自动化运维工具-----Ansible

最新推荐文章于 2023-08-11 21:06:38 发布

宋回嘉乐吗

最新推荐文章于 2023-08-11 21:06:38 发布

阅读量1.2k

点赞数

文章标签：运维自动化 ansible

本文链接：https://blog.csdn.net/weixin_48271370/article/details/128137142

版权

一、主流自动

1.1 Puppet

Puppet 是早期的 Linux 自动化运维工具，是一种 Linux、Unix、Windows 平台的集中配置管理系统，发展至今目前已经非常成熟，可以批量管理远程服务器，模块丰富，配置复杂，基于 Ruby 语言编写。最典型的 C/S 模式，需要安装服务端与客户端。puppet 采用 C/S 星状的结构，所有的客户端和一个或几个服务器交互，每个客户端周期的（默认半个小时）向服务器发送请求，获得其最新的配置信息，保证和该配置信息同步。
每个 puppet 客户端每半小时(可以设置)连接一次服务器端，下载最新的配置文件，并且严格按照配置文件来配置客户端，配置完成以后，puppet 客户端可以反馈给服务器端一个消息，如果出错也会给服务器端反馈一个消息。
Puppet 适用于服务器管理的整个过程，比如初始安装、配置、更新以及系统下线。

1.2 Saltstack

Saltstack 与 Puppet 均是 C/S 模式，需安装服务端与客户端，基于 Python 编写，加入 MQ 消息同步，可以使执行命令和执行结果高效返回，但其执行过程需等待客户端全部返回，如果客户端未及时返回或未响应的话，可能会导致部分机器没有执行结果。

1.3 Ansible

Ansible 与 Saltstack 均是基于 Python 语言开发，Ansible只需要在一台普通的服务器上运行即可，不需要在客户端服务器上安装客户端。因为 Ansible 是基于 SSH 远程管理，而Linux服务器大都离不开SSH，所以Ansible不需要为配置工作添加额外的支持。Ansible 安装使用非常简单，而且基于上千个插件和模块实现各种软件、平台、版本的管理，支持虚拟容器多层级的部署。很多读者在使用 Ansible 工具时，认为 Ansible比 Saltstatck 执行效率慢，其实不是软件本身慢，是由于 SSH 服务慢，可以优化 SSH 连接速度及使用 Ansible 加速模块，满足企业上万台服务器的维护和管理。

Ansible可以实现在多台主机上实行应用的部署，

二、Ansible 运维工具原理

Ansible分为控制端和被控制端，主要是基于SSH协议去管理客户端，被控制端是无需安装Agent插件的，Ansible会读取控制端hosts文件，根据文件中定义IP列表信息，调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护，如果任务比较复杂可以写成PlayBook剧本进行分发管理。

市面上自动化运维工具都是cs架构，都是需要安装客户端，而ansible不同他不是cs架构不需要安装客户端，只要你这台主机安装了ssh服务即可。ansible，是基于模块工作的，他本身只是提供一个运行的框架，他本身是没有完成任务的能力，anible，需要模块加载到他的框架里来完成任务。(只需要一台主机安装anible，他就可以通过ssh协议来远程操作其他主机，也可以通过ssh免密交互，连密码也不需要输入了)

例如copy模块可以加载到ansible用来拷贝文件到远程主机上，service模块适用于管理应用服务的启动，或者停止。

2.1ansible的执行流程

使用在管理的那台服务器终端输入命令或者playbook，会通过预定好的规则将playbook拆解为play，在组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过将临时文件发送给远程的客户端执行和返回结果，执行后删除。而且ansible执行的时候，如果这个服务打开了，他并不会重新在打开这个服务，这个是模块的幂等性。