Ansible 和企业级 Ansible 应用难点解读.docx

《Ansible 和企业级 Ansible 应用难点解读.docx》由会员分享，可在线阅读，更多相关《Ansible 和企业级 Ansible 应用难点解读.docx（17页珍藏版）》请在优知文库上搜索。

1、一、Ansible概述Ansible是近年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。Ansible通过本身集成的非常丰富的模块可以实现各种管理任务，其自带模块超过上千个。更为重要的是，它操作非常简单，即使小白也可以轻松上手，但它提供的功能又非常丰富，在运维领域，几乎可以做任何事。1、Ansible特点Ansible自2012年发布以来，很快在全球流行，其特点如下：Ansible基于Python开发，运维工程师对其二次开发相对比较容易；Ansible丰富的内置模块，几乎可以满足一切要求；管理模式非常简单，一条命令可以影响上千

2、台主机；无客户端模式，底层通过SSH通信；AnSible发布后，也陆续被AWSGoogleCloudPlatformMicrosoftAzuresCisco、HP、VMware、Twitter等大公司接纳并投入使用；二、AnSible的角色使用者：如何使用Ansible实现自动化运维？Ansible工具集：AnSibIe可以实现的功能？作用对象：Ansible可以影响哪些主机？1、使用者如下图所示：AnSibIe使用者可以采用多种方式和Ansible交互，图中展示了四种方式:CMDB：CMDB存储和管理者企业IT架构中的各项配置信息，是构建ITIL项目的核心工具，运维人员可以组合CMDB和An

3、Sible,通过CMDB直接下发指令调用Ansible工具集完成操作者所希望达到的目标；Publiczprivate方式：AnSible除了丰富的内置模块外，同时还提供丰富的api语言接口，如PHP、Python、PERL等多种流行语言，基于PUBLIC/PRIVATE,Ansible以API调用的方式运行；Ad-Hoc命令集：USerS直接通过Ad-HOC命令集调用AnSible工具集来完成任务；Playbooks：Users预先编写好AnsiblePlaybooks通过执行Playbooks中预先编排好的任务集，按序执行任务；33BHOSTS2、Ansible工具集Ansible工具集包含

4、InventoryModulesPlugins和APL其中：InVentory：用来管理设备列表，可以通过分组实现，对组的调用直接影响组内的所有主机；Modules：是各种执行模块，几乎所有的管理任务都是通过模块执行的；Plugins：提供了各种附加功能；API：为编程人员提供一个接口，可以基于此做AnSible的二次开发；具体表现如下：AnsiblePlaybooks：任务脚本，编排定义AnSible任务及的配置文件，由AnSible按序依次执行，通常是JSON格式的YML文件；Inventory：Ansible管理主机清单；Modules：Ansible执行命令功能模块，多数为内置的核心模

5、块，也可自定义；Plugins：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不太常用；API：供第三方程序调用的应用程序编程接口；Ansible：该部分图中表现得不太明显，组合Inventory、API、Modules、PlUginS可以理解为是Ansible命令工具，其为核心执行工具；3、作用对象Ansible的作用对象不仅仅是Linux和非Linux操作系统的主机，也可以作用于各类Publiczprivate、商业和非商业设备的网络设施，使用者使用AnSibIe或Ansible-Playbooks时，在服务器终端输入Ansible的Ad-Hoc命令集或Playbo

6、oks后，Ansible会遵循预选安排的规则将Playbooks逐步拆解为Play,再将Play组织成Ansible可以识别的任务，随后调用任务涉及的所有模块和插件，根据InVentory中定义的主机列表通过SSH将任务集以临时文件或命令的形式传输到远程客户端执行并返回执行结果，如果是临时文件则执行完毕后自动删除。三、Ansible的配置1、Ansible安装AnSible的安装部署非常简单，以RPM安装为例，其依赖软件只有Python和SSH,且系统默认均已安装。AnSibIe的管理端只能是LinUX,如Redhat、DebianCentos1)通过YUM安装Ansible可以自行从互联网上

