ansible自动运维入门

Posted 2020-12-04

一、简要

1、关于Ansible
Ansible是一个部署一群远程主机的工具;Ansible通过SSH协议实现远程节点和管理节点之间的通信。理论上说，只要管理员通过ssh登录到一台远程主机上能做的操作，Ansible都可以做到。Ansible是python开发的,故依赖一些python库和组件

2、ansible架构:

上图右边绿色部分是被管理的主机(虚拟机,物理机,云主机等)从以上架构图中可以看出ansible是由主机清单(配置),playbook(配置),以及各模块插件组成;简单的说就是,用户(管理员)通过ansible的主机清单配置或Playbook配置(一组任务),调用ansible的各种模块及参数来对清单中的主机进行统一管理。

3、测试环境

ansible: 主机名：Cent65 版本：CentOS release 6.8  IP:192.168.1.65

node1: 主机名：cent67 版本：CentOS release 6.9 IP:192.168.1.67

node2： 主机名：rescue 版本：CentOS release 6.9 阿里云主机IP: 47.95.243.198

从ansible（Cent65）上生成ssh密钥对同步到两台node主机上,实现无密钥登录管理(推荐)。

[[email protected] ~]# ssh-keygen -t rsa 一路回车。

把自己公钥复制到远程机器：

[[email protected] ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.1.67

现在通过Cent65远程cent67已经不需要密码了。

同理，设置rescue主机免密登录：

[[email protected] ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub 47.95.243.198

[[email protected] ~]# ssh 47.95.243.198

4、安装

目前,只要机器上安装了 Python 2.6 或 Python 2.7 (windows系统不可以做控制主机),都可以运行Ansible，我们这里是2.6.6的python

[[email protected] ~]# python -V

开始安装，这里采用epel yum源的方式安装，更方便。

先安装epel源：

[[email protected] ~]# yum install epel-release –y

出现如下错误，意思是系统中没有epel，需要先下载epel包才能安装。

接下来，我们上阿里云去寻找对应的epel源，网址：https://opsx.alibaba.com/mirror

搜索epel，复制地址：

到Cent65主机wget下载：

[[email protected] ~]# cd /etc/yum.repos.d/

[[email protected] yum.repos.d]# wget https://mirrors.aliyun.com/centos/6.10/extras/i386/Packages/epel-release-6-8.noarch.rpm

又出现了报错：需要加参数

[[email protected] yum.repos.d]# wget https://mirrors.aliyun.com/centos/6.10/extras/i386/Packages/epel-release-6-8.noarch.rpm --no-check-certificate

这样就可以了。可以安装epel源了：

[[email protected] yum.repos.d]# rpm -ivh epel-release-6-8.noarch.rpm

[[email protected] yum.repos.d]# yum -y install ansible

[[email protected] ~]# ansible –version 查看版本。

二、配置及获取帮助说明

通过rpm -ql ansible可以看到有很多文件,主要是配置文件和和可执行文件,以及所依赖的python库文件

1、配置与执行文件说明

主配置文件: /etc/ansible/ansible.cfg (这个文件主要定义了roles_path路径,主机清单路径,连接清单中的主机方式等配置,这些大部的默认配置已经足够我们平时使用,如需要特别配置可以自行去修改)

默认主机清单配置文件：/etc/ansible/hosts （可通过ansible.cfg重新定义）

除了以上两个重要的配置文件还有三个重要的可执行文件分别是:

ansible  主执行程序,一般用于命令行下执行
ansible-playbook 执行playbook中的任务
ansible-doc  获取各模块的帮助信息

2、ansible 使用格式

ansible

     HOST-PATTERN         #匹配主机模式,如all表示所有主机

    -i                     #指定hosts文件

-m MOD_NAME #模块名 如:ping

-a MOD_ARGS #模块执行的参数

-f FORKS #生成几个子进行程执行

-C #(不执行，模拟跑)

-u Username #某主机的用户名

-c CONNection #连接方式（default smart）

-

例如：[[email protected] ansible]# ansible all -m shell -a "ifconfig|grep eth0"

