Ansible自动化工具的实践

Posted 2022-04-20 feko大魔王

Ansible自动化工具的实践

1.Ansible介绍与安装

介绍ansible

• Ansible目前是运维自动化工具中最简单(2021),已经被红帽收购（2015）。
• 使用ansible可以轻松对服务器进行初始化配置，安全基线配置，更新等操作。
• 它是基于SSH远程会话协议，不需要客户端程序。
• Ansible专用术语
• Control node 控制节点（控制端）
• Managed node 受控节点（被控制的）
• Inventory 主机清单（受控节点的列表，即是ip或域名或主机名）
• Modules 模块（特定的功能代码）
• Task 任务（在受控节点上执行的操作）
• Playbook 剧本（通过YAML语言编写的重复执行的任务列表）
• Roles 角色（从Ansible 1.2版本开始引入的新特性，做复杂的剧本任务，会有yaml例子文件）

Centos7下安装ansible

yum install epel-release -y
yum install  ansible  -y

查看版本

[root@master ~]# ansible  --version
ansible 2.9.27
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u/root/.ansible/plugins/modules, u/usr/share/ansible/plugins/modules]
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Aug  7 2019, 00:51:29) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]

2.设置主机清单

Ansible服务的主配置文件

优先级    文件位置
高    ./ansible.cfg
中    ~/.ansible.cfg
低    /etc/ansible/ansible.cfg  #默认存在

受控主机的列表

• cat /etc/ansible/hosts

[test01]          #平台、环境
192.168.31.161    #centos7-game-01
[test02]          #平台、环境
192.168.31.162    #centos6-game-01

初步配置

• 默认是使用公钥方式连接受控主机
• 关闭SSH协议的指纹验证和使用root用户连接

vi /etc/ansible/ansible.cfg  ##打开以下两个注释
host_key_checking = False  #关闭SSH协议的指纹验证
remote_port    = 22  ##可以自定义受控主机ssh端口
remote_user = root   ##使用root用户连接

显示出受管主机的信息

# ansible-inventory --graph
@all:
  |--@test01:
  |  |--192.168.31.161
  |--@test02:
  |  |--192.168.31.162
  |--@ungrouped:

3.运行临时命令

使用ansible-doc -l 命令列出所有的模块信息

[root@master ~]# ansible-doc  -l
fortios_router_community_list                                 Configure community lists in Fortinets FortiOS and FortiGate              
azure_rm_devtestlab_info                                      Get Azure DevTest Lab facts                                                
ecs_taskdefinition                                            register a task definition in ecs                                          
avi_alertscriptconfig                                         Module for setup of AlertScriptConfig Avi RESTful Object                   
tower_receive                                                 Receive assets from Ansible Tower                                          
netapp_e_iscsi_target                                         NetApp E-Series manage iSCSI target configuration                          
azure_rm_acs                                                  Manage an Azure Container Service(ACS) instance                            
fortios_log_syslogd2_filter                                   Filters for remote system server in Fortinets FortiOS and FortiGate       
junos_rpc                                                     Runs an arbitrary RPC over NetConf on an Juniper JUNOS device              
na_elementsw_vlan                                             NetApp Element Software Manage VLAN                                        
pn_ospf                                                       CLI command to add/remove ospf protocol to a vRouter                       
pn_snmp_vacm                                                  CLI command to create/modify/delete snmp-vacm                              
cp_mgmt_service_sctp                                          Manages service-sctp objects on Check Point over Web Services API          
onyx_ospf                                                     Manage OSPF protocol on Mellanox ONYX network devices                      
icx_command                                                   Run arbitrary commands on remote Ruckus ICX 7000 series switches

常用模块

• 模块名称 模块作用
• ping 检查受管节点主机网络是否能够联通。
• yum 安装、更新及卸载软件包。
• yum_repository 管理主机的软件仓库配置文件。
• template 复制模板文件到受管节点主机。
• copy 新建、修改及复制文件。
• user 创建、修改及删除用户。
• group 创建、修改及删除用户组。
• service 启动、关闭及查看服务状态。
• get_url 从网络中下载文件。
• file 设置文件权限及创建快捷方式。
• cron 添加、修改及删除计划任务。
• command 直接执行用户指定的命令。
• shell 直接执行用户指定的命令（支持特殊字符）。
• debug 输出调试或报错信息。
• mount 挂载硬盘设备文件。
• filesystem 格式化硬盘设备文件。
• lineinfile 通过正则表达式修改文件内容。
• setup 收集受管节点主机上的系统及变量信息。
• firewalld 添加、修改及删除防火墙策略。
• lvg 管理主机的物理卷及卷组设备。
• lvol 管理主机的逻辑卷设备。

ansible命令常用的语法

• ansible 受管主机节点 -m 模块名称 [-a 模块参数]
• ansible命令常用参数
• 参数 作用

-k 手动输入SSH协议密码
-i 指定主机清单文件
-m 指定要使用的模块名
-M 指定要使用的模块路径
-S 使用su命令
-T 设置SSH协议连接超时时间
-a 设置传递给模块的参数
—version 查看版本信息
-h 帮助信息

