Ansible-基础讲解

735次阅读
没有评论

一、工作架构和原理

agentless,无需客户端

Ansible 架构

Ansi ble 
Users

三层:用户、ansible 控制端、被控端

Ansible 如何知道哪些是被控端?

单一命令通过 moudle(临时性),长期的用 playbook;连接基于 SSH

Ansible 工作原理

CMDB 
PUBLIC PRIVATE 
CLOUD 
ANSIBLE'S AUTOMATION ENGINE 
US ERS 
ANSIBLE PLAYBOOK 
PLUGINS 
NETWORKING

 Ansible 主要组成:

ansible playbook:任务剧本(任务集),编排定义 ansible 任务集的配置文件,由 ansible 顺序依次执行,通常是 json 格式的 yml 文件。

inventory:ansible 管理主机的清单 /etc/ansible/hosts

modules:ansible 执行命令的功能模块,多数为内置核心模块,也可自定义

plugins:模块功能的补充,如连接类型的插件、循环插件,变量插件,过滤插件,改功能不常用

api:供第三方程序调用的应用程序编程接口

ansible:组合 inventory,api,modules,plugins 的绿框,可以理解为 ansible 命令工具,其为核心执行工具

Ansible 命令执行来源:

user:普通用户,即 system administrator

cmdb(配置管理数据库)api 调用

public/private cloud api 调用

user –> ansible playbook –> ansible

利用 ansible 实现管路的方式:

Ad-Hoc 即 ansible 命令。主要用于临时命令使用场景

ansible-playbook 主要用于长期规划好的,大型项目的场景,需要有提前的规划

ansible-playbook 执行过程

    将已经编排好的任务集写入 ansible-playbook

    通过 ansible-playbook 命令分拆任务集至逐条 ansible 命令,按预定规则逐条执行

ansible 的主要操作对象:

    HOSTS 主机

    NETWORKING 网络设备

注意事项:

    执行 ansible 的主机一般称为主控端,中控,master 或者堡垒机

    主控端 python 版本需要在 2.6 或者以上

    被控端 python 版本小鱼 2.4 需要安装 python-simplejson

    被控端如开启 SELinux 需要安装 libselinux-python

    Windows 不能作为主控端

二、安装

rpm 包安装:EPEL 源
        yum -y install ansible
    编译安装:yum -y install python-jinjia2 PyYAML python-paramiko python-babel python-crypto
        tar -xf ansible-1.5.2.tar.gz
        cd ansible-1.5.4
        python setup.py build
        python setup.py install
        mkdir /etc/ansible
        cp -r examples/* /etc/ansible/
    Git 方式
         git clone git://github.com/ansible/ansible.git --recursive
        cd ./ansible
        source ./hacking/env-setup
    pip 安装:pip 是安装 python 包的管理器,类似于 yum
        yum -y install python-pip python-devel
        yum -y install gcc glib-devel zlibl-devel rpm-build openssl-devel
        pip install --upgrade pip
        pip install ansible --upgrade
    确认安装:ansible --version

三、相关文件

    配置文件

        /etc/ansible/ansible.cfg 主配置文件,配置 ansible 工作特性

        /etc/ansible/hosts 主机清单

        /etc/ansible/roles/ 存放角色的目录

    程序

        /usr/bin/ansible 主程序,临时命令执行工具

        /usr/bin/ansible-doc 查看配置文档,模块功能查看工具

        /usr/bin/ansible-galaxy 下载 / 上传优秀代码或者 Roles 模块的官网平台

        /usr/bin/ansible-play-book 定制自动化任务,编排剧本工具

        /usr/bin/ansible-pull 远程执行的命令的工具

        /usr/bin/ansible-vault 文件加密工具

        /usr/bin/ansible-console 基于 Console 界面与用户交互的执行工具

主机清单 inventory

    inventory 主机清单:ansible 的主要功用在于批量主机操作,为了方便的使用其中的部分主机,可以在 inventory file 中将其分组命名

    默认的 inventory file 为 /etc/ansible/hosts

    inventory file 可以有多个,且也可以通过 Dynamic Inventory 来动态完成

/etc/ansible/hosts 文件格式

inventory 文件遵循 INI 文件风格,中括号的字符为组名。可以将同一个主机同事归并到不通的组中;此外,当如若目标主机使用了非默认的 ssh 端口,还可以在主机名称之后使用冒号加端口号来标明

eg:        

    ntp.magedu.com

    [webservers]

    www1.magedu.com:2222

    www2.magedu.com

    [dbservers]

    db1.magedu.com

    db2.magedu.com

如果主机名称遵相似的命名模式,还可以使用列表的方式标识个主机

eg:

    [wedservers]

    www[01:100].example.com

    [dbservers]

    db-[a:f].example.com

四、ansible 配置文件

    ansible 配置文件 /etc/ansible/ansible.cfg(一般保持默认)

    [defaults]

    #inventory      = /etc/ansible/hosts  #主机列表配置文件

    #library        = /usr/share/my_modules/ #库文件存放目录

    #module_utils   = /usr/share/my_module_utils/

    #remote_tmp     = ~/.ansible/tmp #临时 py 命令文件存放在远程主机目录

    #local_tmp      = ~/.ansible/tmp #本机临时命令执行目录

    #forks          = 5 #默认并发数(同时执行 5 个操作,eg 五台主机五台的执行)

    #poll_interval  = 15

    #sudo_user      = root #默认 sudo 用户

    #ask_sudo_pass = True #每次执行 ansible 命令是否询问 ssh 密码

    #ask_pass      = True

    #transport      = smart

    #remote_port    = 22

    #module_lang    = C

    #module_set_locale = False

    #host_key_checking = False #检查对应服务的的 host_key,建议取消注释

    #log_path = /var/log/ansible.log #日志文件

正文完
 0
评论(没有评论)
验证码