Ansible 自动化运维入门：批量部署 Web 服务器实战

Ansible批量部署Web服务器实战
原创 于 2025-09-28 09:21:35 发布 · 862 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#运维 #ansible #自动化

还记得那个凌晨3点被电话叫醒的夜晚吗？生产环境的20台服务器需要紧急更新配置，你不得不一台一台手动SSH登录，重复执行相同的命令。两个小时后，当你拖着疲惫的身躯完成任务时，心里暗暗发誓："一定要找个自动化工具！"

如果你有过类似的经历，那么恭喜你，今天这篇文章将彻底改变你的运维生涯。我将带你从零开始掌握Ansible，通过一个实际的Web服务器批量部署项目，让你体验自动化运维的魅力。读完这篇文章，你将能够：

  • 10分钟内完成50台服务器的Nginx部署

  • 一键实现应用的滚动更新和回滚

  • 构建可复用的自动化部署流程

  • 将重复性工作时间缩短90%以上

一、Ansible 是什么？它能解决什么问题？

1.1 传统运维的痛点

在深入Ansible之前，让我们先看看传统运维面临的挑战：

场景一：配置漂移问题你管理着100台服务器，理论上它们的配置应该完全一致。但随着时间推移，因为各种临时修改、紧急补丁，服务器配置开始出现差异。某天一个看似简单的更新，却因为配置不一致导致部分服务器故障。

场景二：规模化挑战公司业务快速增长，服务器数量从10台增长到100台。原本30分钟能完成的部署任务，现在需要5个小时。而且随着操作复杂度增加，人为错误的概率也在上升。

场景三：知识传承困难资深运维离职了，留下的只有一堆零散的Shell脚本和简单的文档。新人接手后发现，每个脚本的执行顺序、参数含义都需要猜测和试错。

1.2 Ansible 的优势

Ansible 是一个开源的IT自动化工具，它通过简单的YAML语法描述系统配置，实现：

  • 无代理架构（Agentless）：不需要在被管理节点安装任何客户端，通过SSH即可管理

  • 声明式配置：描述"想要达到的状态"，而不是"如何达到"

  • 幂等性保证：多次执行产生相同结果，避免重复操作带来的问题

  • 易学易用：YAML语法简单直观，降低学习门槛

  • 强大的模块库：3000+内置模块，覆盖各种运维场景

二、快速上手：15分钟搭建 Ansible 环境

2.1 环境准备

我们将搭建一个实验环境，包含1台控制节点和3台被管理节点：

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# 控制节点（安装Ansible的机器）control-node: 192.168.1.10
# 被管理节点（目标服务器）web-01: 192.168.1.11web-02: 192.168.1.12web-03: 192.168.1.13

2.2 安装 Ansible

在控制节点上执行：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# CentOS/RHEL 系统sudo yum install -y epel-releasesudo yum install -y ansible
# Ubuntu/Debian 系统sudo apt updatesudo apt install -y ansible
# 使用 pip 安装（推荐，获取最新版本）sudo pip3 install ansible
# 验证安装ansible --version

2.3 配置 SSH 免密登录

自动化的前提是控制节点能够无密码访问被管理节点：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# 生成SSH密钥对（如果还没有）ssh-keygen -t rsa -b 2048
# 将公钥复制到所有被管理节点for ip in 192.168.1.11 192.168.1.12 192.168.1.13; do    ssh-copy-id -i ~/.ssh/id_rsa.pub root@$ipdone
# 测试连接ssh root@192.168.1.11 'hostname'

2.4 创建 Inventory 文件

Inventory文件定义了Ansible要管理的主机清单：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# 创建 inventory.ini 文件[webservers]web-01 ansible_host=192.168.1.11web-02 ansible_host=192.168.1.12web-03 ansible_host=192.168.1.13
[webservers:vars]ansible_user=rootansible_python_interpreter=/usr/bin/python3
[all:vars]ansible_connection=ssh

测试连接所有主机：​​​​​​​

ounter(lineansible -i inventory.ini all -m ping

如果看到所有主机返回 "pong"，恭喜你，环境搭建成功！

三、实战项目：批量部署 Nginx Web 服务器

现在让我们通过一个实际项目，深入理解Ansible的强大功能。我们将实现：

  1. 批量安装Nginx

  2. 部署自定义配置

  3. 部署静态网站

  4. 实现滚动更新

3.1 项目结构设计​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(linenginx-deployment/├── inventory.ini           # 主机清单├── ansible.cfg            # Ansible配置文件├── site.yml              # 主Playbook├── roles/                # 角色目录│   └── nginx/│       ├── tasks/       # 任务定义│       │   └── main.yml│       ├── templates/    # 模板文件│       │   ├── nginx.conf.j2│       │   └── index.html.j2│       ├── handlers/     # 触发器│       │   └── main.yml│       └── vars/         # 变量定义│           └── main.yml└── group_vars/           # 组变量    └── webservers.yml

