自动化运维之Ansible

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了自动化运维之Ansible相关的知识,希望对你有一定的参考价值。

Ansible概述

由于互联网的快速发展导致产品更新换代速度逐渐加快,运维人员每天都要进行大量的维护操作,仍旧按照传统方式进行推护会使得工作效率低下。这时,部署自动化运维就可以尽可能安全、高效地完成这些工作。

一般会把自动化运维工具划分为两类:
一类是需要使用代理工具的,也就是基于专用的Agent程序来完成管理功能,如:Puppet、Func、Zabbix等;另处一类是不需要配置代理工其的,可以直接基于SSH服务来完成管理功能,如Ansible、Fabric等。下面介绍几款功能类似的自动化运维工具。

  • Puppet:Puppet基于Ruby开发,支持Linux、UNIX、Windows平台,可以针对用户、系统服务、配置文件、软件包等进行管理,有很强的扩展性,但远程执行命令相对较弱。
  • SaltStack:Salsaskk基于Python开发,允许管理员对多个操作系统创建统一的管理系统, 比Puppet更轻量级。
  • Ansible:Ansible基于Python开发,集合了众多优秀运维工具的优点,实现了批量运行命令,部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置,无需部署任何客户端代理软件,从而使得自动化环境部署变得更加简单。可同时支持多台主机并行管理,使得管理主机更加便捷。

Ansible核心组件

Ansible基本架构由六个部分构成:

  • Ansible核心引擎
  • Host inventory主机清单:用来定义Ansible所管理的主机,默认是在Ansible的hosts配置文件中定义被管理主机,同时也支持自定义动态主机清单和指定其他配置文件的位置。
  • Connection plugins连接插件:负责和被管理主机实现通信。除支持使用SSH连接被管理主机外,Ansible 还支持其他的连接方式,
    所以需要有连接插件将各个主机用连接插件连接到Ansible,
  • Playbooks (yaml, jinja2)剧本:用来集中定义Ansible任务的配置文件,即将多个任务定义在一个剧本中由Ansible自动执行,可以由控制主机针对多台被管理主机同时运行多个任务。
  • Core modules核心模块:是Ansible自带的模块,使用这些模块将资源分发到被管理主机,使其执行特定任务或匹配特定的状态。
  • Custom modules自定义模块:用于完成模块功能的补充,可借助相关插件完成记录日志、发送邮件等功能。

安装部署Ansible服务

案例环境

管理端:192.168.10.157
被管理端:192.168.10.179   组名:xxy1
1、安装Ansible
#使用源码进行安装
yum install -y epel-release      //安装epel源
yum install ansible -y       //安装Ansible

ansible --version          //查看ansible版本
2、树状结构查看Ansible相关配置文件
yum install tree -y

tree /etc/ansible/      //树状结构展示文件夹
/etc/ansible/
├── ansible.cfg       //ansible的配置文件
├── hosts           //ansible的主仓库,用于存储需要管理的远程主机的相关信息
└── roles          //角色

技术分享图片

3、配置主机清单

Ansible通过读取默认主机清单/etc/ansible/hosts文件,自改主机与组配置后,可以同时连接到多个被管理主机上执行任务

cd /etc/ansible
vi hosts       //配置主机清单

[xxy1]
192.168.10.179

技术分享图片

4、设置SSH无密码登录

为了避免Ansible下发指令时输入被管理主机的密码,可以通过证书签名达到SSH无密码登录的效果,使用ssh-keygen产生一对密钥,使用ssh-copy-id来下发生成公钥。

ssh-keygen -t rsa       //基于SSH密钥的连接
ssh-copy-id [email protected]    //下发公钥
#免密码的交互
ssh-agent bash
ssh-add

技术分享图片
技术分享图片

Ansible命令应用基础

1、Ansible命令格式
ansible [主机] [-m 模块] [-a 模块持有参数]

ansible-doc -l      //列出所有已安装的模块 注:按q退出
ansible-doc -s yum   //-s列出yum模块描述信息和操作动作
ansible all -a ‘ls /‘      //查看被控制端根目录下所有内容

技术分享图片

2、command模块

使用-m选项来指定使用模块,默认使用command模块

ansible 192.168.10.179 -m command -a ‘date‘    //指定ip执行date命令

技术分享图片

ansible xxy1 -m command -a ‘date‘       //指定分类执行date

技术分享图片

ansible all -m command -a ‘date‘        //所有被控制端主机执行date命令

技术分享图片

3、cron模块

cron模块用于定义任务计划。其中有两种状态(state):present表示添加(可以省略),absent表示移除。

ansible xxy1 -m cron -a ‘minute="*/1" job="/bin/echo heihei" name="test cron job"‘    //xxy1下的主机添加计划任务:每分钟输出一次“heihei”
ansible xxy1 -a ‘crontab -l‘      //查看xxy1下的主机的计划任务

技术分享图片

ansible xxy1 -m cron -a ‘name="test cron job" state=absent‘     //移除计划任务,假如该计划任务没有取名字,name=None即可

技术分享图片

4、user模块

用于创建新用户和更改、删除已存在的用户。user模块请求的是useradd, userdel, usermod三个指令

ansible xxy1 -m user -a ‘name="test01"‘    //xxy1下的主机创建用户test01
ansible xxy1 -m user -a ‘name="test01" state=absent‘    //xxy1下的主机删除用户test01

