Ansible自动化运维安装

Posted 2021-01-13

当前，部署自动化运维已经成为安全、高效完成工作的必要技能，主要有Puppet、SaltStack、ansible，本篇博文将重点研究自动化运维工具Ansible安装及配置文件解析。

一、Ansible简介

1、什么是ansible？

Ansible基于python开发，集合了众多优秀运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。默认通过SSH协议进行远程控制，无需客户端代理软件。

2、ansible核心组件

ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

• ansible core 核心引擎；
• host inventory（主机清单）：定义ansible所管理主机，支持自定义动态主机清单和其他配置文件位置。
• connection plugins（连接插件）：负责被管理主机实现通信。
• playbooks（剧本）：集中定义ansible任务的配置文件。
• core modules（核心模块）：ansible自带模块，分发资源到被管理主机。
• custom modules（自定义模块）：完成功能模块的补充。

  3、ansible特点

  （1）部署简单，只需在主控端部署 Ansible 环境，被控端无需做任何操作。
  （2）默认使用 SSH协议对设备进行管理。
  （3）主从集中化管理。
  （4）配置简单、功能强大、扩展性强。
  （5）支持 API 及自定义模块，可通过 Python 轻松扩展。
  （6）通过 Playbooks 来定制强大的配置、状态管理。
  （7）对云计算平台、大数据都有很好的支持。
  （8）提供一个功能强大、操作性强的 Web 管理界面和 REST API 接口 ---- AWX 平台。

  二、部署Ansible服务

  案例说明：

  Ansible自动化运维由控制主机与被管理主机组成，由于基于SSH通信，所以控制主机只需安装ansible，被管理主机也不需安装和运行任何代理程序。

  案例环境：

角色	操作系统	IP地址	组名
控制主机	Centos7	192.168.37.128
被管理主机	Centos7	192.168.37.130	webserver
被管理主机	Centos7	192.168.37.131	mysql

部署安装

1、在控制主机上安装ansible

yum install -y epel-release #安装epel扩展源
yum install -y ansible -y #安装ansible

2、安装后查看ansible配置文件

ansible --version          #查看版本
cat /etc/ansible
    ansible.cfg                #主配置文件
    hosts                         #主仓库、用于存储需要管理的远程主机
    roles                          #角色

3、配置主机清单

vim  /etc/ansible/hosts    
【webserver】
192.168.37.130
【mysql】
192.168.37.131

4、配置密钥对进行验证，将公钥推给被管理主机

ssh-keygen -t rsa
ssh-copy-id [email protected]
ssh-copy-id [email protected]

5、设置SSH免密码登录

ssh-agent bash
ssh-add

三、Ansible配置文件详解

主配置文件ansible.cfg

[defaults]

#some basic default values...
inventory      = /etc/ansible/hosts                                      # 主机清单inventory文件的位置 
library        = /usr/share/my_modules/                             #指向存放ansible模块的目录
module_utils   = /usr/share/my_module_utils/                      
remote_tmp     = ~/.ansible/tmp                                     #Ansible 通过远程传输模块到远程主机,然后远程执行
local_tmp      = ~/.ansible/tmp
plugin_filters_cfg = /etc/ansible/plugin_filters.yml       #过滤器插件
forks          = 5                                                                  #默认ansible最多有5个进程同时工作
poll_interval  = 15                                                           #多少时间回查一下任务状态
sudo_user      = root                                                        # 设置默认执行命令的用户
ask_sudo_pass = True                                                  # 用来控制Ansible playbook 在执行sudo之前是否询问sudo密码
ask_pass      = True                                                        #控制Ansible playbook 是否会自动默认弹出密码
transport      = smart                                                        #通信机制.默认 值为’smart’
remote_port    = 22                                                         # 指定连接被管节点的管理端口，默认是22
module_lang    = C                                                         #模块和系统之间通信的计算机语言，默认是C语言
module_set_locale = False                                               

主机清单hosts

#[webservers]
#alpha.example.org
#beta.example.org
#192.168.1.100
#192.168.1.110

#[dbservers]
#db01.intranet.mydomain.net
#db02.intranet.mydomain.net
#10.25.1.56
#10.25.1.57

• 方括号[]中是组名,用于对系统进行分类,便于对不同系统进行个别的管理。
• 一个系统可以属于不同的组,比如一台服务器可以同时属于 webserver组 和 dbserver组.这时属于两个组的变量都可以为这台主机所用。
• 如果有主机的SSH端口不是标准的22端口,可在主机名之后加上端口号,用冒号分隔。SSH 配置文件中列出的端口号不会在 paramiko 连接中使用,会在 openssh 连接中使用。