一、工作架构和原理
agentless，无需客户端
Ansible 架构
三层：用户、ansible 控制端、被控端
Ansible 如何知道哪些是被控端？
单一命令通过 moudle(临时性)，长期的用 playbook；连接基于 SSH
Ansible 工作原理
Ansible 主要组成：
ansible playbook：任务剧本（任务集），编排定义 ansible 任务集的配置文件，由 ansible 顺序依次执行，通常是 json 格式的 yml 文件。
inventory：ansible 管理主机的清单 /etc/ansible/hosts
modules：ansible 执行命令的功能模块，多数为内置核心模块，也可自定义
plugins：模块功能的补充，如连接类型的插件、循环插件，变量插件，过滤插件，改功能不常用
api：供第三方程序调用的应用程序编程接口
ansible：组合 inventory，api，modules，plugins 的绿框，可以理解为 ansible 命令工具，其为核心执行工具
Ansible 命令执行来源：
user：普通用户，即 system administrator
cmdb（配置管理数据库）api 调用
public/private cloud api 调用
user –> ansible playbook –> ansible
利用 ansible 实现管路的方式：
Ad-Hoc 即 ansible 命令。主要用于临时命令使用场景
ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有提前的规划
ansible-playbook 执行过程
将已经编排好的任务集写入 ansible-playbook
通过 ansible-playbook 命令分拆任务集至逐条 ansible 命令，按预定规则逐条执行
ansible 的主要操作对象：
HOSTS 主机
NETWORKING 网络设备
注意事项：
执行 ansible 的主机一般称为主控端，中控，master 或者堡垒机
主控端 python 版本需要在 2.6 或者以上
被控端 python 版本小鱼 2.4 需要安装 python-simplejson
被控端如开启 SELinux 需要安装 libselinux-python
Windows 不能作为主控端
二、安装
rpm 包安装：EPEL 源
yum -y install ansible
编译安装：yum -y install python-jinjia2 PyYAML python-paramiko python-babel python-crypto
tar -xf ansible-1.5.2.tar.gz
cd ansible-1.5.4
python setup.py build
python setup.py install
mkdir /etc/ansible
cp -r examples/* /etc/ansible/
Git 方式
git clone git://github.com/ansible/ansible.git --recursive
cd ./ansible
source ./hacking/env-setup
pip 安装：pip 是安装 python 包的管理器，类似于 yum
yum -y install python-pip python-devel
yum -y install gcc glib-devel zlibl-devel rpm-build openssl-devel
pip install --upgrade pip
pip install ansible --upgrade
确认安装：ansible --version
三、相关文件
配置文件
/etc/ansible/ansible.cfg 主配置文件，配置 ansible 工作特性
/etc/ansible/hosts 主机清单
/etc/ansible/roles/ 存放角色的目录
程序
/usr/bin/ansible 主程序，临时命令执行工具
/usr/bin/ansible-doc 查看配置文档，模块功能查看工具
/usr/bin/ansible-galaxy 下载 / 上传优秀代码或者 Roles 模块的官网平台
/usr/bin/ansible-play-book 定制自动化任务，编排剧本工具
/usr/bin/ansible-pull 远程执行的命令的工具
/usr/bin/ansible-vault 文件加密工具
/usr/bin/ansible-console 基于 Console 界面与用户交互的执行工具
主机清单 inventory
inventory 主机清单：ansible 的主要功用在于批量主机操作，为了方便的使用其中的部分主机，可以在 inventory file 中将其分组命名
默认的 inventory file 为 /etc/ansible/hosts
inventory file 可以有多个，且也可以通过 Dynamic Inventory 来动态完成
/etc/ansible/hosts 文件格式
inventory 文件遵循 INI 文件风格，中括号的字符为组名。可以将同一个主机同事归并到不通的组中；此外，当如若目标主机使用了非默认的 ssh 端口，还可以在主机名称之后使用冒号加端口号来标明
eg：
ntp.magedu.com
[webservers]
www1.magedu.com:2222
www2.magedu.com
[dbservers]
db1.magedu.com
db2.magedu.com
如果主机名称遵相似的命名模式，还可以使用列表的方式标识个主机
eg：
[wedservers]
www[01:100].example.com
[dbservers]
db-[a:f].example.com
四、ansible 配置文件
ansible 配置文件 /etc/ansible/ansible.cfg(一般保持默认)
[defaults]
#inventory = /etc/ansible/hosts #主机列表配置文件
#library = /usr/share/my_modules/ #库文件存放目录
#module_utils = /usr/share/my_module_utils/
#remote_tmp = ~/.ansible/tmp #临时 py 命令文件存放在远程主机目录
#local_tmp = ~/.ansible/tmp #本机临时命令执行目录
#forks = 5 #默认并发数（同时执行 5 个操作，eg 五台主机五台的执行）
#poll_interval = 15
#sudo_user = root #默认 sudo 用户
#ask_sudo_pass = True #每次执行 ansible 命令是否询问 ssh 密码
#ask_pass = True
#transport = smart
#remote_port = 22
#module_lang = C
#module_set_locale = False
#host_key_checking = False #检查对应服务的的 host_key，建议取消注释
#log_path = /var/log/ansible.log #日志文件