技术分享图片

5、group模块

用于对用户组进行管理,group模块请求的是groupadd, groupdel, groupmod 三个指令。

ansible xxy1 -m group -a ‘name=xxy gid=306 system=yes‘       //xxy1下的主机创建xxy组,指定gid,属于系统组
ansible xxy1 -m user -a ‘name=xxy01 uid=306 system=yes group=xxy‘    //xxy1下的主机创建xxy01永不,指定uid,加入xxy组,属于系统用户
ansible xxy1 -a ‘id xxy01‘    //xxy1下的主机查看xxy01用户信息

技术分享图片

6、copy模块

用于实现文件复制和批量下发文件,src定义本地源文件路径,dest定义被管理主机文件路径,使用content通过指定信息内容来生成目标文件

ansible xxy1 -m copy -a ‘src=/etc/fstab dest=/opt/fstab.back owner=root mode=640‘       //xxy1下的主机将/etc/fatab文件复制到/opt目录下命名为fatab.back,并设置所有者为root,权限为640
ansible xxy1 -a ‘ls -l /opt‘      //xxy1下的主机查看/opt目录下的信息
ansible xxy1 -a ‘cat /opt/fstab.back‘       //xxy1下的主机查看/opt/fstab.back文件内容

技术分享图片

ansible xxy1 -m copy -a ‘content="hello heihei!" dest=/opt/fstab.back‘ 
 //xxy1下的主机将hello heihei!写入/opt/fstab.back文件中
ansible xxy1 -a ‘cat /opt/fstab.back‘     //xxy1下的主机查看/opt/fatab.back文件内容

技术分享图片

7、file模块

设置文件属性,使用path指定文件路径,使用src定义源文件路径,使用name或dest来替换创建文件的符号链接

ansible xxy1 -m user -a ‘name=lisi system=yes‘      //xxy1下的主机创建lisi用户
ansible xxy1 -m group -a ‘name=lisizu system=yes‘     //xxy1下的主机创建lisizu组
ansible xxy1 -m file -a ‘owner=lisi group=lisizu mode=644 path=/opt/fstab.back‘        //xxy1下的主机将/opt/fstab.back文件所有者改为lisi,属于lisizu,644权限

技术分享图片

ansible xxy1 -m file -a ‘path=/opt/fstab.link src=/opt/fstab.back state=link‘      //xxy1下的主机给/opt/fstab.back文件创建链接文件/opt/fstab.link
ansible xxy1 -m file -a "path=/opt/fstab.back state=absent"               //xxy1下的主机删除/opt/fstab.back文件
ansible xxy1 -m file -a "path=/opt/test state=touch"             //xxy1下的主机在/opt目录下创建test文件

技术分享图片

8、ping模块

使用ping模块检测所有被控制端主机的连通性

ansible all -m ping       //使用ping模块检测所有被控制端主机的连通性

技术分享图片

9、shell模块

可以在被管理主机上运行命令,并支持像管道符等功能的复杂命令

ansible xxy1 -m user -a ‘name="zhangsan"‘      //xxy1下的主机创建用户zhangsan
ansible xxy1 -m shell -a ‘echo abc123|passwd --stdin zhangsan‘       //xxy1下的主机使用无交互模式给zhangsan用户设置密码

技术分享图片

10、script模块

可以将本地脚本复制到被管理主机上进行运行,需使用相对路径指定脚本

#在本地编辑一个简单的脚本
vi test.sh

#!/bin/bash
echo "hello ansible from script"> /opt/script.txt

技术分享图片

#给脚本可执行文件
chmod +x test.sh

ansible xxy1 -m script -a ‘test.sh‘      //将本地脚本复制到xxy1下的主机上运行

技术分享图片

#到192.168.10.179上查看,可查看到脚本已经执行,并文件下有内容
cat /opt/script.txt

技术分享图片

11、yum与service模块

yum模块负责在被管理主机上安装与卸载软件包,但是需要提前在每个节点配置自己的YUM仓库。使用name指定要安装的软件包,不带软件包版本号则安装最新软件包,使用state指定安装包状态,present、latest用来表示安装,absent表示卸载
service模块控制管理服务的运行状态。使用enabled表示是否开机自启动,取值为true或者false;使用name定义服务名称;使用state指定服务状态,取值分别为started、stoped、restarted。

ansible xxy1 -m yum -a ‘name=httpd‘           //xxy1下的主机安装httpd服务

技术分享图片

ansible xxy1 -a ‘systemctl status httpd‘        //xxy1下的主机查看httpd服务运行状态
ansible xxy1 -m service -a ‘enabled=true name=httpd state=started‘        //开启xxy1下的主机的httpd服务

技术分享图片

ansible xxy1 -a ‘systemctl status httpd‘       //xxy1下的主机查看httpd服务运行状态,已开启

技术分享图片

ansible xxy1 -m yum -a ‘name=httpd state=absent‘     //xxy1下的主机卸载httpd服务

技术分享图片

12、setup模块

使用setup模块收集、查看被管理主机的facts(facts是ansible采集被管理主机设备的一个功能)。每个被管理主机在接收并运行管理命令前,都会将自己的相关信息(操作系统版本、IP地址等)发送给控制主机。

ansible xxy1 -m setup           //获取xxy1下的主机的facts信息

技术分享图片

以上是关于自动化运维之Ansible的主要内容,如果未能解决你的问题,请参考以下文章

自动化运维之Ansible

自动化运维之Ansible安装及命令使用

Ansible自动化运维之Ansible入门及简单部署

自动化运维之ansible详解

自动化运维之ansible-安装部署与基础命令篇

Linux运维之Ansible自动化运维管理工具