3.2 编写 Playbook

创建主Playbook site.yml：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line---- name: Deploy Nginx Web Servers  hosts: webservers  become: yes  gather_facts: yes
  vars:    nginx_port: 80    nginx_worker_processes: "{{ ansible_processor_vcpus }}"    nginx_worker_connections: 1024    website_title: "Ansible自动化部署演示"
  tasks:    - name: 更新系统包缓存      apt:        update_cache: yes      when: ansible_os_family == "Debian"
    - name: 安装Nginx      package:        name: nginx        state: present
    - name: 创建网站目录      file:        path: /var/www/html        state: directory        mode: '0755'
    - name: 部署Nginx配置文件      template:        src: nginx.conf.j2        dest: /etc/nginx/nginx.conf        backup: yes      notify: restart nginx
    - name: 部署网站首页      template:        src: index.html.j2        dest: /var/www/html/index.html        mode: '0644'
    - name: 确保Nginx服务运行      service:        name: nginx        state: started        enabled: yes
    - name: 等待端口就绪      wait_for:        port: "{{ nginx_port }}"        host: "{{ ansible_default_ipv4.address }}"        delay: 5        timeout: 30
  handlers:    - name: restart nginx      service:        name: nginx        state: restarted

3.3 创建配置模板

创建 templates/nginx.conf.j2：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineuser www-data;worker_processes {{ nginx_worker_processes }};pid /run/nginx.pid;
events {    worker_connections {{ nginx_worker_connections }};    multi_accept on;    use epoll;}
http {    # 基础配置    sendfile on;    tcp_nopush on;    tcp_nodelay on;    keepalive_timeout 65;    types_hash_max_size 2048;
    # 日志配置    access_log /var/log/nginx/access.log;    error_log /var/log/nginx/error.log;
    # Gzip压缩    gzip on;    gzip_vary on;    gzip_proxied any;    gzip_comp_level 6;    gzip_types text/plain text/css text/xml application/json application/javascript;
    # 虚拟主机配置    server {        listen {{ nginx_port }} default_server;        listen [::]:{{ nginx_port }} default_server;
        root /var/www/html;        index index.html index.htm;
        server_name {{ ansible_hostname }}.example.com;
        location / {            try_files $uri $uri/ =404;        }
        # 健康检查端点        location /health {            access_log off;            return 200 "healthy\n";            add_header Content-Type text/plain;        }    }}

创建 templates/index.html.j2：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line<!DOCTYPE html><html lang="zh-CN"><head>    <meta charset="UTF-8">    <meta name="viewport" content="width=device-width, initial-scale=1.0">    <title>{{ website_title }}</title>    <style>        body {            font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif;            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);            color: white;            display: flex;            justify-content: center;            align-items: center;            height: 100vh;            margin: 0;        }        .container {            text-align: center;            padding: 2rem;            background: rgba(255, 255, 255, 0.1);            border-radius: 15px;            backdrop-filter: blur(10px);        }        h1 { font-size: 3rem; margin-bottom: 1rem; }        .info {            background: rgba(255, 255, 255, 0.2);            padding: 1rem;            border-radius: 10px;            margin-top: 2rem;        }        .info p { margin: 0.5rem 0; }    </style></head><body>    <div class="container">        <h1>🚀 {{ website_title }}</h1>        <p>恭喜！您已成功使用 Ansible 部署了这个页面</p>        <div class="info">            <p><strong>服务器名称:</strong> {{ ansible_hostname }}</p>            <p><strong>IP地址:</strong> {{ ansible_default_ipv4.address }}</p>            <p><strong>操作系统:</strong> {{ ansible_distribution }} {{ ansible_distribution_version }}</p>            <p><strong>部署时间:</strong> {{ ansible_date_time.iso8601 }}</p>        </div>    </div></body></html>

3.4 执行部署​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# 语法检查ansible-playbook -i inventory.ini site.yml --syntax-check
# 模拟执行（Dry Run）ansible-playbook -i inventory.ini site.yml --check
# 正式部署ansible-playbook -i inventory.ini site.yml
# 查看详细输出ansible-playbook -i inventory.ini site.yml -vvv

