16、Ansible使用指南：从安装到自动化配置

Ansible使用指南：从安装到自动化配置

1. 配置管理工具概述

在云时代之前，传统意义上的配置管理是在所有服务器就位后开始的过程，起点是一组可通过SSH访问的IP地址。常见的配置管理工具包括Ansible、Puppet和Chef，它们都是开源产品，有免费的基础版本和付费的企业版。这些工具的主要区别如下：
| 工具名称 | 配置语言 | 是否基于代理 |
| ---- | ---- | ---- |
| Ansible | YAML | 无代理，使用标准SSH协议通信 |
| Puppet | 基于Ruby的自定义DSL | 使用代理通信，需在每个受管服务器安装特殊工具 |
| Chef | Ruby | 使用代理通信，需在每个受管服务器安装特殊工具 |

随着云转型，配置管理的含义扩展到了基础设施即代码（IaC）。此时，输入不再是一组IP地址，只需提供云服务提供商的凭证，IaC工具就能为你配置服务器。虽然Ansible、Puppet和Chef也可用于此目的，但有专门的工具Terraform用于IaC场景。

2. 安装Ansible

Ansible是一个开源的、无代理的自动化引擎，用于软件供应、配置管理和应用程序部署。它于2012年首次发布，基础版本个人和商业使用均免费，企业版为Ansible Tower，提供GUI管理、仪表盘、REST API、基于角色的访问控制等功能。

2.1 Ansible服务器要求

Ansible使用SSH协议进行通信，对受管机器没有特殊要求，也没有中央主服务器，只需在任意位置安装Ansible客户端工具，即可管理整个基础设施。受管机器只需安装Pytho