Ansible学习笔记--Ansible介绍

Ansible学习笔记

1、Ansible介绍

Ansible是一款简单的运维自动化工具，只需要使用SSH协议连接就可以来进行系统管理，自动化执行命令，部署等任务。

Ansible的特点：

1、Ansible不需要单独安装客户端，也不需要启动任何服务

2、Ansible是Python中的一套完整的自动化执行任务模块

3、Ansible Playbook采用yaml配置，对于自动化任务执行过一目了然

Ansible组成结构：

Ansible	Ansible的命令工具，核心执行工具；一次性或临时执行的操作都是通过该命令执行
Ansible Playbook	任务剧本（又称任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，yaml格式
Inventory	Ansible管理主机的清单，默认是/etc/ansible/hosts文件
Modules	Ansible执行命令的功能模块，可以自定义模块
Plugins	插件，模块功能的补充，常有连接类型插件，循环插件，变量插件，过滤插件，插件功能用的较少
API	提供给第三方程序调用的应用程序编程接口

1.1、Ansible文件介绍

配置文件
/etc/ansible/ansible.cfg	主配置文件，配置Ansible工作特性
/etc/ansible/hosts	主机清单
/etc/ansible/roles	角色存放目录
程序文件
/usr/bin/ansible	主程序，临时命令执行工具
/usr/bin/ansible-doc	查看配置文档，模块功能查看工具
/usr/bin/ansible-galaxy	下载/上传优秀代码或模块到官网平台
/usr/bin/ansible-playbook	定制自动化任务，编排剧本工具
/usr/bin/ansible-pull	远程执行命令工具
/usr/bin/ansible-vault	文件加密工具
/usr/bin/ansible-console	基于Console界面与用户交互工具

1.2、Ansible配置文件

Ansible配置文件：/etc/ansible/ansible.cfg，一般保持默认
[Defaults]
#inventory=/etc/ansible/hosts	主机列表配置文件
#library=/usr/share/my_modules	库文件存放目录
#remote_tmp=~/.ansible/tmp	存放临时py命令文件的远程主机目录
#local_tmp=~/.ansible/tmp	本机临时命令执行目录
#forks=5	默认并发数
#sudo_user=root	默认sudo用户
#ask_sudo_pass=True	每次执行ansible命令是否询问ssh密码
#ask_pass=True	每次执行ansible命令是否询问sudo密码
#remote_port=22	远程主机ssh端口
#host_key_checking=False	检査对应服务器的host_key，建议取消注释
#log_path=/var/log/ansible.log	日志文件

1.3、Ansible执行过程

Ansible执行过程：

1、加载配置文件，默认为/etc/ansible/ansible.cfg

2、加载对应模块文件，如command

3、通过ansible将模块或命令生成对应临时py文件，并将该文件传输至远程主机执行用户$HOME/.ansible/tmp/ansible-tmp-xx/xxx.py

4、赋予xxx.py文件执行权限

5、执行xxx.py文件并返回结果

6、删除xxx.py文件，sleep 0退出

执行状态：

绿色：执行成功，不需要执行变更操作

黄色：执行成功，且需要执行变更操作

红色：执行失败

1.4、Ansible主机清单

Ansible主机清单配置文件为/etc/ansible/hosts，常见如下几种方式：

all	ansible all -m ping
*	ansible “*” -m ping
逻辑或	ansible “webserver:appserver” -m ping
逻辑与	ansible “webserver:&dbserver” -m ping
逻辑非	ansible “webserver:!dbserver” -m ping
正则表达式	ansible “~(web|db).mengshicheng.io” -m ping