ansible基础-理解篇

1. 介绍

要说如今的部署工具，ansible能够说家喻户晓了。

ansible是一个开源软件，用于软件供应、配置管理、应用部署。ansible能够经过SSH、remote PowerShell、其余API进行通信（from Wikipedia）。

因工做中有幸能接触到puppet和ansible，对两种部署工具也有了必定了解，并且这周参加了红帽Automation with Ansible培训与考试，学习的过程当中感触良多，现总结下笔者对两种部署工具的理解，供你们参考。 

2. ansible与puppet的对比

ansible和puppet之强大只有使用后才能体会获得。

经过使用这两种工具，给个人感受，感性的归纳下：ansible就像一把瑞士军刀，灵活，简单，快捷，比较适合中小规模集群管理；puppet就像一个成熟，稳定，功能齐全但略显笨重的大型武器。由于能经过必定手段横向扩展master，因此对集群规模适用性更加普遍。 

​关于puppet-master的高可用和横向扩展方法，可参考余兴超大佬的博客https://www.cnblogs.com/yuxc/p/3147320.html

在部署openstack上，后端服务咱们使用的puppet部署，本着尽可能避免本身造轮子的原则，核心组件基本用的社区现成的代码，本身写一个module去调用openstack核心模块做为统一出口。前端cmp（cloud manage platform）使用ansible部署，考虑到咱们的cmp是由本身定制开发的，部署代码也是所有本身编写。

2.1 共同点

有过一些了解和使用后，会发现这两个部署工具备着不少相同之处。毕竟他们的做用与目的都是相同的，都是为了实现编排部署顺序与配置管理。

• 系统基础变量都使用fact获取(获取的方式不一样)
• 执行方式都是server端实现编排，而后拷贝脚本或catalog到目的主机去执行
• 受管服务的配置文件均可以采用模版的方式进行管理

2.2 异同点

若是说puppet和ansible最大的区别就是架构设计上的区别，前者是c/s架构，后者是Serverless架构。也就是说puppet须要部署master和agent服务，而ansible只要有python环境和ssh就可使用了，这也能够说是puppet的劣势。

其它区别：

• 编程语言不一样，puppet使用ruby而ansible使用python
• 通讯协议不一样，puppet使用ssl加密协议而ansible使用ssh协议
• 任务执行顺序规则不一样，puppet资源执行顺序默认是无序的，而ansible默认是按照task定义顺序执行 

2.3 好与坏

ansible的优点：

• Serverless架构使ansible拿来即用，不须要再想办法部署server和agent，减小了准备阶段的时间成本
• CLI更加丰富，ansible能够对指定主机或主机组进行批量的命令行操做，很是灵活，而puppet不能
• 不用过于关心任务的执行顺序，由于task的书写顺序就是执行顺序，而puppet要对每一个资源执行顺序进行指定
• 学习成本低，ansible的语法很通俗易懂，现有的core module已经够用了，而puppet须要对ruby有必定了解才能写type和provider
• 使用python和ssh协议给ansible带来了很大优点，由于这两个东西在流行的操做系统上是默认安装的
• ansible在社区的活跃度要比puppet高不少，例如openstack-ansible openshift-ansible项目等

上面说到puppet C/S架构的劣势，在工做中这里遇到一个痛点，在扩容计算节点时，老是要用ansible部署下puppet-agent服务和配置，对于部署agent的时间成本，我以为ansible是有绝对优点的。 

puppet优点：

• 执行结果的日志输出更加完善，ansible的报错是真的不太友好
• 自定义方法更加灵活，可使用custom resource加template共同管理配置文件。若是擅长ruby能够在module里定义不少灵活的自定义资源，相似于配置nova.conf的nova_conf资源
• 变量存储位置比较集中，除了facter就是hieradate文件夹内，而ansible定义变量的位置比较多，这就要考虑优先级的问题，关于变量优先级，后序的文章“ansible基础-变量”会详细阐述
• puppet是比较老牌的部署工具，发展比较成熟，尤为是官档写的真心不错，有些企业早年使用了puppet并有了必定规模后，就不太愿意投入时间和人力替换到其余部署工具

3. ansible系列写做计划

接下来，在长达几周的时间里，笔者会根据“红帽DO407 Automation with Ansible”课程大纲和工做经验，总结和扩展下ansible相关的基础知识，列表以下：

• ansible基础-安装与配置
• ansible基础-playbooks
• ansible基础-变量
• ansible基础-task控制
• ansible基础-Jinja2模版
• ansible基础-roles
• ansible基础-加密
• ansible基础-优化

4. 参考连接

• 红帽DO407 Automation with Ansible 教材

• (https://www.cnblogs.com/yuxc/p/3147320.html)

• (https://docs.puppet.com)

• (https://docs.ansible.com/ansible/devel/user_guide/intro.html)

• (https://en.wikipedia.org/wiki/Ansible_(software))

 

欢迎你们关注个人公众号：