一、ansible簡介

1.ansible

ansible是新出現(xiàn)的自動化運維工具，基于Python研發(fā)。糅合了眾多老牌運維工具的優(yōu)點實現(xiàn)了批量操作系統(tǒng)配置、批量程序的部署、批量運行命令等功能。僅需在管理工作站上安裝ansible程序配置被管控主機的IP信息，被管控的主機無客戶端。ansible應用程序存在于epel(第三方社區(qū))源，依賴于很多python組件。主要包括：

(1)、連接插件connection plugins：負責和被監(jiān)控端實現(xiàn)通信；

(2)、host inventory：指定操作的主機，是一個配置文件里面定義監(jiān)控的主機；

(3)、各種模塊核心模塊、command模塊、自定義模塊；

(4)、借助于插件完成記錄日志郵件等功能；

(5)、playbook：劇本執(zhí)行多個任務時，非必需可以讓節(jié)點一次性運行多個任務。

參考站點：http://www.ansible.com.cn

2.ansible特性

模塊化設計，調用特定的模塊來完成特定任務，本身是核心組件，短小精悍；

基于Python語言實現(xiàn)，由Paramiko(python的一個可并發(fā)連接ssh主機功能庫), PyYAML和Jinja2(模板化)三個關鍵模塊實現(xiàn)；

部署簡單，agentless無客戶端工具；

主從模式工作；

支持自定義模塊功能；

支持playbook劇本，連續(xù)任務按先后設置順序完成；

期望每個命令具有冪等性：

3.ansible架構

ansible core：ansible自身核心模塊
host inventory：主機庫，定義可管控的主機列表
connection plugins：連接插件，一般默認基于ssh協(xié)議連接
modules：core modules(自帶模塊)、custom modules(自定義模塊)
playbooks：劇本，按照所設定編排的順序執(zhí)行完成安排任務

4.配置文件：

(1)ansible應用程序的主配置文件：/etc/ansible/ansible.cfg
(2) Host Inventory定義管控主機：/etc/ansible/hosts

遵循INI風格；中括號中的字符是組名；一個主機可同時屬于多個組；

示例：

注意：默認是以root用戶執(zhí)行，但是基于ssh連接操作要多次輸入密碼，為方便可以使用基于ssh密鑰方式進行認證

二、ansible應用程序命令

1.ansible-doc命令：獲取模塊列表，及模塊使用格式；

2.ansible命令格式

注意：command模塊的參數(shù)非為kv格式，而是直接給出要執(zhí)行的命令即可；

注意：<host-pattern>默認讀取/etc/ansible/hosts，也可以指明自定義文件路徑

-iPATH, --inventory=PATH：指明使用的host inventory文件路徑；

常用模塊(module_name)：

1)command：默認模塊，可省略。在遠程主機上進行操作命令

-a 'COMMAND'

注意：comand模塊的參數(shù)非key=value格式，直接給出要執(zhí)行的命令

[root@localhost ~]# ansible all -m command -a 'ifconfig'

2)user：
-a 'name= state={present(創(chuàng)建)|absent(刪除)} force=(是否強制操作刪除家目錄) system= uid= shell= home='
[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'

3)group：
-a 'name= state={present|absent} gid= system=(系統(tǒng)組)'
[root@localhost ~]# ansible all -m group -a 'name=mygroup state=presentsystem=true'

4)cron：
-a 'name= state= minute= hour= day= month= weekday= job='
[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5' job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''

5)ping：

無參數(shù)

[root@localhost ~]# ansible all -m ping

6)file：文件管理
-a 'path= mode= owner= group= state={file|directory|link|hard|touch|absent} src=(link，鏈接至何處)'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/testdirstate=directory'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txt state=touchmod=600 owner=user1'

7)copy：

-a 'dest=(遠程主機上路徑) src=(本地主機路徑) content=(直接指明內容) owner= group= mode='
[root@localhosttmp]# ansible web -m copy -a 'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'

8)template

-a 'dest= src=\'#\'" content= owner= group= mode='

9)yum：

-a 'name= conf_file=(指明配置文件) state={present|latest|absent} enablerepo= disablerepo='
[root@localhost ~]# ansible all -m yum 'name=httpd state=present'

10)service：

-a 'name= state={started|stopped|restarted} enabled=(是否開機自動啟動) runlevel='
[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'

11)shell：

-a 'COMMAND' 運行shell命令
[root@localhost ~]# ansible all -m shell -a echo "123456789" |passwd --stdin user1'

12)script：

-a '/PATH/TO/SCRIPT'運行腳本
[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'

