自动化运维工具 Ansible

Posted 2021-01-11 xingzheanan

学习Ansible的系列文章

• Ansible 介绍
• Ansible 架构
• Ansible 安装
• Ansible 配置文件及参数
• Ansible 常用模块
• Ansible playbook

---

1. Ansible 介绍

Ansible 是一个配置管理和应用部署工具，只需要通过 ssh 访问服务器或设备即可实现批量系统配置、程序部署、运行命令等功能。

Ansible 是基于模块工作的，本身没有批量部署的能力，真正具有部署能力的是 Ansible 所运行的模块。

Ansible 的优点：

• 模块化： 调用特定的模块完成特定的功能；
• 轻量级： 无需在客户端安装 agent，更新时，只需在操作机上进行一次更新即可；
• 分布式： ansible 不需要启动服务，作为一个工具可以轻松的实现分布式扩展；
• 支持编排： 批量任务可以写成剧本进行编排，不用分发到远程即可执行；

2. Ansible 架构

 

 Ansible 的基本架构：

1.  Connection Plugins： 连接主机和被管理端；
2.  Core Modules： Ansible 执行命令的内置核心模块；
3.  Custom Modules： 根据需求编写的定制化模块；
4.  Plugins： 对模块功能进行补充，如连接插件、循环插件等；
5.  Playbooks： 任务剧本，将多个任务定义在剧本中，由 Ansible 根据顺序依次执行；
6.  Host Inventory： Ansible 管理主机的清单，inventory 一般存放在 /etc/ansible/hosts 路径下；
7.  Ansible： 组合 Inventory、 Inventory、 Plugins 等的工具，为核心执行命令工具；

3. Ansible 安装

Ansible 有三种安装方式：

1. yum 安装： 

 yum -y install ansible wget -O /etc/yum.repos.d/epel.repo 

 

 

2. pip 安装：

 pip install ansible 

 

3. github 安装：

git clone git：//github.com/ansible/ansible.git --recursive
cd ./ansible
make rpm
sudo rpm -Uvh ./rpm-build/ansible-*.noarch.rpm

 

4. Ansible 配置文件及参数

常用配置文件或命令	描述
/etc/ansible/ansible.cfg	主配置文件，配置ansible工作特性
/etc/ansible/hosts	主机清单
/etc/ansible/roles/	存放角色的目录
/usr/bin/ansible	主程序，临时命令执行工具
/usr/bin/ansible-doc	查看配置文档，模块功能查看工具
/usr/bin/ansible-playbook	定制自动化任务，编排剧本工具
/usr/bin/ansible-pull	远程执行命令的工具

 

 

 

 

 

 

 

ansible 常用参数说明

• ansible_ssh_port： 连接的远程主机名；
• ansible_ssh_port： ssh 端口号，如果不是默认的端口号，则通过此变量设置；
• ansible_ssh_user： 默认的 ssh 用户名；
• ansible_ssh_private_key_file： ssh 使用的密钥文件，适用于通过密钥登陆，而不通过 ssh 代理登陆的情况；
• inventory_dir： 存放 Ansible inventory host 文件的目录路径名；
• playbook_dir ： 含有 playbook 基础目录的路径名；

5. Ansible 常用模块

ping

功能： 尝试连接到主机，ping 通则返回 pong 。

command

功能： 远程执行命令，如果 ansible 不指定模块时，默认使用 command 模块。

shell

功能： 远程执行命令，类似于 command 。

copy

功能： 复制文件或目录到远程节点，默认覆盖目标文件，源地址为 src ， 目的地址为 dest 。

file

功能： 设置远程节点文件的文件属性。其中， mode 参数定义文件或目录的权限。 path 定义文件或目录的路径，为必选项。

setup

功能： 收集远程主机的信息，playbook 中的参数 gather_facts 就与该模块有关，后续 playbook 做介绍。

fail

功能： 自定义消息失败，在 playbook 中一般与 参数 when 结合使用。

6. Ansible playbook

Ansible playbook 采用 yaml 语言编写， playbook 的第一行 “---” 符号表示这是一个 yaml 文件。

playbook 的工作流程如下图所示：

playbook 参数

hosts： hosts 行的内容是一个或多个组主机的 patterns ；

remote_user： 远程执行任务的账户名；

tasks： 任务集，由多个 task 组成；

until： until 是一个条件表达式，如果满足条件循环结束；

retry：retry 是重试的次数；

delay：延迟时间；

local_action： Ansible 默认只会对控制机器执行操作，local_action 参数使得 ansible 对本机执行操作；

ansible playbook 变量

1.  ansible setup facts  远程主机的所有变量都可直接调用， setup 模块就是用来获取远程主机的相关信息的，要使用被管理主机的 ansible 元数据信息即 facts ，需要在playbook 中将gather_facts参数设为 yes 。facts 信息包括 主机名、远端主机发行版、IP地址、CPU 数等等信息，该信息可作为变量供后续的 task 使用。

　　2.  ansible hosts 中定义的变量，分为普通变量和公共变量，普通变量在主机组中主机单独定义，优先级高于公共变量。

　　3. 通过命令行指定变量，优先级最高。

　　4. 在 playbook 中定义变量：

　　5. vars_file 指定变量文件。

　　6. 在 role 中定义。

　　7. 通过 {{ variable_name }} 调用变量，且变量名前后必须有空格。

　　8. register 注册变量，把某一条任务执行的结果保存下来，在接下来的任务中调用该变量或者用该变量做判断：

　　  将 task execute script at local host 的执行结果存入变量 host_data_json 中，在任务 fail ansible 中使用该变量中的 stderr 进行判断该任务会不会出错。

　　  host_data_json 变量如下图 localhost => 右边的结构体所示，注意使用该结构体的 rc 参数进行判断也是可以的，即 host_data_json.rc == 0：

 

简单的 playbook 例子：

---
- hosts: [any]
  remote_user: "root"
  gather_facts: yes
  vars:
    number: "1"
  tasks:
  - name: ping the OAM
    ping:
  - name: ping the local host
    local_action: ping
  - name: change the mode of file
    local_action: file path=/tmp/test_mode.sh mode=0777
  - name: execute script at local host
    local_action: command /bin/bash /tmp/test_mode.sh 1 2
    register: host_data_json
  - name: fail ansible
    local_action: fail msg="can‘t run ansible playbook"
    when: host_data_json.stderr != ""

 

       

参考文章：

https://www.jianshu.com/p/575ced3a08fa

http://blog.51cto.com/191226139/2066936

http://blog.51cto.com/amyhehe/1718050

http://blog.51cto.com/faded/1762688