ansible自动化运维
ansible 系统架构
- ansible简介
ansible是新出现的自动化运维工具，ansible是一个配置管理和应用部署工具,基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric.SaltStack ）的优势，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工做的，自己没有批量部署的能力。真正具备批量部署的是ansible所运行的模块，ansible只是提供一种框架,根据官方提供的信息，当前使用ansible的用户有:
美国国家航空航天局（NASA /ˈnæsə/）
evernote(印象笔记),rackspace(全球三大云计算中心之一),atlassian,twitter(全球互联网上访问量最大的十个网站之一)等
ansible在生产环境当中的应用 - 自动化部署应用
- 自动化管理配置
- 自动化持续交付
- 自动化(aws)云服务器管理
- ansible的优势
- ansible糅合了众多老牌运维工具的优势，基本上pubbet和saltstack能实现的功能所有能实现
- 轻量级，无需在客户端安装agent，更新时，只需在操做机上进行一次更新便可；
- ansible是一个工具，ansible不须要启动服务，仅仅只是一个工具，能够轻松的实现分布式扩展
- 批量任务执行能够写成脚本，并且不用分发到远程就能够执行
- ansible是一致性，高可靠性，安全性设计的轻量级自动化工具
- 使用python编写，维护更简单，ruby语法过于复杂；
- 特性
(1)、no agents：不须要在被管控主机上安装任何客户端；
(2)、no server：无服务器端，使用时直接运行命令便可；
(3)、modules in any languages：基于模块工做，可以使用任意语言开发模块；
(4)、yaml，not code：使用yaml语言定制剧本playbook；
(5)、ssh by default：基于SSH工做；
(6)、strong multi-tier solution：可实现多级指挥。
ansible的基本架构
1.链接插件(connectior plugins) 用于链接主机 用来链接被管理端
2.核心模块(core modules) 链接主机实现操做， 它依赖于具体的模块来作具体的事情
3.自定义模块(custom modules) 根据本身的需求编写具体的模块
4.插件(plugins) 完成模块功能的补充
5.playbooks(剧本) ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
6.host inventory（主机清单）定义ansible须要操做主机的范围
最重要的一点是 ansible是模块化的 它全部的操做都依赖于模块
https://www.processon.com/mindmap/58d6713be4b0359bbccc00aa 架构图
html
好比我须要建立一个文件 那么我就须要调用file模块 我须要copy文件，那么我就须要copy模块
我须要测试机器的存活率，那么就须要ping模块
ansible all -m ping
ansible安装
- ansible只是一个进程 不须要添加数据库也不须要启动和运行守护进程它只是一个进程你能够轻松使用它安装在任何一点主机上面（除了windows）ansible管理机不能安装到windows上面
- 版本的选择 由于2.0有很是大的改进 通常都会使用2.0以上的版本
- 控制机的要求 由于ansible是python写的 因此须要在安装了python2.6或者2.7以上的python版本才能够安装
- 管理节点的要求 须要安装ssh python版本在2.5以上
- 安装有3个方式
- yum -y install ansible wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo（下载yum源）
- pip install ansible
- 从github下载
$ git clone git：//github.com/ansible/ansible.git --recursive $ cd ./ansible $ make rpm $ sudo rpm -Uvh ./rpm-build/ansible-*.noarch.rpm
任务执行模式
ansible系统由控制主机对被管节点的操做方式有两种ad_hoc和playbookpython
- ad_hoc单命令模式 能够对多台主机执行单个命令
ansible all -a "/bin/echo hello"
- playbook经过多个tasks的集合完成一类功能如web的安装部署，数据库服务器的批量备份等
---
- hosts: webservers
vars:
http_port: 80
max_clients: 200
remote_user: root
tasks:
- name: ensure apache is at the latest version
yum: name=httpd state=latest
- name: write the apache config file
template: src=/srv/httpd.j2 dest=/etc/httpd.conf
notify:
- restart apache
- name: ensure apache is running (and enable it at boot)
service: name=httpd state=started enabled=yes
handlers:
- name: restart apache
service: name=httpd state=restarted
安装完ansible后，发现ansible一共为咱们提供了七个指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。这里咱们只查看usage部分，详细部分能够经过 “指令 -h” 的方式获取。
一、ansible
[root@localhost ~]# ansible -h Usage: ansible <host-pattern> [options]git
ansible是指令核心部分，其主要用于执行ad-hoc命令，即单条命令。默认后面须要跟主机和选项部分，默认不指定模块时，使用的是command模块。如：
[root@localhost ~]# ansible 127.0.0.1 -a ‘date‘ 127.0.0.1 | SUCCESS | rc=0 >>Sun May 28 11:00:40 CST 2017github
默认使用的模块是能够在ansible.cfg 中进行修改的。ansible命令下的参数部分解释以下web
参数：
-a ‘Arguments‘, --args=‘Arguments‘ 命令行参数
-m NAME, --module-name=NAME 执行模块的名字，默认使用 command 模块，因此若是是只执行单一命令能够不用 -m参数
-i PATH, --inventory=PATH 指定库存主机文件的路径,默认为/etc/ansible/hosts.
