自动化运维工具——Ansible介绍

一、ansible的介绍

ansible是一个自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置，批量程序部署，批量运行命令等功能。

特性

• 被管理端无需安装代理服务，只要配置满足条件的Python版本和SSH服务
• 不需要服务端，只需要安装ansible软件，配置完成后，直接运行命令
• 可以基于任何语言开发新模块
• 由于被控端没有安装代理服务，只能通过命令端推送任务
• 模块是幂等性，定义的任务已存在则不会做任何事情，意味着同一台服务器上多次执行同一个playbook和执行一次，效果一样

二、ansible架构图

组件	功能
connection plugins	连接插件，负责和被监控端实现通信
host inventory	主机库，是一个配置文件里面定义监控的主机
modules	ansible自身核心模块、command模块、自定义模块
Plugins	借助于插件完成记录日志邮件等功能
playbooks	剧本执行多个任务时，非必需可以让节点一次性运行多个任务

Ansible方式
ansible的设计宗旨是工具易用，自动化易写易读，所以在创建自动化时我们应追求简单化

ansible自动化语言围绕简单易读的声明性文本文件来构建。正确编写的ansible playbook可以清楚地记录你的工作自动化

ansible是一种要求状态引擎。它通过表达你所希望系统处于何种状态爱解决如何自动化IT部署的问题。Ansible的目标是通过仅执行必要的更改，使系统处于所需的状态。

三、安装ansible

控制节点

Ansible易于安装。ansible软件只需要安装到需要运行它的一个(或多个)控制节点。由ansible管理的主机不需要安装ansible。

对于控制节点的要求：

• 控制节点应是linux或UNIX系统。不支持Windows用作控制节点，但Windows系统可以是受管主机
• 控制节点选装Python3（版本3.5或以上）

受管主机
Ansible的一大优点是受管主机不需要安装特殊代理。Ansible控制节点使用标准的网络协议连接受管主机，从而确保系统处于指定的状态

#  安装epel源
[root@localhost ~]# dnf -y install epel-release
Updating Subscription Management repositories.
Unable to read consumer identity
##过程略
已安装:
  epel-release-8-11.el8.noarch                                                                           

完毕！

#  安装ansible
[root@localhost ~]# dnf -y install ansible
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
##过程略
已安装:
  ansible-2.9.23-1.el8.noarch                         libsodium-1.0.18-2.el8.x86_64                     
  python3-babel-2.5.1-5.el8.noarch                    python3-bcrypt-3.1.6-2.el8.1.x86_64