Ansible简介

概述

Ansible是一种自动化运维管理工具，无需安装客户端，通过SSH协议与节点通信。

架构

　　由上图可以看出Ansible由5个部分组成

Ansible：核心
Inventory：定义管理主机的清单
Modules：包括Ansible自带的核心模块及自定义模块
Playbooks：Ansible的配置，部署和编排语言（YAML格式）
Plugins：完成模块功能的补充，包括连接插件、邮件插件

安装

yum install ansible or pip install ansible

在管理节点上python要大于等于2.4，如果远端节点python版本小于2.5，需要安装python-simplejson

如果远端节点开启了SELinux，copy/file/template等相关模块必须在远端节点安装了libselinux-python后才能使用

配置

配置文件：/etc/ansible/ansible.cfg

[defaults]

inventory            = /etc/ansible/hosts    # 清单文件

forks                =                      # 设置多少进程数与远端节点通信

sudo_user            = root                  # sudo用户

remote_port          =                     # SSH端口号

role_path            = /etc/ansible/roles    # roles的目录，多个目录以冒号分隔

host_key_checking    = True                  # 第一次执行时是否忽略主机SSH KEY验证

remote_user          = root                  # 远端执行用户

清单

默认清单为/etc/ansible/hosts，-i <path>选项可以指定其它清单，[]里面定义Groups，下面是Hosts

[webservers]

foo.example.com

bar.example.com

[dbservers]

one.example.com

two.example.com

主机名alias，主机静态IP，主机ssh密码（不安全，建议使用SSH keys）

[test]

node1    ansible_host=192.168.0.100    ansible_ssh_pass="password"

node2    ansible_host=192.168.0.101    ansible_ssh_pass="password"

[test]

192.168.0.100

192.168.0.101

[test:vars]

ansible_port=

ansible_user=xxx

ansible_ssh_pass=xxx

ansible_become_method=sudo

ansible_become=true

ansible_become_pass=xxx

使用

1、Ad-Hoc Commands

ad-hoc command是一种快速执行的模式，且不会保存

2、Playbooks

Playbooks是完全不同于adhoc的执行模式，格式是YAML，每个playbook由一个或更多的'plays'组成

just one play:

---

- hosts: webservers

  remote_user: root

  tasks:- name: write the apache config file

    template: src=/srv/httpd.j2 dest=/etc/httpd.conf

    notify:

    - restart apache

  handlers:

    - name: restart apache

      service: name=httpd state=restarted

Basics

Hosts and Users

---

- hosts: webservers

  remote_user: root

Tasks List

tasks:

  - name: make sure apache is running

    service: name=httpd state=started

Handlers: Running Operations On Change

notify:

    - restart apache

handlers:

    - name: restart apache

      service: name=httpd state=restarted

执行Playbook

ansible-playbook playbook.yml

Usage

ansible

Usage: ansible <host-pattern> [options]

Options:
-a MODULE_ARGS   # 模块参数

-m MODULE_NAME   # 模块名

ansible-playbook

Usage: ansible-playbook playbook.yml

Options:

-C, --check       # 不执行，只检查远端节点的状态值
-D, --diff　　　   # 使用文件，模板这些模块的时候，列出两个文件的不同之处，最好与--check结合使用

--syntax-check    # 检查playbook的语法是否正确

ansible-doc # 查看模块的具体用法

Usage: ansible-doc [options] [module...]

Options:

-l, --list       # 列出所有的模块

-v, --verbose    # 输出更详细的模式

巴特西

Ansible简介

最新文章

热门文章