1、基本概念
Ansible是近年来越来越火的一款轻量级运维自动化工具,主要功能为帮助运维实现运维工作的自动化、降低手动操作的失误、提升运维工作效率。常用于自动化部署软件、自动化配置、自动化管理,支持playbook编排。配置简单,无需安装客户端,被管理端主机通过ssh协议通信。Ansible本身不具有自动化部署功能,全交由其丰富的模块实现。
2、核心组件
- 连接插件:负责与被管理端通信
- 主机清单:配置被管理的主机
- 模块:进行各种自动化部署
- playbook(剧本):实现对自动化部署进行流程控制
3、架构
以上即为Ansible的基本架构图,控制端于客户端基于ssh进行通信,涉及的部署任务也是基于ssh(密码认证或者密钥认证)。
- Ansible:核心
- Host Inventoy:定义被管理的主机群组
- Playbook:定义要执行的具体的任务
- Plugins:集成的各类插件实现更多的功能
- Modules:包含Ansible的核心模块及自定义的扩展模块
3、安装
由于ansible如那件包由epel源提供,所以需要先安装epel源。
# 安装epel源
yum install -y epel-release
# 安装
yum install ansible -y
# 查看版本
ansible --version
ansible [core 2.14.2]
config file = /etc/ansible/ansible.cfg
configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python3.11/site-packages/ansible
ansible collection location = /root/.ansible/collections:/usr/share/ansible/collections
executable location = /usr/bin/ansible
python version = 3.11.2 (main, Jun 22 2023, 04:35:24) [GCC 8.5.0 20210514 (Red Hat 8.5.0-18)] (/usr/bin/python3.11)
jinja version = 3.1.2
libyaml = True
4、配置Ansible主机与被管理主机ssh单向ssh认证
# 生成ssh密钥
[root@Ansible ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:1s4H5dioQ0CxZvmf3IqFSc7AMn6Po9J1DGdF2Umh7RU root@Ansible
The key's randomart image is:
+---[RSA 3072]----+
| o. ..+ooE |
| . o ooo . |
| * .. o . |
| +.oo. B . |
| o o=S = + |
| . o.BoO + |
| .....B B o |
| . ...o + o |
| .....o . |
+----[SHA256]-----+
# 向客户端推送公钥
[root@Ansible ~]# ssh-copy-id 192.168.91.110
5、测试连接性
5.1、配置Host Inventoy
[root@Ansible opt]# cat hosts
[client]
192.168.91.110
[clinet]:定义主机分组
5.2、测试
# 语法
ansible $hostgroup -i 主机清单文件 -m 模块
[root@Ansible opt]# ansible client -i hosts -m ping
192.168.91.110 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": false,
"ping": "pong"
}
- $hostgroup:指定主机组
- -i:指定主机清单文件
- -m: 指定要使用的模块
输出关键字“ping:pong”,说明连接正常,之后即可在Ansible命令行进行管理任务和通过编写playbook剧本执行批量部署任务。
以上就完成了Ansible的安装及与被管理主机间的通信。下一篇文章将介绍学习常用的模块。