-u Username， --user=Username 执行用户，使用这个远程用户名而不是当前用户
-U --sud-user=SUDO_User sudo到哪一个用户，默认为 root -k --ask-pass 登陆密码，提示输入SSH密码而不是假设基于密钥的验证
-K --ask-sudo-pass 提示密码使用sudo -s --sudo sudo运行
-S --su 用 su 命令 -l --list 显示所支持的全部模块
-s --snippet 指定模块显示剧本片断
-f --forks=NUM 并行任务数。NUM被指定为一个整数,默认是5。 #ansible testhosts -a "/sbin/reboot" -f 10 重启testhosts组的全部机器，每次重启10台
--private-key=PRIVATE_KEY_FILE 私钥路径，使用这个文件来验证链接
-v --verbose 详细信息 all 针对hosts 定义的全部主机执行
-M MODULE_PATH, --module-path=MODULE_PATH 要执行的模块的路径，默认为/usr/share/ansible/
--list-hosts 只打印有哪些主机会执行这个 playbook 文件，不是实际执行该 playbook 文件
-o --one-line 压缩输出，摘要输出.尝试一切都在一行上输出。
-t Directory, --tree=Directory 将内容保存在该输出目录,结果保存在一个文件中在每台主机上。
-B 后台运行超时时间 -P 调查后台程序时间 -T Seconds, --timeout=Seconds 时间，单位秒s
-P NUM, --poll=NUM 调查背景工做每隔数秒。须要- b
-c Connection, --connection=Connection 链接类型使用。可能的选项是paramiko(SSH),SSH和地方。当地主要是用于crontab或启动。
--tags=TAGS 只执行指定标签的任务 例子:ansible-playbook test.yml --tags=copy 只执行标签为copy的那个任务
--list-hosts 只打印有哪些主机会执行这个 playbook 文件，不是实际执行该 playbook 文件
--list-tasks 列出全部将被执行的任务
-C, --check 只是测试一下会改变什么内容，不会真正去执行;相反,试图预测一些可能发生的变化
--syntax-check 执行语法检查的剧本,但不执行它
-l SUBSET, --limit=SUBSET 进一步限制所选主机/组模式 --limit=192.168.0.15 只对这个ip执行
--skip-tags=SKIP_TAGS 只运行戏剧和任务不匹配这些值的标签 --skip-tags=copy_start
-e EXTRA_VARS, --extra-vars=EXTRA_VARS 额外的变量设置为键=值或YAML / JSON
#cat update.yml
---
- hosts: {{ hosts }}
remote_user: {{ user }}
..............
