20.Ansible基础
Ansible基础
概述
Ansible是一个自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。
同类型软件对比
1.puppet 学习难，安装ruby环境难，没有远程执行功能
2.Ansible 轻量级，大规模环境下只通过ssh,会很慢，串行的
3.saltstack 一般选择salt会使用C/S结构的模式，salt-master和salt-minion，并行的，大规模批量操作的情况下，会比Ansible速度快一些，底层使用的是zero-MQ消协队列
自动化运维的优势
1.提高工作效率
2.提高工作准确度
3.减少维护成本
4.减少重复性工作
Ansible的优缺点
优点
1.远程执行
批量执行远程命令，可以对多台主机进行远程操作
2.配置管理
批量配置软件服务，可以进行自动化方式配置，服务的统一配置管理和启停
3.事件驱动
通过Ansible的模块，对服务进行不同的事件驱动
比如：
1）修改配置后重启
2）只修改配置文件，不重启
3）修改配置文件后，重新加载
4）远程启停服务管理
4.管理公有云
通过API接口的方式管理公有云，不过这方面做的不如`saltstack`.
saltstack本身可以通过saltcloud管理各大云厂商的云平台。
5.二次开发
因为语法是Python，所以便于运维进行二次开发。
6.任务编排
可以通过playbook的方式来统一管理服务，并且可以使用一条命令，实现一套架构的部署
7.跨平台，跨系统
几乎不受到平台和系统的限制，比如安装apache和启动服务:
在Ubuntu上安装apache服务名字叫apache2
在CentOS上安装apache服务名字叫httpd
在CentOS6上启动nginx服务器使用命令：/etc/init.d/nginx start
在CentOS7上启动nginx服务器使用命令：systemctl start nginx
缺点
1.受到ssh的限制
2.串行执行任务
Ansible的架构
1、连接插件connection plugins用于连接主机 ，用来连接被管理端
2、核心模块core modules连接主机实现操作， 它依赖于具体的模块来做具体的事情
3、自定义模块custom modules根据自己的需求编写具体的模块
4、插件plugins完成模块功能的补充
5、剧本playbookansible的配置文件,将多个任务定义在剧本中，由Ansible自动执行
6、主机清单inventor定义Ansible需要操作主机的范围
最重要的一点是 Ansible是模块化的 ，它所有的操作都依赖于模块
[
Ansible的执行流程
1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。
安装Ansible
环境准备
| 主机 | 角色 | 外网ip | 内网ip |
|---|---|---|---|
| m01 | Ansible管理端 | 10.0.0.61 | 172.16.1.61 |
| web01 | Ansible被管理端 | 10.0.0.7 | 172.16.1.7 |
| web02 | Ansible被管理端 | 10.0.0.8 | 172.16.1.8 |
| lb01 | Ansible被管理端 | 10.0.0.5 | 172.16.1.5 |
| lb02 | Ansible被管理端 | 10.0.0.6 | 172.16.1.6 |
| db01 | Ansible被管理端 | 10.0.0.51 | 172.16.1.51 |
| nfs | Ansible被管理端 | 10.0.0.31 | 172.16.1.31 |
| backup | Ansible被管理端 | 10.0.0.41 | 172.16.1.41 |
安装
1.安装ansible
[root@m01 ~]# yum install -y ansible
2.查看ansible版本
[root@m01 ~]# ansible --version
ansible 2.9.23
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
3.ansible的配置文件
[root@m01 ~]# vim /etc/ansible/ansible.cfg
4.ansible配置文件读取顺序
- 1、$ANSIBLE_CONFIG # ansible环境变量
- 2、./ansible.cfg # 当前工作目录下的ansible配置文件
- 3、~/.ansible.cfg # 用户家目录下的ansible配置文件
- 4、/etc/ansible/ansible.cfg
5.ansible的配置文件详解
[root@m01 ~]# cat /etc/ansible/ansible.cfg
#inventory = /etc/ansible/hosts #ansible的主机清单
#library = /usr/share/my_modules/ #库文件存放目录
#remote_tmp = ~/.ansible/tmp #临时py文件存放在远程主机目录
#local_tmp = ~/.ansible/tmp #本机的临时执行目录
#forks = 5 #默认并发数
#sudo_user = root #默认sudo用户
#ask_sudo_pass = True #每次执行是否询问sudo的ssh密码
#ask_pass = True #每次执行是否询问ssh密码
#remote_port = 22 #远程主机端口
#poll_interval = 15 #对于Ansible中的异步任务, 这个是设置定义,当具体的pollinterval 没有定义时,多少时间回查一下这些任务的状态, 默认值是一个折中选择15秒钟.这个时间是个回查频率和任务完成叫回频率和当任务完成时的回转频率的时钟。
host_key_checking = False #跳过检查主机指纹
log_path = /var/log/ansible.log #ansible日志
Ansible Inventory（主机清单）
/etc/ansible/hosts 是ansible默认主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、 密码以及key相关信息。Inventory文件中填写需要被管理的主机与主机组信息。还可以自定义Inventory主机清单的 位置，使用-i指定文件位置即可。
ansible 语法
anisble [主机名] -m 指定模块
# 例：
ansible all -m ping
ansible连接方式一：基于密码连接
[root@m01 ~]# vim /etc/ansible/hosts
[web]
172.16.1.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
172.16.1.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[db]
172.16.1.51 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[lb]
172.16.1.5 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
172.16.1.6 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[nfs]
172.16.1.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[backup]
172.16.1.41 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[root@m01 ~]# ansible all -m ping
ansible连接方式二：基于主机名连接(变量)
[webs]
web0[1:2]
[webs:vars]
ansible_ssh_pass='1'
ansible_ssh_user=root
ansible_ssh_port=22
# 需要解析，否无不认识web01和web02
[root@m01 ~]# vim /etc/hosts
172.16.1.7 web01
172.16.1.8 web02
[root@m01 ~]# ansible webs -m ping
ansible连接方式三：基于秘钥连接
1.在ansible管理端生成秘钥对
[root@m01 ~]# ssh-keygen
2.下送公钥
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.5
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.6
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.7
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.8
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.31
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.51
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.61
3.主机清单
[root@m01 ~]# vim /etc/ansible/hosts
[nginx]
172.16.1.7
172.16.1.8
172.16.1.5
172.16.1.6
172.16.1.31
172.16.1.41
172.16.1.51
[root@m01 ~]# ansible nginx -m ping
ansible连接方式四：主机名+IP+免密
[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host=172.16.1.7
web02 ansible_ssh_host=172.16.1.8
[lb_group]
lb01 ansible_ssh_host=172.16.1.5
lb02 ansible_ssh_host=172.16.1.6
[nfs_group]
nfs ansible_ssh_host=172.16.1.31
[bakcup_group]
backup ansible_ssh_host=172.16.1.41
[db_group]
db01 ansible_ssh_host=172.16.1.51
[root@m01 ~]# ansible web_group -m ping
浙公网安备 33010602011771号