• 示例：简单ping受控主机

# ansible all -m ping   ##全部机器，即是主机清单里面的机器
# ansible test01 -m ping ##按平台或环境
# ansible 192.168.31.161 -m ping ##按ip单个机器

• 示例2：远程执行命令

# ansible all -m shell  -a "yum install vim  -y"

4.剧本文件实战

• Ansible服务的剧本（playbook）文件采用YAML语言编写
• 剧本文件的结构由4部分组成：
• target：用于定义要执行剧本的主机范围。
• variable：用于定义剧本执行时要用到的变量。
• task：用于定义将在远程主机上执行的任务列表。
• handler：用于定义执行完成后需要调用的后续任务。

mkdir  /etc/ansible/yaml
cat >> /etc/ansible/yaml/packages.yml <<EOF
---
- name: 安装软件包
  hosts: test01,test02
  tasks:
          - name: one
            yum:
                    name: vim
                    state: latest
EOF


# ansible-playbook /etc/ansible/yaml/packages.yml
ok和changed表示执行及修改成功

5.创建及使用角色

• 加载系统内置角色

# yum install -y rhel-system-roles

• 查看角色以及目录

# ansible-galaxy list
# /usr/share/ansible/roles
- rhel-system-roles.timesync, (unknown version)

• 角色相关的yaml例子剧本

cp /usr/share/doc/rhel-system-roles-1.0.1/timesync/example-single-pool-playbook.yml /etc/ansible/yaml/timesync.yml
cat /etc/ansible/yaml/timesync.yml
---
- hosts: " targets "
  vars:
    timesync_ntp_servers:
      - hostname: 2.pool.ntp.org
        pool: yes
        iburst: yes
  roles:
    - rhel-system-roles.timesync
vi /etc/ansible/yaml/timesync.yml  #修改去掉角色部分
---
- hosts: " targets "
  vars:
    timesync_ntp_servers:
      - hostname: 2.pool.ntp.org
        pool: yes
        iburst: yes
ansible-playbook /etc/ansible/yaml/timesync.yml

• 从外部获取角色（第三方角色）
• Ansible Galaxy 官网首页：​​https://galaxy.ansible.com​​

示例：# ansible-galaxy install nginxinc.nginx

• 创建新的角色apache

# cd /etc/ansible/roles
# ansible-galaxy init apache
- Role apache was created successfully
# Ansible角色目录结构及含义
# ll apache/
目录    含义
defaults    包含角色变量的默认值（优先级低）。
files    包含角色执行tasks任务时做引用的静态文件。
handlers    包含角色的处理程序定义。
meta    包含角色的作者、许可证、频台和依赖关系等信息。
README.md
tasks    包含角色所执行的任务。
templates    包含角色任务所使用的Jinja2模板。
tests    包含用于测试角色的剧本文件。
vars    包含角色变量的默认值（优先级高）。

• 使用新的角色

# cat >> /etc/ansible/yaml/roles.yml  <<EOF
---
- name: 调用自建角色
  hosts: all
  roles:
          - apache
EOF
# ansible-playbook /etc/ansible/yaml/roles.yml
小结下：复杂的操作还是远程执行脚本比较好

6.简单使用

1.批量远程命令执行
# ansible all -m shell  -a "yum install vim  -y"
2.批量远程脚本执行
mkdir /etc/ansible/script/ 
cat > /etc/ansible/script/nginx-install.sh << EOF
echo "开始安装nginx" > /tmp/nginx-install.log
echo "安装nginx成功" >> /tmp/nginx-install.log
EOF
# ansible all -m script -a "/etc/ansible/script/nginx-install.sh"
3.批量分发文件
mkdir /etc/ansible/file
cat > /etc/ansible/file/copy-test-txt.yml << EOF
---
- name: 拷贝本地文件到受控机器上
  hosts: all
  tasks:
    - name:
      copy:
        src: /etc/ansible/file/test.txt
        dest: /root/a/test.txt
        owner: root
        group: root
        mode: 0644
EOF
ansible-playbook  /etc/ansible/file/copy-test-txt.yml