动化管理系统.zip
10-10
3. Ansible：Ansible是一款自动化运维工具，可以用于配置管理、应用程序部署、任务执行等。在本项目中，Ansible可能被用来实现服务器的配置自动化，包括安装所需软件、设置环境变量、部署应用代码等。通过编写YAML...
自动化挑战
02-17
7. **自动化运维**：在服务器端，可以通过Ansible、Chef或Docker Compose等工具自动化部署和配置，确保服务的稳定性和一致性。 8. **数据分析与监控**：使用Google Analytics或其他分析工具，可以自动化收集网站...
新版rhcsa9+rhce9超详细PPT,足以满足学习
01-25
目录 1、走进Linux世界 2、文件和用户管理 3、文件权限管理 4、Linux系统进程管理 5、重定向管道 6、存储管理 6、存储管理 ...31、ansible6.3自动化运维实战 32、Docker容器 33、Kubernetes容器编排工具
PromAnsible：PromAnsible，集成了Prometheuse（基于时间序列数据的服务监控系统）和Ansible（超级简单好用的IT自动化系统），并通过事件报警机制把两个紧密的结合在一起，并配以简单易用的WebUI，真正实现了监控-报警-处理一条龙的全自动化服务
01-31
目标与理念PromAnsible的目标是为了中小企业的IT环境提供一个全自动化的运维管理工具，涵盖从系统性能指标实时监控，异常报警，和自动化报警处理等一条龙服务。同时，我们的开发目标也希望PromAnsible的应用门能够...
关于ansible自动化运维超级详细
热门推荐
Linux爱好者的博客
04-24 1万+
首先什么是ansible呢？ 前言 Ansible是一个开源 的基于openssh的自动化配置管理工具。可以用它来配置系统，部署软件和编排更高级的IT任务，比如持续部署或零停机更新。Ansible的主要目标是简单和易用，通过Ansible可以批量管理大型运维环境。 Ansible 是一个用 Python 开发的自动化运维工具，它能执行批量系统配置、批量程序部署、批量运行命令等任务，还能执行如零宕机时间的滚动更新等高级任务。Ansible 本身是一个执行框架，真正执行运维任务的是它的诸多模块。 简单来说，当
Ansible---自动化运维工具
FYR1018的博客
09-23 885
2 安装 Ansible2.1 Ansible 环境安装部署2.2 管理端安装 Ansible2.3 配置主机清单2.4 配置密钥对验证3 Ansible命令模块3.1 command 模块（默认模块）3.2 shell 模式3.3 cron 模块3.4 user 模块☆3.5 group 模块3.6 copy 模块☆3.7 file 模块---设置文件属性☆3.8 hostname 模块3.9 ping 模块3.10 yum 模块3.11 service/systemd 模
自动化运维工具-------Ansible（超详细）
冲冲冲
09-02 2199
playbook是ansible用于配置，部署，和管理被控节点的剧本。通过playbook的详细描述，执行其中的tasks，可以让远端主机达到预期的状态。playbook是由一个或多个”play”组成的列表。当对一台机器做环境初始化的时候往往需要不止做一件事情，这时使用playbook会更加适合。通过playbook你可以一次在多台机器执行多个指令。通过这种预先设计的配置保持了机器的配置统一，并很简单的执行日常任务。
Ansible 自动化运维实战
weixin_49453051的博客
09-15 1186
1.abstract-简介 Logo 介绍 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点， 实现了批量系统配置、批量程序部署、批量运行命令等功能。 无客户端。 我们要学一些Ansible的安装和一些基本概念,然后我们会开始研究一些真正有意思的东西 – playbook,配置管理,部署以及语法编排.我们将会学习如何使用/usr/bin/ansible执行ad-hoc并行命令,我们还会学习a
运维自动化之——Ansible
rmh0713的博客
03-12 1662
xshell提供会话窗口同步发送命令功能，但是必须将多台机器同时通过xshell窗口连接然后输入命令，如下点击xshell的工具---发送输入--到所有窗口或者指定窗口。举例：ansible webservers -m file -a 'ower=lhj group=lhj mode=777 path=/opt/a.txt'举例：ansible webservers -m user -a 'name="crontest" uid="10086" group="root"'
Ansible自动化运维
IT爱好者
05-08 767
Ansible自动化运维
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值