自动化运维工具Ansible使用教程

一、简介

1.1 基本概念：

ansible是一个基于Python开发的轻量级自动化运维管理工具，可以用来批量执行命令，安装程序，支持playbook编排。它通过ssh协议来连接主机，去中心化，相对比puppet和saltstack无需安装客户即可实现文件传输、命令执行、应用部署、配置管理、任务编排等，显得更为简单与轻量。ansible只是提供一种框架，其基于模块工作的，本身没有批量部署。

1.2 核心组件：

(1)、连接插件connection plugins：负责和被监控端实现通信；

(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；

(3)、各种模块核心模块、command模块、自定义模块；

(4)、借助于插件完成记录日志邮件等功能；

(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

1.3 工具特性：

(1)、no agents：不需要在被管控主机上安装任何客户端；

(2)、no server：无服务器端，使用时直接运行命令即可；

(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；

(4)、yaml，not code：使用yaml语言定制剧本playbook；

(5)、ssh by default：基于SSH工作；

(6)、strong multi-tier solution：可实现多级指挥。

1.4 流程架构：

1.5 优缺点：

优点：

• 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
• 批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
• 使用python编写，维护更简单；
• 使用push方式，控制节点向其他节点推方式，可先测试变更，方便控制管理。

缺点：

• 基于ssh，串行，故超过500台主机效率较低；

二、安装部署

2.1 Ansible安装

  安装方式可使用源码编译安装，也可以更新yum源后yum安装，由于依赖较多模块，编译安装易出现异常，此次采用yum安装，CentOS 6.x安装epel源后，直接可以yum安装，python版本2.6以上，在各个节点均需要安装

2.2 各主机SSH互信

例如：在A主机执行以下命令，将公钥发送到B主机

此时A服务器可以免密码登录B服务器

同样方式，可以做A到C主机，如果控制端为B主机，需要B反向将公钥发布到A主机，实现互信。

2.3 命令参数介绍

2.4 配置相关文件

修改主机文件inventory：，此文件定义执行命令的主机列表

设置ansible.cfg参数

2.5 测试

三、模块介绍

ansible模块较多，对应可以查看相关文档，此处列出一下日常工作中常用的模块

四、ansible-playbook介绍

4.1 核心组件

4.2 命令

4.3 YAML语法

1.“---”顶行首写

2.#代码注释

3.缩进统一，不可混用空格与tab

4.缩进级别椅子

5.区分大小写

6.k/v值可以同行写也可换行写，同行使用：分割，换行需要-分割

7.一个网址的功能代码需要最少的元素包括name：task

8.一个name只能包括一个task

4.4 安装并启动mysql playbook实例

执行次playbook将mysql数据库安装到agent服务分组里：

下面关于Ansible的文章您也可能喜欢，不妨参考下：

Ansible 的详细介绍：请点这里
Ansible 的下载地址：请点这里