#ansible-playbook update.yml --extra-vars "hosts=vipers user=admin" 传递{{hosts}}、{{user}}变量,hosts能够是 ip或组名
-l,--limit 对指定的 主机/组 执行任务 --limit=192.168.0.10，192.168.0.11 或 -l 192.168.0.10，192.168.0.11 只对这个2个ip执行任务
二、ansible-docdocker
[root@localhost ~]# ansible-doc -hUsage: ansible-doc [options] [module...]Options: -a, --all Show documentation for all modules -h, --help show this help message and exit -l, --list List available modules -M MODULE_PATH, --module-path=MODULE_PATH specify path(s) to module library (default=None) -s, --snippet Show playbook snippet for specified module(s) -v, --verbose verbose mode (-vvv for more, -vvvv to enable connection debugging) --version show program‘s version number and exit
该指令用于查看模块信息，经常使用参数有两个-l 和 -s ，具体以下
//列出全部已安装的模块# ansible-doc -l//查看具体某模块的用法，这里如查看command模块# ansible-doc -s commandshell
三、ansible-galaxy
ansible-galaxy 指令用于方便的从https://galaxy.ansible.com/ 站点下载第三方扩展模块，咱们能够形象的理解其相似于centos下的yum、python下的pip或easy_install 。以下示例：数据库
[root@localhost ~]# ansible-galaxy install aeriscloud.docker- downloading role ‘docker‘, owned by aeriscloud- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker- aeriscloud.docker was installed successfully
这个安装了一个aeriscloud.docker组件，前面aeriscloud是galaxy上建立该模块的用户名，后面对应的是其模块。在实际应用中也能够指定txt或yml 文件进行多个组件的下载安装。这部分能够参看官方文档。
四、ansible-lint
ansible-lint是对playbook的语法进行检查的一个工具。用法是ansible-lint playbook.yml 。
五、ansible-playbook
该指令是使用最多的指令，其经过读取playbook 文件后，执行相应的动做，这个后面会作为一个重点来说。
六、ansible-pull
该指令使用须要谈到ansible的另外一种模式－－－pull 模式，这和咱们日常常常用的push模式恰好相反，其适用于如下场景：你有数量巨大的机器须要配置，即便使用很是高的线程仍是要花费不少时间；你要在一个没有网络链接的机器上运行Anisble，好比在启动以后安装。这部分也会单独作一节来说。
七、ansible-vault
ansible-vault主要应用于配置文件中含有敏感信息，又不但愿他能被人看到，vault能够帮你加密/解密这个配置文件，属高级用法。主要对于playbooks里好比涉及到配置密码或其余变量时，能够经过该指令加密，这样咱们经过cat看到的会是一个密码串类的文件，编辑的时候须要输入事先设定的密码才能打开。这种playbook文件在执行时，须要加上 –ask-vault-pass参数，一样须要输入密码后才能正常执行。具体该部分能够参查官方博客。apache
ansible配置文件 ansible.cfg
查看配置文件设置
http://docs.ansible.com/ansible/intro_configuration.html#poll-intervalvim
* inventory–这个参数表示资源清单inventory文件配置，资源清单就是一些ansible须要连接管理的主机列表。安装完ansible以后默认所在的inventory列表配置以下：
inventory = /etc/ansible/hosts
* library–Ansible的操做动做，不管是本地或远程，都使用一小段代码来执行。这小段代码成为模块，这个library参数就是只想存放在Ansible模块的目录。Ansible支持多个目录方式，只要用冒号（：）隔开就能够，同时也会检查当前执行playbook位置下的./library位置。默认的配置以下：
library = /usr/share/ansible
* forks–设置默认状况下Ansible最多能有多少个进程同时工做，默认设置最多5个进程并行处理。具体须要设置多少个，能够根据控制主机的性能和被管理节点的数量来肯定。默认参数配置以下： forks=20 你没有优化的优化的状况下执行比较慢
forks = 5
* sudo_user–这个设置默认执行命令的用户，在playbook中从新设置这个参数。默认参数配置以下：
sudo_user = root
* remote_port–这个是指定连接被管节点的管理端口，默认22。除非设置了特殊的SSH端口，否则这个参数通常是不须要修改的。默认配置以下：
remote_port = 22
* host_key_checking–这个设置是否检查SSH主机的秘钥。能够设置为True或者False。默认配置以下：
host_key_checking = false
* timeout–这是设置SSH连接的超时间隔，单位是秒。默认配置实例以下：
timeout = 60
* log_path–Ansible系统默认是不记录日志的，若是想把Ansible系统的输出记录到日志文件中，须要设置log\_path来指定一个存储Ansible日志的文件。配置实例以下：
log_path = /var/log/ansible.log
poll_interval 异步执行任务的时候多久检查一次任务装填
poll_interval = 15
选择远程的工具 默认状况下就是smart(智能)模式 自动选择链接方式
