Ansible自动化运维工具介绍与部属

一、ansible简介

1.1、什么是Ansible

  • ansible是新出现的自动化运维工具,基于python开发,集合了从多的运维工具(puppet、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
  • ansible是基于paramiko开发的,并且基于模块化工作,它本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架,ansible不需要在远程主机上安装client/agents,因为它们是基于ssh来和远程主机通讯的。ansible目前已经被红帽官方收购,是自动化运维工具认可度最高的。
  • 更加详细的资源参考官方文档,如右是Ansible的官方网站:Ansible Documentation
    在这里插入图片描述

1.2、Ansible的特点

  • 部署简单,只需要在主控端部署Ansible环境,被控端无需做任何操作;
  • 默认使用SSH协议对设备进行管理;
  • 有大量的常规运维操作模块,可实现日常绝大部分的操作;
  • 配置简单、功能强大、扩展性强;
  • 支持API以及自定义模块,可以通过Python轻松扩展;
  • 通过Playbooks来定制强大的配置、状态管理;
  • 轻量级、无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
  • 提供一个功能强大、操作性强的web管理界面和REST API接口——AWX平台。

1.3、Ansible的架构

在这里插入图片描述

  • Ansible:Ansible的核心程序

  • HostInventory:记录有Ansible管理的主机信息,包括端口、密码、IP地址等

  • Playbooks:“剧本”YAML格式的文件,多个任务定义在一个文件中,定义主机需要调用哪些模块来完成的功能。

  • CoreModules:核心模块,主要操作是通过调用核心模块来完成管理任务

  • CustomModules:自定义模块,完成核心模块无法完成的功能,支持多种语言。

  • ConnectionPlugins:连接插件,Ansible和Host通信使用

二、Ansible任务执行解析

2.1、ansible任务执行模式

  • ansible系统由控制主机被管节点的操作方式可以分为两类,即adhoc和playbook
  • ad-hoc模式(点对点模式)
使用单个模块,支持批量执行单条命令。ad-hoc命令是一种可以快速输入的命令,而且不需要保存起来的命令。就相当于bash中的一句话shell
  • playbook模式(剧本模式)
剧本模式是Ansible的主要管理方式,也是Ansible功能强大的关键所在。playbook通过多个task(任务)集合完成一类功能,比如web服务的安装部署、数据库服务的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件

2.2、ansible执行流程

在这里插入图片描述

  • 简单理解就是Ansible在运行时,首先读取ansible.cfg中的配置,根据规则获取Inventory中的管理主机列表,并行的在这些主机中执行配置的任务,最后等待执行返回结果。

2.3、ansible命令执行过程

  • 加载自己的配置文件,默认为/etc/ansible/ansible.cfg;
  • 查找对应的主机配置文件,找到要执行的主机或者组;
  • 加载自己对应的模块文件,如command;
  • 通过ansible将模块或者命令生成对应的py文件(python脚本),并且将该文件传输到远程服务器;
  • 对应执行用户的家目录.ansible/tmp/xxx/xxx.py文件;
  • 给文件添加执行权限;
  • 执行并且返回结果;
  • 删除临时的py文件, sleep 0退出;

三、部署ansible管理集群

3.1、实验环境

主机名 IP地址 安装包
ansible 192.168.11.12 epel-release、ansible
node1 192.168.11.13 -
node2 192.168.1114 -

3.2、安装ansible

  • 在管理端安装 ansible
首先关闭防火墙
systemctl stop firewalld
setenforce 0
#先安装 epel 源
yum install -y epel-release	

#yum安装ansible
yum install -y ansible

在这里插入图片描述

3.3、查看基本信息

ansible --version

在这里插入图片描述

#查看ansible 目录结构
tree /etc/ansible

├── ansible.cfg			#ansible的配置文件,一般无需修改
├── hosts				#ansible的主机清单,用于存储需要管理的远程主机的相关信息
└── roles/				#公共角色目录

在这里插入图片描述

3.4、添加主机清单

[root ~]# cd /etc/ansible/
[root ansible]# ls
ansible.cfg  hosts  roles
[root ansible]# vi hosts 
 
[webservers]
21 192.168.11.13
22 192.168.11.14

在这里插入图片描述
在这里插入图片描述

#配置密钥对验证
ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa

yum install -y sshpass
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root.168.11.13
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root.168.11.14  
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root.168.11.15

在这里插入图片描述
在这里插入图片描述

#免密登录测试,以被管理端1为例
ssh 192.168.11.13

在这里插入图片描述

#可选操作,修改被管理端的主机名,方便管理区分
hostnamectl set-hostname  web01
hostnamectl set-hostname  web02
hostnamectl set-hostname  db01

在这里插入图片描述

四、ansible常用模块

4.1、ansible的命令格式

#ansible命令格式
ansible 组名 -m 模块名 -a '参数'

#-a 用于向模块传递参数

#查看当前系统中的ansible模块
ansible-doc -l

在这里插入图片描述

#查看特定模块的摘要信息
ansible-doc -s <module_name>

在这里插入图片描述

4.2 、Command模块

功能:在远程主机执行命令,此为默认模块,可忽略 
评论 9
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

达米安利拉德

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值