四、进阶技巧：让你的自动化更强大

4.1 滚动更新策略

在生产环境中，我们需要确保服务的持续可用性。Ansible支持滚动更新：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line---- name: 滚动更新Web服务器  hosts: webservers  become: yes  serial: 1  # 每次更新1台服务器  max_fail_percentage: 30  # 允许30%的失败率
  pre_tasks:    - name: 从负载均衡器移除      uri:        url: "http://lb.example.com/api/remove"        method: POST        body_format: json        body:          server: "{{ ansible_hostname }}"      delegate_to: localhost
  tasks:    - name: 更新应用代码      git:        repo: https://github.com/yourapp/webapp.git        dest: /var/www/html        version: "{{ app_version | default('master') }}"
    - name: 重启服务      service:        name: nginx        state: restarted
  post_tasks:    - name: 健康检查      uri:        url: "http://{{ ansible_default_ipv4.address }}/health"        status_code: 200      retries: 5      delay: 10
    - name: 重新加入负载均衡器      uri:        url: "http://lb.example.com/api/add"        method: POST        body_format: json        body:          server: "{{ ansible_hostname }}"      delegate_to: localhost

4.2 使用 Ansible Vault 保护敏感信息

生产环境中，密码和密钥需要加密存储：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# 创建加密文件ansible-vault create secrets.yml
# 编辑加密文件ansible-vault edit secrets.yml
# 在secrets.yml中添加：db_password: "SuperSecret123!"api_key: "sk-1234567890abcdef"
# 使用加密变量运行playbookansible-playbook -i inventory.ini site.yml --ask-vault-pass

4.3 动态 Inventory

当服务器数量众多或经常变化时，可以使用动态Inventory：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line#!/usr/bin/env python3# dynamic_inventory.py
import jsonimport boto3
def get_inventory():    ec2 = boto3.client('ec2', region_name='us-west-2')
    response = ec2.describe_instances(        Filters=[            {'Name': 'tag:Environment', 'Values': ['production']},            {'Name': 'instance-state-name', 'Values': ['running']}        ]    )
    inventory = {        'webservers': {            'hosts': [],            'vars': {                'ansible_user': 'ubuntu',                'ansible_ssh_private_key_file': '~/.ssh/aws-key.pem'            }        }    }
    for reservation in response['Reservations']:        for instance in reservation['Instances']:            inventory['webservers']['hosts'].append(instance['PublicIpAddress'])
    return inventory
if __name__ == '__main__':    print(json.dumps(get_inventory()))

4.4 性能优化技巧

当管理大规模基础设施时，性能优化至关重要：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line# ansible.cfg[defaults]host_key_checking = Falsegathering = smartfact_caching = jsonfilefact_caching_connection = /tmp/ansible_cachefact_caching_timeout = 86400pipelining = Trueforks = 50
[ssh_connection]ssh_args = -o ControlMaster=auto -o ControlPersist=60scontrol_path = /tmp/ansible-%%h-%%p-%%r

五、实战案例：构建完整的 CI/CD 流程

让我们通过一个完整的案例，展示如何将Ansible集成到CI/CD流程中：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line---# deploy_pipeline.yml- name: 完整的部署流程  hosts: webservers  become: yes
  vars:    app_name: mywebapp    app_version: "{{ lookup('env', 'BUILD_NUMBER') | default('latest') }}"    deploy_user: webapp    deploy_dir: /opt/{{ app_name }}    backup_dir: /opt/backups/{{ app_name }}
  tasks:    - name: 创建部署用户      user:        name: "{{ deploy_user }}"        shell: /bin/bash        groups: www-data        append: yes
    - name: 创建必要的目录      file:        path: "{{ item }}"        state: directory        owner: "{{ deploy_user }}"        group: "{{ deploy_user }}"        mode: '0755'      loop:        - "{{ deploy_dir }}"        - "{{ backup_dir }}"        - /var/log/{{ app_name }}
    - name: 备份当前版本      archive:        path: "{{ deploy_dir }}"        dest: "{{ backup_dir }}/backup-{{ ansible_date_time.epoch }}.tar.gz"      when: deploy_dir is directory
    - name: 拉取最新代码      git:        repo: "https://github.com/company/{{ app_name }}.git"        dest: "{{ deploy_dir }}"        version: "{{ app_version }}"        force: yes      become_user: "{{ deploy_user }}"
    - name: 安装应用依赖      pip:        requirements: "{{ deploy_dir }}/requirements.txt"        virtualenv: "{{ deploy_dir }}/venv"        virtualenv_python: python3      become_user: "{{ deploy_user }}"
    - name: 运行数据库迁移      command: |        {{ deploy_dir }}/venv/bin/python manage.py migrate      args:        chdir: "{{ deploy_dir }}"      become_user: "{{ deploy_user }}"      run_once: true
    - name: 收集静态文件      command: |        {{ deploy_dir }}/venv/bin/python manage.py collectstatic --noinput      args:        chdir: "{{ deploy_dir }}"      become_user: "{{ deploy_user }}"
    - name: 配置Systemd服务      template:        src: app.service.j2        dest: /etc/systemd/system/{{ app_name }}.service      notify:        - reload systemd        - restart app
    - name: 配置Nginx反向代理      template:        src: nginx_app.conf.j2        dest: /etc/nginx/sites-available/{{ app_name }}      notify: reload nginx
    - name: 启用站点      file:        src: /etc/nginx/sites-available/{{ app_name }}        dest: /etc/nginx/sites-enabled/{{ app_name }}        state: link      notify: reload nginx
    - name: 运行冒烟测试      uri:        url: "http://localhost/api/health"        status_code: 200      retries: 5      delay: 10
  handlers:    - name: reload systemd      systemd:        daemon_reload: yes
    - name: restart app      systemd:        name: "{{ app_name }}"        state: restarted        enabled: yes
    - name: reload nginx      service:        name: nginx        state: reloaded

