Ansible 介绍与实战操作演示

一、概述

Ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

Ansible 特点：

部署简单，只需要在主控端部署Ansible环境，被控端无需作任何操作默认使用SSH协议对设备进行管理主从集中化管理配置简单、功能强大、扩展性强支持API及自定义模块、可以通过Python轻松扩展通过Playbooks来定制强大的配置、状态管理对云计算平台、大数据都有很好的支持

官方文档：https://docs.ansible.com/ansible/latest/GitHub地址：https://github.com/ansible/ansible

二、Ansible 架构

上图为ansible的基本架构，从上图可以了解到其由以下部分组成：

核心：ansible核心模块（Core Modules）：这些都是ansible自带的模块扩展模块（Custom Modules）：如果核心模块不足以完成某种功能，可以添加扩展模块插件（Plugins）：完成模块功能的补充剧本（Playbooks）：ansible的任务配置文件，将多个任务定义在剧本中，由ansible自动执行连接插件（Connectior Plugins）：ansible基于连接插件连接到各个主机上，虽然ansible是使用ssh连接到各个主机的，但是它还支持其他的连接方法，所以需要有连接插件主机清单（Host Inventory）：定义ansible管理的主机

三、Ansible 工作原理

从上面的图上可以了解到：

管理端支持local 、ssh、zeromq 三种方式连接被管理端，默认使用基于ssh的连接，这部分对应上面架构图中的连接模块；可以按应用类型等方式进行Host Inventory（主机清单）分类，管理节点通过各类模块实现相应的操作，单个模块，单条命令的批量执行，我们可以称之为ad-hoc；管理节点可以通过playbooks 实现多个task的集合实现一类功能，如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为，系统通过组合多条ad-hoc操作的配置文件 。

四、Ansible 安装与基础配置

1）开启记录日志

配置文件：/etc/ansible/ansible.cfg

2）去掉第一次连接ssh ask确认

五、Ansible 的七个命令

安装完ansible后，发现ansible一共为我们提供了七个指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault。这里我们只查看usage部分，详细部分可以通过 "指令 -h" 的方式获取。

1）ansible

ansible是指令核心部分，其主要用于执行ad-hoc命令，即单条命令。默认后面需要跟主机和选项部分，默认不指定模块时，使用的是command​模块。不过默认使用的模块是可以在/etc/ansible/ansible.cfg​ 中进行修改的#module_name = command。

2）ansible-doc

该指令用于查看模块信息，常用参数有两个-l 和 -s

3）ansible-playbook

ansible-playbook 命令是使用最多的指令，其通过读取playbook 文件后，执行相应的动作，这个后面会做为一个重点来讲。

4）ansible-galaxy

ansible-galaxy 指令用于方便的从https://galaxy.ansible.com/ 站点下载第三方扩展模块，我们可以形象的理解其类似于centos下的yum、python下的pip或easy_install 。如下示例：

5）ansible-lint

ansible-lint是对playbook的语法进行检查的一个工具。用法如下：

6）ansible-pull

该指令使用需要谈到ansible的另一种模式，pull 模式，这和我们平常经常用的push模式刚好相反，其适用于以下场景：你有数量巨大的机器需要配置，即使使用非常高的线程还是要花费很多时间；你要在一个没有网络连接的机器上运行Anisble，比如在启动之后安装。

7）ansible-vault

ansible-vault 主要应用于配置文件中含有敏感信息，又不希望他能被人看到，vault可以帮你加密/解密这个配置文件，属高级用法。主要对于playbooks里比如涉及到配置密码或其他变量时，可以通过该指令加密，这样我们通过cat看到的会是一个密码串类的文件，编辑的时候需要输入事先设定的密码才能打开。这种playbook文件在执行时，需要加上 --ask-vault-pass参数，同样需要输入密码后才能正常执行。

六、Ansible 主要组成部分

1）ansible 命令执行来源

USER，普通用户，即system administratorUSER -> ansile playbook -> ansibleCMDB，（配置管理数据库）API调用PUBLIC / PRIVATE CLOUD API调用

2）ansible 管理方式

Ad-Hoc，即ansible命令，主要用于临时命令使用场景Ansible-playbook​，主要用于长期规划好的，大型项目的场景，需要有前提的规划ansible-playbook（剧本）执行过程：将已有编排好的任务集写入ansible-playbook通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行

3）ansible主要操作对象

HOSTS：主机NETWORKING：网络设备

注意事项：

执行ansible的主机一般称为主控端，中控，master或堡垒机主控端python版本需要在2.6或以上被控端python版本小于2.4需要安装python-simplejson被控端如开启SELinux需要安装libselinux-pythonwindows不能作为主控端

