26、自动化运维与认证考试准备全攻略

自动化运维与认证考试准备全攻略

1. 存储配置与使用

存储配置是一项需要谨慎考虑的重要任务，因为在设置过程中可能会出现很多问题。可以利用Ansible事实来了解当前存储配置的相关信息，然后使用合适的模块来设置存储设备。

以下是一个挂载配置示例：

mount:
  path: /file
  state: mounted
  src: /dev/vgfiles/lvfiles
  fstype: xfs

当完成存储配置的剧本编写后，就可以运行它并验证输出：

ansible-playbook exercise153.yaml

还可以使用临时命令查看带有额外硬盘的机器上的LVM逻辑卷大小：

ansible ansible2,ansible3 -a “lvs”

2. 关键知识点回顾

问题	答案
哪个Ansible事实可用于获取当前挂载的概述？	ansible_mounts
编写一个在设备不存在时产生错误的剧本，可使用哪两个模块？	assert和fail
创建分区使用哪个模块？	parted
哪个parted选项可指定使用GPT分区？	label: gpt
哪个parted选项用于设置lvm分区类型？	flags: lvm
在已有2GB分区的磁盘上使用parted模块创建分区，应使用哪个选项确保分区从正确位置开始？	part_start: 2GiB
管理LVM卷组使用哪个模块？	lvg
使用lvol模块创建使用卷组中所有可用磁盘空间的LVM卷时，为何应避免使用size: 100%FREE？	它不是幂等的，下次运行同一模块时，会认为100%FREE要求未满足，尝试应用新配置，因卷组中无更多空间而失败。
使用mount模块指定要挂载的设备应使用哪个选项？	src: devicename
为确保设备现在挂载且通过/etc/fstab持久挂载，mount模块的state参数应赋值为何？	state: mounted

3. 考试准备任务

• 复习关键主题 ：复习章节中带有关键主题图标的重要内容。
• 记忆表格 ：打印附录D中的记忆表格，完成表格和列表的填写，可参考附录E中的答案进行核对。
• 定义关键术语 ：本章节无相关术语。
• 复习问题 ：通过回答一系列复习问题，巩固所学知识。
• 章节末实验 ：编写一个剧本，清理在本章练习中被修改的所有主机上的第二个硬盘。

4. 考试通用提示

• 验证考试准备情况
  • 能够回答每章开头的“我是否已经了解这些内容？”问题。
  • 成功完成各章节的所有练习。
  • 完成章节末的实验，这些实验的问题形式与实际考试相似，可检验是否做好考试准备。
  • 完成本章的测试考试，确保能顺利完成所有测试后再注册考试。
• 注册考试
  • 考试形式 ：有课堂考试和自助考试两种形式。课堂考试通常仅在周五进行，主要由Red Hat在课程结束时提供，大部分考生在参加考试前接受了四天的课程培训，因此课堂考试的可用性有限。自助考试是个人考试，在考试中心的自助计算机上完成考试任务，可自行安排考试时间和地点。
  • 注册途径 ：可通过redhat.com或培训公司注册考试。通过当地培训公司预订可能更容易获得折扣，而通过Red Hat预订通常更快，因为可直接访问Red Hat。需注意，特定国家可能有特定政策，并非所有选项在您所在地区都可用。如果预订课堂考试，会收到考试时间和日期的邀请；如果预订自助考试，会获得一个代金券代码，可用于自行预订考试场地、时间和日期。
• 考试当天注意事项
  • 携带有效证件 ：需要携带经批准的政府颁发的身份证件，如护照或驾驶执照，否则将不被允许参加考试。
  • 准时到达 ：建议提前半小时到达考试地点。如果迟到，通常仍可参加考试，但不会获得额外时间。
  • 熟悉考试环境 ：证明身份后，会被介绍到考试环境中。由于每个考生都与Red Hat签署了保密协议，无法详细说明考试环境，但会有一个需要操作的环境，包括一台或多台服务器，以及一系列需要完成的任务。认真完成任务，仔细阅读题目，就能通过考试。
• 考试期间注意事项
  • 合理安排任务顺序 ：考试任务的呈现顺序不一定是最合理的，建议在开始处理第一个任务之前，先通读所有任务，确定创建所需配置的最佳顺序。
  • 仔细阅读题目 ：很多人在考试中失败是因为没有仔细阅读题目，而是进行扫描式阅读。以下是一些阅读考试问题的建议：
    • 如果英语不是母语或掌握多种语言，可以切换问题的呈现语言。英语问题是使用最多且扫描效果最好的问题，质量较高，应将英语问题作为主要参考。
    • 为确保不遗漏任何信息，为每个问题制作任务列表。考试时会提供草稿纸，可利用它列出需要完成的任务，并逐一完成。
    • 完成所有任务后，休息一下，回来后再次阅读所有问题，确保没有遗漏。
  • 注意任务依赖关系 ：有些主题需要在其他主题之前解决，确保先处理这些主题，否则后续任务的处理会更困难或无法完成。
• 保密协议 ：RHCE认证是IT领域最受欢迎的认证之一，代表着真实的技能和价值。为了维护该认证的高价值，请遵守保密协议，不要与任何人谈论考试内容。