此命令意思是：ansible对hosts文件中所有主机通过shell模块执行“ifconfig|grep eth0”命令。

3、ansible-doc 获取帮助信息

ansible-doc -s 模块名 获取指定模块帮助信息说明

4、配置hosts文件

ansible默认的hosts文件路径为：/etc/ansible/hosts

[[email protected] ~]#vim /etc/ansible/hosts

在文件最后添加：

[testserver]

192.168.1.67

47.95.243.198

三、ansible常用模块

1、copy模块

从本地copy文件分发到远程主机。

参数说明:
src= 源文件路径
dest= 目标路径

注意src= 路径后面带/ 表示带里面的所有内容复制到目标目录下，不带/是目录递归复制

owner 属主 group 属组 mode权限

示例:

[[email protected] ansible]# ansible all -m copy -a "src=/etc/fstab dest=/tmp/fstab.ansible mode=600"

[[email protected] ansible]# ansible all -m copy -a "content='hi there ' dest=/tmp/hi.txt"

命令中没有指定hosts文件，便是使用默认hosts，all参数代表指定所有主机。

现两台主机显示执行都已经成功，现在我们在cent67主机上查看一下：

[[email protected] ~]# ls /tmp/

2、fetch模块

从远程主机拉取文件到本地

例：[[email protected] ansible]# ansible all -m fetch -a "src=/tmp/hi.txt dest=/tmp/"

说明：src为远程主机路劲，dest为本地路径。查看一下是否拉取文件成功：

[[email protected] ansible]# ls /tmp/

3、command模块

在远程主机上执行命令,属于裸执行,非键值对显示;不进行shell解析;

示例1：

[[email protected] ansible]# ansible all -m command -a "ifconfig"

示例2：

[[email protected] ansible]# ansible all -m command -a "ifconfig|grep eth0"

现在使用了管道符后执行失败了，说明command模块不支持。为了能够达成解析，就需要用到shell模块。

4、shell模块

由于commnad只能执行裸命令(即系统环境中有支持的命令),至于管道之类的功能不支持,shell模块可以做到

例：[[email protected] ansible]# ansible all -m shell -a "ifconfig|grep eth0"

已经执行成功了。

5、file模块

设置文件属性(创建文件)

常用参数:
path目标路径
state directory为目录,link为软件链接
group 目录属组
owner 属主

示例1:我们来给远程主机创建一个/var/tmp/hello.dir目录：

[[email protected] ansible]# ansible all -m file -a "path=/var/tmp/hello.dir state=directory"

cent67上检查一下是否创建成功的目录：

示例2:创建软件链接：

[[email protected] ansible]# ansible all -m file -a "src=/tmp/hi.txt path=/var/tmp/hi.link state=link"

6、cron模块

对目标主机生成计划任务

常用参数:
除了 分(minute) 时(hour) 日(day) 月(month) 周(week) 外
name: 本次计划任务的名称
state: present 生成(默认) |absent 删除 (基于name)

示例1:对远程各主机添加每隔3分钟从time.windows.com同步时间

[[email protected] ansible]# ansible all -m cron -a "minute=*/3 job='/usr/sbin/ntpdate time.windows.com &>/dev/null' name=update_time"

到cent67上边查看一下：

示例2:删除计划任务

[[email protected] ansible]# ansible all -m cron -a "name=update_time state=absent"

在cent67上查看发现计划任务已经删除了

7、yum模块

yum安装软件包的模块;

常用参数说明:
enablerepo, disablerepo表示启用与禁用某repo库
name 安装包名
state (present 或者installed)表示安装, (absent或者removed) 表示删除

示例:通过安装epel扩展源并安装nginx

[[email protected] ansible]# ansible all -m yum -a "name=epel-release state=installed"

[[email protected] ansible]# ansible all -m yum -a "name=nginx state=installed"

在cent67上边查看已经安装成功：

8、service模块

服务管理模块
常用参数:

name: 服务名
state: 服务状态
enabled: 是否开机启动 true | false
runlevel: 启动级别 (systemed方式忽略)

示例:启动nginx服务，并设置开机自动启动

[[email protected] ansible]# ansible all -m service -a "name=nginx state=started enabled=true"