六、监控与日志：确保自动化的可观测性

自动化不是"一劳永逸"，我们需要持续监控：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line---# monitoring.yml- name: 配置监控和日志收集  hosts: webservers  become: yes
  tasks:    - name: 安装监控代理      package:        name:          - prometheus-node-exporter          - filebeat        state: present
    - name: 配置Prometheus Node Exporter      lineinfile:        path: /etc/default/prometheus-node-exporter        regexp: '^ARGS='        line: 'ARGS="--collector.filesystem.ignored-mount-points=^/(sys|proc|dev|run)($|/)"'      notify: restart node-exporter
    - name: 配置Filebeat      template:        src: filebeat.yml.j2        dest: /etc/filebeat/filebeat.yml        mode: '0600'      notify: restart filebeat
    - name: 配置自定义指标收集脚本      copy:        content: |          #!/bin/bash          # 收集应用自定义指标          echo "app_requests_total $(curl -s localhost/metrics | grep requests_total | awk '{print $2}')"          echo "app_errors_total $(grep ERROR /var/log/{{ app_name }}/app.log | wc -l)"          echo "app_response_time_seconds $(tail -n 100 /var/log/nginx/access.log | awk '{sum+=$10} END {print sum/NR}')"        dest: /usr/local/bin/collect_metrics.sh        mode: '0755'
    - name: 添加指标收集定时任务      cron:        name: "收集应用指标"        minute: "*/5"        job: "/usr/local/bin/collect_metrics.sh > /var/lib/node_exporter/textfile_collector/app_metrics.prom"
  handlers:    - name: restart node-exporter      service:        name: prometheus-node-exporter        state: restarted
    - name: restart filebeat      service:        name: filebeat        state: restarted

七、故障恢复：当事情出错时

即使是最完善的自动化，也可能出现问题。让我们准备一个快速回滚方案：​​​​​​​

ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line---# rollback.yml- name: 紧急回滚程序  hosts: webservers  become: yes  serial: 1
  vars_prompt:    - name: confirm_rollback      prompt: "确认要回滚到上一个版本吗？(yes/no)"      private: no
  tasks:    - name: 验证确认      fail:        msg: "回滚操作已取消"      when: confirm_rollback != "yes"
    - name: 查找最新的备份      find:        paths: "{{ backup_dir }}"        patterns: "backup-*.tar.gz"      register: backup_files
    - name: 确保有可用备份      fail:        msg: "没有找到可用的备份文件"      when: backup_files.files | length == 0
    - name: 获取最新备份      set_fact:        latest_backup: "{{ (backup_files.files | sort(attribute='mtime') | last).path }}"
    - name: 停止应用服务      systemd:        name: "{{ app_name }}"        state: stopped
    - name: 清理当前版本      file:        path: "{{ deploy_dir }}"        state: absent
    - name: 恢复备份      unarchive:        src: "{{ latest_backup }}"        dest: /opt/        remote_src: yes
    - name: 启动应用服务      systemd:        name: "{{ app_name }}"        state: started
    - name: 验证服务状态      uri:        url: "http://localhost/api/health"        status_code: 200      retries: 3      delay: 5
    - name: 发送回滚通知      mail:        to: ops-team@example.com        subject: "紧急回滚完成 - {{ ansible_hostname }}"        body: "服务器 {{ ansible_hostname }} 已成功回滚到备份版本：{{ latest_backup }}"      delegate_to: localhost