7、直接下载AnSibIe所需软件包，本篇博客提供安装AnSibIe自动化运维工具所需的依赖软件包rootcentos01-#cdmntansiblerepoansiblereporepodatarootcentos01ansiblerepoj#vimetcyum.repos.dlocal.repolocalname=centosbaseurl=file:/mnt/ansiblerepo/ansiblerepoenabled=1gpgcheck=OrootcentosO1-#yum-yinstallansible2)验证安装结果rootcentos01-#ansible-versionansibl

8、e2.3.1.0configfile=etcansibleansible.cconfiguredmodulesearchpath=Defaultw/ooverridespythonversion=2.7.5(default,Nov62016,00:28:07)GCC4.8.520150623(RedHat4.8.5-11)3)创建SSH免交互登录Ansible通过SSH对设备进行管理，而SSH包含两种认证方式：一种是通过密码认证，另一种是通过密钥对验证。前者必须和系统交互，而后者是免交互登录。如果希望通过Ansible自动管理设备，应该配置为免交互登录被管理设备。rootcentos01-#s

9、sh-keygen-trsaGeneratingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):Createddirectory7root.ssh.Enterpassphrase(emptyfornopassphrase):!-输入私钥保护密码，直接按Enter键表示无密码Entersamepassphraseagain:!-再次输入一Youridentificationhasbeensavedinroot.sshid-rsa.Yourpublickeyhasbeensavedinroot.ssh

10、id-rsa.pub.Thekeyfingerprintis:SHA256:cJz6NRTrvMDxX+Jpce6LRnWI3vVEl/zvARL7D10q9WYrootcentos01Thekeysrandomartimageis:+RSA2048-+I.I.+ooI.=oo.ooI=*o.+*I.s*.=+=*+I.o=+XooEI.II.o.I-o-1+SHA256-+rootcentos01-#ssh-copy-id-i.ssh/id_rsa.pubroot192.168.100.20rootcentos01-#ssh-copy-id-i.ssh/id_rsa.pubroot192.1

11、68.100.30至此，已经完成Ansible的部署，接下来就可以通过Ansible对设备进行管理了。2、Ansible配置Inventory是Ansible管理主机信息的配置文件，相当于系统Hosts文件的功能，默认存放在etcansiblehostsoffihosts文件中，通过分组来组织设备，Ansible通过EVentOry来定义主机和分组，通过在ansible命令中使用选项-i或一inventory-file来指定Inventory。rootcentos01-#ansible-ietcansiblehostsweb-mping如果使用默认的InVentOry文件(etcansible

12、hosts),也可以不指定Inventory文件，例如：rootcentos01-#ansibleweb-mpingAnsible通过设备列表以分组的方式添加到etcansiblehosts文件来实现对设备的管理，所以在正式管理之前，首先要编写好hosts文件。hosts文件中，以口包含的部分代表组名，设备列表支持主机名和IP地址。默认情况下，通过访问22端口(SSH)来管理设备。若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口标明，以行为单位分隔配置。另外，hosts文件还支持通配符。rootcentos01Vimetcansiblehostsweb192.168.10

13、0.20192.168.100.30test:222mailyj2:5可以将一个主机同时归置在不同的组中。配置完成之后，可以针对hosts定义的组进行远程操作，也可以针对组中的某一个或多个主机操作。例如：1）只对Web组中192.168.1.2主机操作，通过一Iimil参数限定主机的变更。rootcentos01-#ansibleweb-mcommand-a,systemctlstatushttpdlimit192.168.100.20192.168.100.20SUCCESSrc=02）只对192.168.100.20主机操作。通过IP限定主机的变更。rootcentos01-#ansibl

14、e192.168.100.20-mcommand-asystemctlstatushttpd192.168.100.20SUCCESSrc=03)只对192.168.1OOQ网段主机操作，这就需要使用到通配符来限定主机的变更了。rootcentos01-#ansible192.168.L*-mcommand-a,systemctlstatushttpd192.168.100.20SUCCESSrc=0.!-此处省略部分内容192.168.100.30SUCCESSrc=0.3、Ansible命令Ansible的维护命令大多数是以ansible开头，在终端输入ansible后连续按两次Tab键，会补全所有跟ansible相关的命令。rootcentos01-#ansible