七、Ansible 连接被控端方式

1）ssh 密钥

2）账号密码

1、命令行配置2、配置文件中配置

常用的配置参数如下：

八、Host Inventory（主机清单）

主机清单配置（默认配置文件：/etc/ansible/hosts）

1）添加被管控节点

示例：

2）配置主机组

示例：

3）配置连接用户名和密码

常用配置参数如下：

示例：

4）子分组

示例：

5）自定义主机列表文件

示例：

九、Ad-Hoc（点对点模式）

官方文档：https://docs.ansible.com/ansible/latest/command_guide/intro_adhoc.html

1）简介

ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令，一般测试调试时用的多，ad-hoc简而言之，就是"临时命令"。

2）常用模块

1、command 模块（默认模块）

默认模块，没有shell强大，基本上shell模块都可以支持command模块的功能。

【1】帮助

【2】参数解释

free_form——必须参数，指定需要远程执行的命令。需要说明一点，free_form 参数与其他参数（如果想要使用一个参数，那么则需要为这个参数赋值，也就是name=value模式）并不相同。比如，当我们想要在远程主机上执行 ls 命令时，我们并不需要写成”free_form=ls” ，这样写反而是错误的，因为并没有任何参数的名字是 free_form，当我们想要在远程主机中执行 ls 命令时，直接写成 ls 即可。因为 command 模块的作用是执行命令，所以，任何一个可以在远程主机上执行的命令都可以被称为 free_form。chdir——此参数的作用就是指定一个目录，在执行对应的命令之前，会先进入到 chdir 参数指定的目录中。creates——看到 creates，你可能会从字面上理解这个参数，但是使用这个参数并不会帮助我们创建文件，它的作用是当指定的文件存在时，就不执行对应命令，比如，如果 /testdir/test文件存在，就不执行我们指定的命令。removes——与 creates 参数的作用正好相反，它的作用是当指定的文件不存在时，就不执行对应命令，比如，如果 /testdir/tests 文件不存在，就不执行我们指定的命令，此参数并不会帮助我们删除文件。

【3】示例演示

2、shell 模块

shell模块 [执行远程主机的shell/python等脚本]。

【1】查看帮助

【2】示例演示

3、script 模块

script模块 [在远程主机执行主控端的shell/python等脚本 ]。

【1】查看帮助

【2】参数解释

free_form——必须参数，指定需要执行的脚本，脚本位于 ansible 管理主机本地，并没有具体的一个参数名叫 free_form，具体解释请参考 command 模块。chdir——此参数的作用就是指定一个远程主机中的目录，在执行对应的脚本之前，会先进入到 chdir 参数指定的目录中。creates——使用此参数指定一个远程主机中的文件，当指定的文件存在时，就不执行对应脚本，可参考 command 模块中的解释。removes——使用此参数指定一个远程主机中的文件，当指定的文件不存在时，就不执行对应脚本，可参考 command 模块中的解释。

【3】示例演示

4、raw 模块

raw模块 [类似于command模块、支持管道传递]。

【1】查看帮助

【2】示例演示

5、copy 模块

copy 模块 从主控端复制文件到被控端。

【1】查看帮助

【2】示例演示

6、fetch 模块

copy 模块从被控端复制文件到主控端，正好跟copy相反。

【1】查看帮助

【2】示例演示

7、unarchive 模块（解包模块）

unarchive 模块是解包模块。

【1】查看帮助

【2】参数解释

copy——默认为yes，当copy=yes，那么拷贝的文件是从ansible主机复制到远程主机上的，如果设置为copy=no，那么会在远程主机上寻找src源文件。src——源路径，可以是ansible主机上的路径，也可以是远程主机上的路径，如果是远程主机上的路径，则需要设置copy=no。dest——远程主机上的目标路径。mode——设置解压缩后的文件权限。

【3】示例演示

8、archive模块（打包模块）

unarchive 模块是打包模块。

【1】查看帮助

【2】示例演示

9、user 模块

【1】查看帮助

【2】示例演示

10、group 模块

【1】查看帮助

【2】示例演示

11、yum 模块

【1】查看帮助

【2】示例演示

12、service 模块

【1】查看帮助

【2】示例演示

13、file 模块

【1】查看帮助

【2】示例演示

14、setup 模块

【1】查看帮助

【2】示例演示

15、cron 模块

【1】查看帮助

【2】示例演示

16、hostname 模块

【1】查看帮助

【2】示例演示

Ansible 的介绍和简单使用就先到这里了，还有一个ansible-playbook是非常重要，内容也是比较多，就放到下篇文章介绍了。