总结：从手动到自动的蜕变

通过这篇文章，我们一起经历了从传统手动运维到Ansible自动化的完整旅程。让我们回顾一下关键收获：

  1. 效率提升：原本需要数小时的部署任务，现在只需要几分钟

  2. 一致性保证：通过代码化的配置管理，消除了环境差异

  3. 可追溯性：每次变更都有记录，便于审计和问题排查

  4. 知识沉淀：运维经验转化为可复用的Playbook

  5. 降低风险：自动化减少人为错误，回滚机制保障业务连续性

但这仅仅是开始。Ansible的生态系统远比我们今天探索的要丰富：

  • Ansible Tower/AWX 提供企业级的管理界面

  • Ansible Galaxy 社区分享了数千个现成的角色

  • 与Kubernetes、Docker、云平台的深度集成

  • 网络设备、数据库、中间件的自动化配置

记住，自动化不是目的，而是让我们能够专注于更有价值工作的手段。当你不再被重复性任务束缚，你就有更多时间去思考架构优化、性能调优、安全加固这些真正体现运维价值的工作。

这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。

很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

运维副业方向

运维，千万不要再错过这些副业机会！

第一个是知识付费类副业：输出经验打造个人IP

在线教育平台讲师

操作路径：在慕课网、极客时间等平台开设《CCNA实战》《Linux运维从入门到精通》等课程，或与培训机构合作录制专题课。
收益模式：课程销售分成、企业内训。

技术博客与公众号运营

操作路径：撰写网络协议解析、故障排查案例、设备评测等深度文章，通过公众号广告、付费专栏及企业合作变现。
收益关键：每周更新2-3篇原创，结合SEO优化与社群运营。

第二个是技术类副业：深耕专业领域变现

企业网络设备配置与优化服务

操作路径：为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。可通过本地IT服务公司合作或自建线上接单平台获客。
收益模式：按项目收费或签订年度维护合同。

远程IT基础设施代维

操作路径：通过承接服务器监控、日志分析、备份恢复等远程代维任务。适合熟悉Zabbix、ELK等技术栈的工程师。
收益模式：按工时计费或包月服务。

网络安全顾问与渗透测试

操作路径：利用OWASP Top 10漏洞分析、Nmap/BurpSuite等工具，为企业提供漏洞扫描、渗透测试及安全加固方案。需考取CISP等认证提升资质。
收益模式：单次渗透测试报告收费；长期安全顾问年费。

比如不久前跟我一起聊天的一个粉丝，他自己之前是大四实习的时候做的运维，发现运维7*24小时待命受不了，就准备转网安，学了差不多2个月，然后开始挖漏洞，光是补天的漏洞奖励也有个四五千，他说自己每个月的房租和饭钱就够了。

为什么我会推荐你网安是运维人员的绝佳副业&转型方向?

1.你的经验是巨大优势: 你比任何人都懂系统、网络和架构。漏洞挖掘、内网渗透、应急响应，这些核心安全能力本质上是“攻击视角下的运维”。你的运维背景不是从零开始，而是降维打击。