5. 各章节重点回顾

• 第1章
  • Ansible在配置管理方面具有优势，可使用原生远程访问管理设备，无需代理。
  • AWX是用于在大型环境中管理Ansible的开源项目，Red Hat提供的Ansible Tower是其商业版本。
• 第2章
  • Ansible命令以Python脚本形式在受管节点上执行，需要SSH访问和Python环境。
  • 可使用Python pip安装Ansible，通过sudo实现特权提升。
• 第3章
  • Ansible默认查找的库存文件为/etc/ansible/hosts，可在ansible.cfg、单个剧本或命令行中指定特权提升参数。
  • 为便于管理不同的Ansible项目，可将库存文件存储在项目目录中。
• 第4章
  • 剧本可用于一致地重复任务，临时命令适用于快速检查和初始设置。
  • Ansible具有幂等性，可使用ansible-doc命令查看模块信息。
• 第5章
  • 剧本应以 --- 开头，缩进使用空格，可使用 -C 选项进行干运行。
  • 配置多剧本剧本时，若各剧本之间有明确关系则有意义，否则单独运行剧本更便于管理。
• 第6章
  • 可使用setup模块收集事实，自定义事实应存储在 /etc/ansible/facts.d 目录中。
  • 可使用ansible-vault管理加密文件，使用register参数存储命令输出。
• 第7章
  • 使用loop进行值列表的迭代，使用when语句进行条件判断。
  • 可使用vars_prompt提示用户输入变量值，使用notify激活处理程序。
• 第8章
  • 可使用stat模块获取文件属性信息，使用lineinfile模块替换文件中的特定行。
  • 使用sefcontext设置SELinux文件属性，使用hostvars处理特定主机的事实。
• 第9章
  • 角色变量可存储在defaults或vars目录中，社区提供的角色可在Ansible Galaxy上找到。
  • 可使用ansible-galaxy init创建自定义库存的目录结构，使用requirements文件安装Ansible Galaxy角色。
• 第10章
  • 使用serial关键字确保一组主机完全处理完后再处理下一组主机，使用forks选项增加同时运行任务的主机数量。
  • 可使用import_tasks静态导入任务文件，使用条件语句确保任务仅在特定条件为真时运行。
• 第11章
  • 使用 --check 和 --diff 选项查看模板模块的修改情况，使用assert模块检查预期结果。
  • 使用ping模块测试IP连接、SSH服务可用性、sudo配置和Python栈的可用性。
• 第12章
  • 使用yum_repository模块设置对yum存储库的访问，使用package_facts模块收集包信息。
  • 可使用redhat_subscription模块注册RHEL，使用rhsm_repository模块注册Red Hat Subscription Manager提供的存储库。
• 第13章
  • 使用known_hosts模块管理用户的已知主机设置，使用authorized_key模块管理用户SSH公钥。
  • 为确保最高级别的安全性，可使用Ansible Vault。
• 第14章
  • 使用systemd服务屏蔽服务，使用service_facts模块发现服务属性。
  • 使用at模块运行一次性任务，使用reboot模块重启受管节点。

6. 总结

通过对存储配置、考试准备、各章节重点知识的学习和掌握，能够更好地应对自动化运维相关的工作和认证考试。在实际操作中，要熟练运用各种Ansible模块和技巧，确保系统的稳定运行和高效管理。同时，遵守考试的保密协议，维护认证的价值和公信力。