在cent67上查看状态，已经启动成功

9、script模块

把本地的脚本传到远端执行;前提是到远端可以执行,不能把Linux下的脚本同步到windows下执行;

示例:

编写一个简单的脚本;

[[email protected] ansible]# vim test.sh

#!/bin/bash

echo "ansible script test!" > /tmp/ansible.txt

[[email protected] ansible]# ansible all -m script -a "/etc/ansible/test.sh"

在cent67机器上查看test.sh脚本已经执行成功。

以上就是一些常用的模块，其他模块的使用可以用以下命令查看

[[email protected] ansible]# ansible-doc -l

查看某个模块使用方法：

ansible-doc –s 模块名称

四、Playbook实战

playbook是Ansible的配置，部署和编排的语言。他们可以描述你所希望的远程系统强制执行的政策，或者在一般的IT流程的一组步骤

1、playbook的核心元素

hosts : playbook配置文件作用的主机
tasks: 任务列表
variables: 变量
templates:包含模板语法的文本文件
handlers :由特定条件触发的任务
roles :用于层次性、结构化地组织playbook。roles 能够根据层次型结构自动装载变量文件、tasks以及handlers等

2、playbook运行方式

ansible-playbook --check  只检测可能会发生的改变,但不真执行操作
ansible-playbook --list-hosts  列出运行任务的主机
ansible-playbook --syntax-check playbook.yaml 语法检测
ansible-playbook -t TAGS_NAME playbook.yaml 只执行TAGS_NAME任务
ansible-playbook playbook.yaml 运行

3、通过playbook安装管理redis服务

先创建一个剧本文件夹，用来存放我们的剧本文件。

[[email protected] ansible]# mkdir playbooks

[[email protected] ansible]# cd playbooks/

创建剧本文件：

[[email protected] playbooks]# vim redis.yaml

（1）下面我们来检测一下这个剧本文件：

[[email protected] playbooks]# ansible-playbook --syntax-check redis.yaml

没有报错，说明语法没有问题。

（2）再来查看一下运行任务的主机：

[[email protected] playbooks]# ansible-playbook --list-hosts redis.yaml

（3）执行剧本文件

[[email protected] playbooks]# ansible-playbook redis.yaml

由于上面的操作是直接安装redis服务并启动,并没有配置文件,这还不能往生产环境中使用,生产环境中的redis肯定有不同的配置项,因此需要在安装时提供配置文件。

4、带配置文件的安装管理redis

（1）首先复制一个redis.conf到本地home目录下并进行修改

[[email protected] ansible]# ansible 192.168.1.67 -m fetch -a "src=/etc/redis.conf dest=/home"

 （2）然后编辑下载好的配置文件，修改bind 0.0.0.0，为了任意主机可以远程连接rsdis。之后将配置文件移动到/etc/ansible/playbooks/.

[[email protected] ~]# vim !$

[[email protected] etc]# mv redis.conf /etc/ansible/playbooks/

（3）重新编写redis2.yaml剧本文件

[[email protected] ~]# vim redis2.yaml

 - hosts: all                          #所有远程主机

remote_user: root #以远程主机上root用户执行

tasks: #任务

- name: install redis #任务之安装

yum: name=redis state=latest #动作调用yum模块安装

- name: copy config file #任务之复制同步配置文件到远程目标主机

copy: src=/etc/ansible/playbooks/redis2.conf dest=/etc/redis.conf owner=redis #动作copy模块执行

notify: restart redis #触发的动作

tags: configfile #任务标记名configfile

- name: start redis #任务之启动redis

service: name=redis state=started #动作调用sevice模块

handlers: #特定情况下,接收到其他任务的通知时被触发

- name: restart redis

service: name=redis state=restarted

（4）检测剧本语法

[[email protected] ~]# ansible-playbook --syntax-check redis2.yaml

（把redis2.yaml移动到/etc/ansible/playbook/下面）

[[email protected] ~]# mv redis2.yaml /etc/ansible/playbooks/

[[email protected] ~]# cd !$

（5）执行剧本

[[email protected] playbooks]# ansible-playbook redis2.yaml

执行成功。

本文参考博客：http://blog.51cto.com/dyc2005/2070729