7、Ansible 自动化运维：从基础到高级配置

Ansible 自动化运维：从基础到高级配置

1. 自签名 TLS 证书与 Shebang

在使用自签名 TLS 证书时，很多浏览器可能会报错，这是正常现象，因为多数浏览器只信任由证书颁发机构（CA）签发的证书。

在类 Unix 操作系统中，当一个文本文件具有可执行权限时，我们称其为脚本。如果文件的第一行以 #! 开头，程序加载机制会将这一行剩余部分解析为脚本解释器指令，并使用该解释器来启动脚本。例如，我们可以将 playbook（如 webservers-tls.yml ）的文件模式改为可执行，并在文件开头添加如下 Shebang 行：

#!/usr/bin/env ansible-playbook
# This playbook is executable as a script.
---

2. Ansible 库存概述

之前我们主要处理单个服务器（Ansible 中称为主机）。最简单的库存形式是用逗号分隔的主机名列表，例如：

$ ansible all -i 'localhost,' -a date

但实际中我们通常需要管理多个主机，Ansible 所知晓的主机集合称为库存。我们可以通过创建包含多台机器的库存来描述一组主机。

ansible.cfg 文件应如下配置，以显式启用所有库存插件：