2.越老越吃香，规避年龄危机: 安全行业极度依赖经验。你的排查思路、风险意识和对复杂系统的理解能力，会随着项目积累而愈发珍贵，真正做到“姜还是老的辣”。

3.职业选择极其灵活: 你可以加入企业成为安全专家，可以兼职“挖洞“获取丰厚奖金，甚至可以成为自由顾问。这种多样性为你提供了前所未有的抗风险能力。

4.市场需求爆发，前景广阔: 在国家级政策的推动下，从一线城市到二三线地区，安全人才缺口正在急剧扩大。现在布局，正是抢占未来先机的黄金时刻。

运维转行学习路线

在这里插入图片描述

（一）第一阶段：网络安全筑基

1. 阶段目标

你已经有运维经验了，所以操作系统、网络协议这些你不是零基础。但要学安全，得重新过一遍——只不过这次我们是带着“安全视角”去学。

2. 学习内容

**操作系统强化：**你需要重点学习 Windows、Linux 操作系统安全配置，对比运维工作中常规配置与安全配置的差异，深化系统安全认知（比如说日志审计配置，为应急响应日志分析打基础）。

**网络协议深化：**结合过往网络协议应用经验，聚焦 TCP/IP 协议簇中的安全漏洞及防护机制，如 ARP 欺骗、TCP 三次握手漏洞等（为 SRC 漏扫中协议层漏洞识别铺垫）。

**Web 与数据库基础：**补充 Web 架构、HTTP 协议及 MySQL、SQL Server 等数据库安全相关知识，了解 Web 应用与数据库在网安中的作用。

**编程语言入门：**学习 Python 基础语法，掌握简单脚本编写，为后续 SRC 漏扫自动化脚本开发及应急响应工具使用打基础。

**工具实战：**集中训练抓包工具（Wireshark）、渗透测试工具（Nmap）、漏洞扫描工具（Nessus 基础版）的使用，结合模拟场景练习工具应用（掌握基础扫描逻辑，为 SRC 漏扫工具进阶做准备）。

（二）第二阶段：漏洞挖掘与 SRC 漏扫实战

1. 阶段目标

这阶段是真正开始“动手”了。信息收集、漏洞分析、工具联动，一样不能少。

熟练运用漏洞挖掘及 SRC 漏扫工具，具备独立挖掘常见漏洞及 SRC 平台漏扫实战能力，尝试通过 SRC 挖洞搞钱，不管是低危漏洞还是高危漏洞，先挖到一个。

2. 学习内容

信息收集实战：结合运维中对网络拓扑、设备信息的了解，强化基本信息收集、网络空间搜索引擎（Shodan、ZoomEye）、域名及端口信息收集技巧，针对企业级网络场景开展信息收集练习（为 SRC 漏扫目标筛选提供支撑）。

漏洞原理与分析：深入学习 SQL 注入、CSRF、文件上传等常见漏洞的原理、危害及利用方法，结合运维工作中遇到的类似问题进行关联分析（明确 SRC 漏扫重点漏洞类型）。

工具进阶与 SRC 漏扫应用：

  • 系统学习 SQLMap、BurpSuite、AWVS 等工具的高级功能，开展工具联用实战训练；

  • 专项学习 SRC 漏扫流程：包括 SRC 平台规则解读（如漏洞提交规范、奖励机制）、漏扫目标范围界定、漏扫策略制定（全量扫描 vs 定向扫描）、漏扫结果验证与复现；

  • 实战训练：使用 AWVS+BurpSuite 组合开展 SRC 平台目标漏扫，练习 “扫描 - 验证 - 漏洞报告撰写 - 平台提交” 全流程。
    SRC 实战演练：选择合适的 SRC 平台（如补天、CNVD）进行漏洞挖掘与漏扫实战，积累实战经验，尝试获取挖洞收益。

恭喜你，如果学到这里，你基本可以下班搞搞副业创收了，并且具备渗透测试工程师必备的「渗透技巧」、「溯源能力」，让你在黑客盛行的年代别背锅，工作实现升职加薪的同时也能开创副业创收！

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：全网最全的网络安全资料包需要保存下方图片，微信扫码即可前往获取!

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

（三）第三阶段：渗透测试技能学习

1. 阶段目标

全面掌握渗透测试理论与实战技能，能够独立完成渗透测试项目，编写规范的渗透测试报告，具备渗透测试工程师岗位能力，为护网红蓝对抗及应急响应提供技术支撑。

2. 学习内容

渗透测试核心理论：系统学习渗透测试流程、方法论及法律法规知识，明确渗透测试边界与规范（与红蓝对抗攻击边界要求一致）。

实战技能训练：开展漏洞扫描、漏洞利用、电商系统渗透测试、内网渗透、权限提升（Windows、Linux）、代码审计等实战训练，结合运维中熟悉的系统环境设计测试场景（强化红蓝对抗攻击端技术能力）。

工具开发实践：基于 Python 编程基础，学习渗透测试工具开发技巧，开发简单的自动化测试脚本（可拓展用于 SRC 漏扫自动化及应急响应辅助工具）。

报告编写指导：学习渗透测试报告的结构与编写规范，完成多个不同场景的渗透测试报告撰写练习（与 SRC 漏洞报告、应急响应报告撰写逻辑互通）。

（四）第四阶段：企业级安全攻防（含红蓝对抗）、应急响应

1. 阶段目标

掌握企业级安全攻防、护网红蓝对抗及应急响应核心技能，考取网安行业相关证书。

2. 学习内容

护网红蓝对抗专项：

  • 红蓝对抗基础：学习护网行动背景、红蓝对抗规则（攻击范围、禁止行为）、红蓝双方角色职责（红队：模拟攻击；蓝队：防御检测与应急处置）；

  • 红队实战技能：强化内网渗透、横向移动、权限维持、免杀攻击等高级技巧，模拟护网中常见攻击场景；

  • 蓝队实战技能：学习安全设备（防火墙、IDS/IPS、WAF）联动防御配置、安全监控平台（SOC）使用、攻击行为研判与溯源方法；

  • 模拟护网演练：参与团队式红蓝对抗演练，完整体验 “攻击 - 检测 - 防御 - 处置” 全流程。
    应急响应专项：

  • 应急响应流程：学习应急响应 6 步流程（准备 - 检测 - 遏制 - 根除 - 恢复 - 总结），掌握各环节核心任务；

  • 实战技能：开展操作系统入侵响应（如病毒木马清除、异常进程终止）、数据泄露应急处置、漏洞应急修补等实战训练；

  • 工具应用：学习应急响应工具（如 Autoruns、Process Monitor、病毒分析工具）的使用，提升处置效率；

  • 案例复盘：分析真实网络安全事件应急响应案例（如勒索病毒事件），总结处置经验。
    其他企业级攻防技能：学习社工与钓鱼、CTF 夺旗赛解析等内容，结合运维中企业安全防护需求深化理解。