13)setup：獲取指定主機的facts變量；

三、Playbooks劇本

1.playbook組織格式：YAML語言格式

playbooks是ansible更強大的配置管理組件，實現(xiàn)基于文本文件編排執(zhí)行的多個任務，且多次重復執(zhí)行

(1)YAML簡介

YAML：YAML Ain't Markup Language; Yet Another Markup Language;

類似于半結構化數(shù)據(jù)，聲明式配置；可讀性較高的用來表達資料序列的格式，易于與腳本語言交互
官方站點：http://www.yaml.org

(2)語法格式

1)任何書記結構都用縮進來標識，可以嵌套
2)每一行是一個鍵值數(shù)據(jù)key:value，冒號隔開。若想在一行標識需要用{ }和,分隔格式
3)列表用 - 標識

2.inventory參數(shù)：主機庫ssh參數(shù)設置

ansible基于ssh連接inventory中指定的遠程主機時，將以此處的參數(shù)指定的屬性進行；

實例：

[websrvs]

192.168.0.101 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=xuding
192.168.0.102

注意：在/etc/ansible/hosts中直接定義連接時候的密碼不安全，一般建議基于ssh的密鑰認證方式實現(xiàn)

3.playbooks

(1)核心元素

Tasks任務、Variables變量、Templates模板、Handlers處理器、Roles角色

(2)playbooks中定義任務：

- name： task description 注釋描述信息
module_name: module_args 聲明模塊：定義ansible模塊參數(shù)

(3)ansible-playbook執(zhí)行命令：

ansible-playbook <filename.yml> ... [options]

4.playbook--- 變量

(1)變量命名：字母、數(shù)字和下劃線組成，僅能以字母開頭；

(2)變量種類：

1)facts：由遠程主機發(fā)回的主機特有的屬性信息，這些信息被保存在ansible變量中；無須聲明，可直接調用；

2)自定義變量：
通過命令行傳遞：ansible-playbook test.yml --extra-vars "host=www user=test"
通過roles傳遞

3)主機變量：定義在inventory中的主機之后的變量；直接傳遞給單個主機的變量

實例：

4)組變量：定義在inventory中的組上的變量(例如在默認的文件/etc/ansible/hosts上編輯)

注意：組名要事先存在，實例如下：

變量使用示例：

注釋：

1) {{ }} 調用變量
2) #ansible-playbook /PATH/TO/SOME_YAML_FILE { -eVARS|--extra-vars=VARS} 變量的重新賦值調用方法

5.playbook--- tasks

(1)條件測試：

在某task后面添加when子句即可實現(xiàn)條件測試功能；when語句支持Jinja2語法；
實例：當時RedHat系列系統(tǒng)時候調用yum安裝

tasks:

(2)迭代：item

在task中調用內置的item變量；在某task后面使用with_items語句來定義元素列表；

tasks:

注意：迭代中，列表中的每個元素可以為字典格式；

實例：

6.playbook--- handlers：處理器；觸發(fā)器

只有其關注的條件滿足時，才會被觸發(fā)執(zhí)行的任務；
實例：配置文件發(fā)生改變觸發(fā)重啟服務

7.playbook模板

templates：
用于生成文本文件（配置文件）；模板文件中可使用jinja2表達式，表達式要定義在{{}}，也可以簡單地僅執(zhí)行變量替換；

roles：

 ansible與saltstack對比

    前一段時間用了saltstack，免不得要談一下他們的優(yōu)缺點。兩者都是安裝和使用都非常方便的批量管理軟件。

1、salt要安裝agent；ansible不需要，通過ssh連接，省掉裝agent的事。

2、salt在server端要啟進程；ansible不需要，但這都無所謂差不多。

3、salt與ansible都有模塊，可使用任意語言開發(fā)模塊。

4、salt與ansible都使用yaml語言格式編寫劇本。

    ansible由于走的是ssh,所以它有認證的過程，以及加密碼的過程，這使得ansible非常慢，不適用于大規(guī)模環(huán)境（指上千臺）。

    為什么我放棄salt呢，首先服務器不多（百臺左右），其次，salt的master端與minion端TCP連接經(jīng)常斷開，導致有時執(zhí)行命令時會漏機器，這簡直讓我忍無可忍。聽說最新版的salt好了很多，但由于公司系統(tǒng)是定制的，安裝軟件特別麻煩（15M的系統(tǒng)，解決依賴就是個大問題），我還是選擇了ansible。

以上所述是小編給大家介紹的自動化運維工具ansible的使用詳細教程，希望對大家有所幫助。

最新評論