Ansible安裝和配置經(jīng)驗分享

IT那活兒發(fā)布于2023-01-11 13:20 / 2585人閱讀

點擊上方“IT那活兒”，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了?。。?/span>

親愛滴伙伴們,今天給大家說說Ansible自動化運維工具的經(jīng)驗分享，接下來由我為大家一步步嘮嘮。

Ansible介紹

Ansible是一個開源配置管理工具，可以使用它來自動化任務(wù)，部署應(yīng)用程序?qū)崿F(xiàn)IT基礎(chǔ)架構(gòu)。Ansible可以用來自動化日常任務(wù)，比如，服務(wù)器的初始化配置、安全基線配置、更新和打補丁系統(tǒng)，安裝軟件包等。

Ansible架構(gòu)相對比較簡單，僅需通過SSH連接客戶機執(zhí)行任務(wù)即可。

Ansible的與節(jié)點有關(guān)的重要術(shù)語包括控制節(jié)點，受管節(jié)點，清單和主機文件：

1）控制節(jié)點（Control node）：指安裝了Ansible的主機，也叫Ansible服務(wù)器端,管理機。Ansible控制節(jié)點主要用于發(fā)布運行任務(wù)，執(zhí)行控制命令。Ansible的程序都安裝在控制節(jié)點上，控制節(jié)點需要安裝Python和Ansible所需的各種依賴庫。注意：目前Ansible還不能安裝在Windows下。

2）受控節(jié)點（Managed nodes）：也叫客戶機，就是想用Ansible執(zhí)行任務(wù)的客戶服務(wù)器。

3）清單（Inventory）：受控節(jié)點的列表，就是所有要管理的主機列表。

4）host文件：清單列表通常保存在一個名為host文件中。在host文件中，可以使用IP地址或者主機名來表示具體的管理主機和認證信息，并可以根據(jù)主機的用戶進行分組。缺省文件：/etc/ansible/hosts，可以通過-i指定自定義的host文件。

5）模塊（Modules）：模塊是Ansible執(zhí)行特定任務(wù)的代碼塊。比如：添加用戶，上傳文件和對客戶機執(zhí)行ping操作等。Ansible現(xiàn)在默認自帶450多個模塊，，Ansible Galaxy公共存儲庫則包含大約1600個模塊。

6）任務(wù)（Task）：是Ansible客戶機上執(zhí)行的操作?？梢允褂胊d-hoc單行命令執(zhí)行一個任務(wù)。

7）劇本（Playbook）：是利用YAML標記語言編寫的可重復(fù)執(zhí)行的任務(wù)的列表，playbook實現(xiàn)任務(wù)的更便捷的讀寫和貢獻。比如，在Github上有大量的Ansible playbooks共享，你要有一雙善于發(fā)現(xiàn)的眼睛你就能找到大量的寶藏。

8）角色（roles）：角色是Ansible 1.2版本引入的新特性，用于層次性、結(jié)構(gòu)化地組織playbook。roles能夠根據(jù)層次型結(jié)構(gòu)自動裝載變量文件、tasks以及handlers等。

Ansible工作原理

Ansible可以簡化管理員的自動化配置管理和流程控制方式。它利用推送方式對客戶系統(tǒng)配置，這樣所有的工作都可以在主服務(wù)器上完成。

運行Ansible的服務(wù)器叫做”管理節(jié)點”，通過Ansible進行管理的服務(wù)器叫做“受控節(jié)點”。

Ansible管理工具的優(yōu)點為：

1）輕量級，更新時只需要在操作機上進行一次更新即可。

2）采用SSH協(xié)議。

3）不需要客戶端安裝agent。

4）批量任務(wù)執(zhí)行可以寫成腳本，并且不需要分發(fā)到客戶端。

5）使用Python編寫，維護簡單。

6）支持sudo普通用戶命令。

7）去中心化管理。

Ansible的原理拓撲圖為：

可以看到Ansible由五部分組成：

1）Ansible ：核心。

2）Modules ：包括 Ansible 自帶的核心模塊及自定義模塊。

3）Plugins ：完成模塊功能的補充，包括連接插件、郵件插件等。

4）Playbooks ：劇本；定義 Ansible 多任務(wù)配置文件，由Ansible 自動執(zhí)行。

5）host Inventory ：定義 Ansible 管理主機的清單。

Ansible安裝配置

1. SSH分發(fā)

//安裝sshpass

# yum install sshpass -y

//生成密鑰

# ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

//分發(fā)密鑰

# vim ~/ssh-fenfa.sh

# sh ~/ssh-fenfa.sh

2. 管理機器安裝部署

// 添加repo

# yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

// yum安裝ansilbe

# yum install ansible -y

# rpm -qa ansible

// 檢查ansible版本

# ansible --version