证书备考：针对网安行业相关证书考试内容（含红蓝对抗、应急响应考点）进行专项复习，参加模拟考试，查漏补缺。

运维转行网络攻防知识库分享

网络安全这行，不是会几个工具就能搞定的。你得有体系，懂原理，能实战。尤其是从运维转过来的，别浪费你原来的经验——你比纯新人强多了。

但也要沉得住气，别学了两天Web安全就觉得自己是黑客了。内网、域渗透、代码审计、应急响应，要学的还多着呢。

如果你真的想转，按这个路子一步步走，没问题。如果你只是好奇，我劝你再想想——这行要持续学习，挺累的，但也是真有意思。

关于如何学习网络安全，笔者也给大家整理好了全套网络安全知识库，需要的可以扫码获取！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

1、网络安全意识
在这里插入图片描述

2、Linux操作系统
在这里插入图片描述

3、WEB架构基础与HTTP协议
图片

4、Web渗透测试
在这里插入图片描述

5、渗透测试案例分享
图片

6、渗透测试实战技巧
图片

7、攻防对战实战
图片

8、CTF之MISC实战讲解
图片

关于如何学习网络安全，笔者也给大家整理好了全套网络安全知识库，需要的可以扫码获取！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

​

深入浅出 Ansible 自动化运维：从入门到实战
码上飞扬的博客
09-10 1753
Ansible 是一个开源的自动化工具，主要用于配置管理、应用部署和任务自动化。它使用 YAML 语言编写剧本（Playbook），通过 SSH 协议与目标主机进行通信，无需在目标主机上安装任何代理程序。这种无代理的设计使得 Ansible 在安全性和易用性上都具备了显著优势。Ansible 是一款强大的自动化运维工具，能够帮助运维工程师提高工作效率，减少人为错误。通过本文的介绍，希望你能掌握 Ansible 的基本用法，并在实际工作中灵活运用。
Ansible自动化运维详解及实战
Huihuizaizi的博客
04-06 1809
Ansible自动化运维详解及实战
Ansible自动化运维-技术与最佳实践
01-08
Ansible自动化运维由一线运维人员联手打造，通过大量实例，详细讲解Ansible这个工具的自动化运维方式与技巧。
IT运维、网络工程师失业后可以尝试的18个副业方向
最新发布
Python_0011的博客
09-16 1372
运维人员转型方向与网络安全学习路径 面对行业变革，运维人员可尝试以下转型方向：1）知识付费：在线教育讲师、技术博客运营；2）技术服务：设备配置优化、远程代维；3）网络安全：渗透测试、漏洞挖掘等。网络安全尤其适合运维转型，因其经验优势明显、市场需求大且职业灵活。 网络安全学习四阶段： 筑基阶段：强化操作系统/网络安全配置，掌握Python基础及工具使用 漏洞挖掘：学习信息收集、漏洞分析，实践SRC平台漏洞挖掘 渗透测试：掌握完整渗透流程，能独立完成测试项目 企业攻防：学习红蓝对抗、应急响应，考取行业认证 该路
Redis面试题及答案整理
热门推荐
凌凌小博客
12-24 4万+
Redis面试题及答案整理 1. Redis有哪些数据结构？ 字符串String、字典Hash、列表List、集合Set、有序集合SortedSet。 如果你是Redis中高级用户，还需要加上下面几种数据结构HyperLogLog、Geo、Pub/Sub。 2. 使用过Redis分布式锁么，它是什么回事？ 先拿setnx来争抢锁，抢到之后，再用expire给锁加一个过期时间防止锁忘记了释放。 这时...
运维工程师在干什么学些什么？【致菜鸟】
weixin_34342207的博客
11-02 556
很多刚学linux运维的朋友，总是搞不懂，运维工程师工作中干些啥？学的这些东西有什么用？今日我特来总结总结，希望能帮助即将跨入该行的人形成一个整体的思路。下面红色字体代表所要掌握的LInux免费开源工具。 运维工程师干些什么总结两句话1、  保障业务长期稳定运行（如网站服务器、游戏服务器等等）。2、  保障数据安全可靠（如用户名密码、游戏数据、博客文章、交易数据等等）。 由这两句话推演运维工程师要...
运维工程师主要工作是做什么？
weixin_33922672的博客
03-24 1万+
总结两句话： 1、保障业务长期稳定运行（如网站服务器、游戏服务器等）。 2、保障数据安全可靠（如用户名密码、游戏数据、博客文章、交易数据等）。   由这两句话推演运维工程师要学些什么？ 一、保障业务长期稳定运行 出一点点差错，用户就要投诉了。   1、业务跑在什么上面？ 网站服务器一般是apache,nginx,tomcat等。但是真正跑通流程还需要Mysql数据库来存储用户密码...