只有当你须要优化执行速度的时候才须要修改这个选项
transport = smart
module_set_locale 设置本地的环境变量
inventory = /etc/ansible/hosts 这个是默认库文件位置,脚本,或者存放可通讯主机的目录
#library = /usr/share/my_modules/ Ansible默认搜寻模块的位置
remote_tmp = $HOME/.ansible/tmp Ansible 经过远程传输模块到远程主机,而后远程执行,执行后在清理现场.在有些场景下,你也许想使用默认路径但愿像更换补丁同样使用
pattern = * 若是没有提供“hosts”节点,这是playbook要通讯的默认主机组.默认值是对全部主机通讯
forks = 5 在与主机通讯时的默认并行进程数 ，默认是5d
poll_interval = 15 当具体的poll interval 没有定义时,多少时间回查一下这些任务的状态, 默认值是5秒
sudo_user = root sudo使用的默认用户 ，默认是root
#ask_sudo_pass = True 用来控制Ansible playbook 在执行sudo以前是否询问sudo密码.默认为no
#ask_pass = True 控制Ansible playbook 是否会自动默认弹出密码
transport = smart 通讯机制.默认 值为’smart’。若是本地系统支持 ControlPersist技术的话,将会使用(基于OpenSSH)‘ssh’,若是不支持讲使用‘paramiko’.其余传输选项包括‘local’, ‘chroot’,’jail’等等
#remote_port = 22 远程SSH端口。 默认是22
module_lang = C 模块和系统之间通讯的计算机语言，默认是C语言
gathering = implicit 控制默认facts收集（远程系统变量）. 默认值为’implicit’, 每一次play,facts都会被收集
#roles_path = /etc/ansible/roles roles 路径指的是’roles/’下的额外目录,用于playbook搜索Ansible roles
#host_key_checking = False 检查主机密钥
sudo_exe = sudo 若是在其余远程主机上使用另外一种方式执sudu操做.可使用该参数进行更换
#what flags to pass to sudo 传递sudo以外的参数
#sudo_flags = -H
#SSH timeout SSH超时时间
timeout = 10
#remote_user = root 使用/usr/bin/ansible-playbook连接的默认用户名，若是不指定，会使用当前登陆的用户名
#log_path = /var/log/ansible.log 日志文件存放路径
#module_name = command ansible命令执行默认的模块
#executable = /bin/sh 在sudo环境下产生一个shell交互接口. 用户只在/bin/bash的或者sudo限制的一些场景中须要修改
#jinja2_extensions = jinja2.ext.do,jinja2.ext.i18n 容许开启Jinja2拓展模块
#private_key_file = /root/.ssh/id_rsa 私钥文件存储位置
ansible_managed = Ansible managed: {file} modified on %Y-%m-%d %H:%M:%S by {uid} on {host} 这个设置能够告知用户,Ansible修改了一个文件,而且手动写入的内容可能已经被覆盖.
#display_skipped_hosts = True 显示任何跳过任务的状态 ，默认是显示
#error_on_undefined_vars = False 若是所引用的变量名称错误的话, 将会致使ansible在执行步骤上失败
#system_warnings = True 容许禁用系统运行ansible相关的潜在问题警告
#deprecation_warnings = True 容许在ansible-playbook输出结果中禁用“不建议使用”警告
#command_warnings = False 当shell和命令行模块被默认模块简化的时,Ansible 将默认发出警告
#nocows = 1 默认ansible能够调用一些cowsay的特性 开启/禁用：0/1
#nocolor = 1 输出带上颜色区别， 开启/关闭：0/1
3. 配置Linux主机SSH无密码访问
3.1 生成秘钥
#ssh-keygen -t rsa
3.2 将秘钥拷贝到预管理的节点上
#ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.116.130
4. ansible执行
4.1测试主机连通性
修改主机和配置
#vim /etc/ansible/hosts [xxx] 10.0.0.1 10.0.0.2 ansible all -m ping -k -k指令是增长密码验证
4.2批量执行命令
ansible all -m shell -a '/bin/echo hello ansible'
- 1. 【0725】自动化运维——ansible
- 2. Ansible自动化运维
- 3. 自动化运维之ansible
- 4. 运维自动化-Ansible ( 四 )
- 5. 运维自动化之ansible
- 6. 自动化运维—ansible
- 7. 运维自动化-Ansible roles
- 8. 自动化运维—Ansible
- 9. 自动化运维之-ansible
- 10. 自动化运维-ansible
- 更多相关文章...
- • Maven 自动化部署 - Maven教程
- • Spring自动装配Bean - Spring教程
- • SpringBoot中properties文件不能自动提示解决方法
- • IntelliJ IDEA中SpringBoot properties文件不能自动提示问题解决
-
每一个你不满意的现在，都有一个你没有努力的曾经。
- 1. 【0725】自动化运维——ansible
- 2. Ansible自动化运维
- 3. 自动化运维之ansible
- 4. 运维自动化-Ansible ( 四 )
- 5. 运维自动化之ansible
- 6. 自动化运维—ansible
- 7. 运维自动化-Ansible roles
- 8. 自动化运维—Ansible
- 9. 自动化运维之-ansible
- 10. 自动化运维-ansible