自动化运维与认证考试准备全攻略

7. 各章节关键知识点表格梳理

章节	关键知识点
第1章	Ansible用于配置管理，用原生远程访问管理设备，无需代理；AWX是管理Ansible的开源项目，Ansible Tower是商业版
第2章	Ansible命令以Python脚本在受管节点执行，需SSH和Python环境；用Python pip安装，sudo实现特权提升
第3章	默认库存文件为/etc/ansible/hosts，特权提升参数可在ansible.cfg、单个剧本或命令行指定；库存文件可存项目目录
第4章	剧本重复任务，临时命令用于快速检查和初始设置；Ansible幂等，用ansible-doc查看模块信息
第5章	剧本以 --- 开头，缩进用空格， -C 选项干运行；多剧本有明确关系才配置，否则单独运行易管理
第6章	setup模块收集事实，自定义事实存 /etc/ansible/facts.d ；ansible-vault管理加密文件，register存命令输出
第7章	loop迭代值列表，when语句条件判断；vars_prompt提示用户输入，notify激活处理程序
第8章	stat模块获取文件属性，lineinfile替换文件特定行；sefcontext设置SELinux属性，hostvars处理主机事实
第9章	角色变量存defaults或vars目录，社区角色在Ansible Galaxy；ansible-galaxy init创建目录结构，requirements文件安装角色
第10章	serial关键字确保主机顺序处理，forks选项增加同时运行任务主机数；import_tasks静态导入任务文件，条件语句控制任务执行
第11章	--check 和 --diff 查看模板修改，assert检查预期结果；ping模块测试连接、服务、配置和Python栈可用性
第12章	yum_repository设置yum存储库访问，package_facts收集包信息；redhat_subscription注册RHEL，rhsm_repository注册Red Hat存储库
第13章	known_hosts管理用户已知主机设置，authorized_key管理用户SSH公钥；Ansible Vault确保最高安全级别
第14章	systemd服务屏蔽服务，service_facts发现服务属性；at模块运行一次性任务，reboot模块重启受管节点
第15章	ansible_mounts获取挂载概述；assert和fail处理设备不存在错误；parted创建分区；label: gpt指定GPT分区；flags: lvm设置lvm分区类型；part_start: 2GiB确保分区起始位置；lvg管理LVM卷组；避免size: 100%FREE；src: devicename指定挂载设备；state: mounted确保持久挂载

8. 考试答题流程建议

graph LR
    A[开始考试] --> B[通读所有任务]
    B --> C{确定最佳任务顺序}
    C -->|是| D[按顺序处理任务]
    C -->|否| B
    D --> E[制作任务列表]
    E --> F[逐一完成任务]
    F --> G[休息片刻]
    G --> H[再次阅读所有问题]
    H --> I{是否有遗漏}
    I -->|是| F
    I -->|否| J[结束考试]

9. 常见错误及避免方法

常见错误	避免方法
未仔细阅读题目	认真逐字阅读题目，可制作任务列表辅助理解
任务顺序安排不合理	先通读所有任务，确定最佳顺序后再开始处理
未完成所有任务检查	完成任务后休息片刻，回来再次阅读题目，确保无遗漏
违反保密协议	严格遵守协议，不与任何人谈论考试内容

10. 综合实践建议

• 模拟考试 ：按照实际考试的时间和要求，进行多次模拟考试，熟悉考试流程和节奏，提高答题速度和准确性。
• 项目实践 ：在实际项目中运用所学的Ansible知识和技巧，积累实践经验，加深对知识点的理解和掌握。
• 交流分享 ：加入相关的技术交流群或社区，与其他学习者和从业者交流经验，分享学习心得和项目实践中的问题及解决方案。

11. 持续学习与提升

自动化运维领域不断发展，新技术和新方法不断涌现。为了保持竞争力，需要持续学习和提升自己的技能。可以关注行业动态，参加培训课程和技术研讨会，阅读最新的技术文献和博客文章，不断拓宽自己的知识面和视野。

12. 最终总结

掌握自动化运维中的存储配置、Ansible模块使用等知识，以及做好认证考试的准备工作，对于个人在该领域的职业发展至关重要。通过系统学习各章节的重点内容，遵循考试的各项要求和提示，进行充分的实践和模拟考试，能够提高通过认证考试的几率，同时提升自己在实际工作中的能力和水平。在未来的学习和工作中，要保持持续学习的态度，不断适应行业的发展变化，为企业的自动化运维工作做出更大的贡献。