Ansible自动化运维实战：从入门到项目应用
本文以《Ansible自动化运维教程[项目源码]》为核心，深入剖析该工具的技术架构、核心组件、配置方法及实际应用场景，并结合项目中的源码示例，系统性地讲解如何利用 Ansible 实现 IT 基础设施的自动化部署与运维管理...
Ansible实战指南：从零搭建自动化运维体系
威哥说编程
04-17 772
Ansible是一款开源的自动化运维工具，专门用于配置管理、应用部署和任务执行等自动化操作。与传统的配置管理工具（如Puppet、Chef）不同，Ansible没有复杂的代理或守护进程，它基于SSH协议直接连接目标机器执行任务，简化了配置过程。Ansible的核心理念是“声明式管理”，即用户通过编写Playbook定义期望的系统状态，Ansible自动执行并确保目标系统符合期望状态。通过本篇文章的讲解，我们了解了如何使用Ansible搭建自动化运维体系。
Ansible自动化运维工具入门与实战详解
Ansible自动化运维是一种基于Python开发的高效、轻量级配置管理与应用部署工具，广泛应用于现代IT基础设施的自动化管理中。其核心设计理念是“简单即强大”，通过无代理（agentless）架构和SSH协议实现对远程主机的...
redis面试题及答案
09-19
redis面试题及答案
python之自动化运维(Paramiko)
steven的博客
01-31 2076
简介 使用开源的Paramiko，我们就可以用Python代码中通过SSH协议对远程服务器执行操作，不需要手敲ssh命令，从而实现自动化运维。ssh是一个协议，OpenSSH是其中一个开源实现，paramiko库，实现了SSHv2协议(底层使用cryptography)。 项目文档：点我跳转扩展：ssh协议，OpenSSH 上手 1、安装 pip install paramiko 2、导入模块 ...
运维工程师面试总结(含答案)
qq_44534541的博客
05-28 1万+
原文链接：https://www.cuiliangblog.cn/detail/article/2。
漫谈运维：半神半仙亦民工
chuanlhc
10-03 6237
前言：看到chinaunix最近出的门户网站运维板块veyron大侠写的文章《门户网站运维abc》深有感触，特写以下文章：   《谈网站或其他服务器运维》，这里只谈运维工程师所要做的细节工作，让人们知道运维工程师到底都在做些什么，至于上级所要做的，只是提一下，不做参考。   以下是个人观点，我说的只是我自己的想法，也是我发展的目标。你可以有异议，我们是来交流的。你对的我肯定会向你学习。因为...
自动化运维脚本-python
weixin_38168081的博客
08-06 425
准备工作 1.创建一个服务，服务名为：playgame https://pypi.org/project/srvwrapper/ 安装srvwrapperpip install srvwrapper 准备一个死循环的代码 ---play_game.py,代码如下： import time while True: print("你好") 文件路径...
python自动化运维脚本（仅供参考）
qq_43057091的博客
08-29 1万+
1.生成磁盘使用情况的日志文件 #!/usr/bin/env python #!coding=utf-8 import time import os new_time = time.strftime('%Y-%m-%d') disk_status = os.popen('df -h').readlines() str1 = ''.join(...
【面试题系列】Redis 常见面试题&答案
颜淡慕潇
03-11 1785
Redis 是 Java 高级工程师必须掌握的核心技术，需深入理解其数据结构、持久化、集群、锁机制等。面试中常考察问题的实际应用和原理结合
110道 Redis面试题及答案（最新整理）
架构师专栏
12-10 3207
最新Redis面试题及答案【附答案解析】Redis面试题及答案，Redis最新面试题及答案，Redis面试题新答案已经全部更新完了，有些答案是自己总结的，也有些答案是在网上搜集整理的。这些答案难免会存在一些错误，仅供大家参考。如果发现错误还望大家多多包涵，不吝赐教，谢谢~ 如果不背 Redis面试题的答案，肯定面试会挂！ 这套Redis面试题大全，希望对大家有帮助哈~ 博主已将以下这些面试题整理成了一个Java面试手册，是PDF版的 1、为什么 edis 需要把所有数据放到内存中？ Redis 为
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值