Ansible自动化运维工具介绍与部属
一、ansible简介
1.1、什么是Ansible
- ansible是新出现的自动化运维工具,基于python开发,集合了从多的运维工具(puppet、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
- ansible是基于paramiko开发的,并且基于模块化工作,它本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架,ansible不需要在远程主机上安装client/agents,因为它们是基于ssh来和远程主机通讯的。ansible目前已经被红帽官方收购,是自动化运维工具认可度最高的。
- 更加详细的资源参考官方文档,如右是Ansible的官方网站:Ansible Documentation
1.2、Ansible的特点
- 部署简单,只需要在主控端部署Ansible环境,被控端无需做任何操作;
- 默认使用SSH协议对设备进行管理;
- 有大量的常规运维操作模块,可实现日常绝大部分的操作;
- 配置简单、功能强大、扩展性强;
- 支持API以及自定义模块,可以通过Python轻松扩展;
- 通过Playbooks来定制强大的配置、状态管理;
- 轻量级、无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
- 提供一个功能强大、操作性强的web管理界面和REST API接口——AWX平台。
1.3、Ansible的架构
-
Ansible:Ansible的核心程序
-
HostInventory:记录有Ansible管理的主机信息,包括端口、密码、IP地址等
-
Playbooks:“剧本”YAML格式的文件,多个任务定义在一个文件中,定义主机需要调用哪些模块来完成的功能。
-
CoreModules:核心模块,主要操作是通过调用核心模块来完成管理任务
-
CustomModules:自定义模块,完成核心模块无法完成的功能,支持多种语言。
-
ConnectionPlugins:连接插件,Ansible和Host通信使用
二、Ansible任务执行解析
2.1、ansible任务执行模式
- ansible系统由控制主机被管节点的操作方式可以分为两类,即adhoc和playbook
- ad-hoc模式(点对点模式)
使用单个模块,支持批量执行单条命令。ad-hoc命令是一种可以快速输入的命令,而且不需要保存起来的命令。就相当于bash中的一句话shell
- playbook模式(剧本模式)
剧本模式是Ansible的主要管理方式,也是Ansible功能强大的关键所在。playbook通过多个task(任务)集合完成一类功能,比如web服务的安装部署、数据库服务的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件
2.2、ansible执行流程
- 简单理解就是Ansible在运行时,首先读取ansible.cfg中的配置,根据规则获取Inventory中的管理主机列表,并行的在这些主机中执行配置的任务,最后等待执行返回结果。
2.3、ansible命令执行过程
- 加载自己的配置文件,默认为/etc/ansible/ansible.cfg;
- 查找对应的主机配置文件,找到要执行的主机或者组;
- 加载自己对应的模块文件,如command;
- 通过ansible将模块或者命令生成对应的py文件(python脚本),并且将该文件传输到远程服务器;
- 对应执行用户的家目录.ansible/tmp/xxx/xxx.py文件;
- 给文件添加执行权限;
- 执行并且返回结果;
- 删除临时的py文件, sleep 0退出;
三、部署ansible管理集群
3.1、实验环境
主机名 | IP地址 | 安装包 |
---|---|---|
ansible | 192.168.11.12 | epel-release、ansible |
node1 | 192.168.11.13 | - |
node2 | 192.168.1114 | - |
3.2、安装ansible
- 在管理端安装 ansible
首先关闭防火墙
systemctl stop firewalld
setenforce 0
#先安装 epel 源
yum install -y epel-release
#yum安装ansible
yum install -y ansible
3.3、查看基本信息
ansible --version
#查看ansible 目录结构
tree /etc/ansible
├── ansible.cfg #ansible的配置文件,一般无需修改
├── hosts #ansible的主机清单,用于存储需要管理的远程主机的相关信息
└── roles/ #公共角色目录
3.4、添加主机清单
[root ~]# cd /etc/ansible/
[root ansible]# ls
ansible.cfg hosts roles
[root ansible]# vi hosts
[webservers]
21 192.168.11.13
22 192.168.11.14
#配置密钥对验证
ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
yum install -y sshpass
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root.168.11.13
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root.168.11.14
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root.168.11.15
#免密登录测试,以被管理端1为例
ssh 192.168.11.13
#可选操作,修改被管理端的主机名,方便管理区分
hostnamectl set-hostname web01
hostnamectl set-hostname web02
hostnamectl set-hostname db01
四、ansible常用模块
4.1、ansible的命令格式
#ansible命令格式
ansible 组名 -m 模块名 -a '参数'
#-a 用于向模块传递参数
#查看当前系统中的ansible模块
ansible-doc -l
#查看特定模块的摘要信息
ansible-doc -s <module_name>
4.2 、Command模块
功能:在远程主机执行命令,此为默认模块,可忽略