Ansible架构介绍及部署

Posted 2021-03-21 ghl1024

Ansible架构模式

Ansible是由控制机和被管理机组成：控制机是用来安装Ansible工具软件和执行指令的服务器，被管理机是指运行业务的服务器，由控制机通过SSH进行管理。

Ansible管理方式

Ansible是一个模型驱动管理器，支持多节点发布，远程任务执行，默认使用SSH远程连接，无需在被管理节点上安装附加软件。

Ansible系统架构

Ansible集合了许多运维工具，实现了批量系统配置、批量程序部署，批量运行命令等功能，Ansible是基于模块工作的，本身没有批量部署的能力，真正干活的Ansible所运行的模块，Ansible只提供一种框架。

Ansible功能特性

• 应用代码自动化部署；
• 系统管理配置自动化；
• 支持云计算、大数据平台；
• 轻量级无需安装agent；
• 批量任务执行可用脚本无需分发到远程；
• 支持非root用户和sudo；

Ansible任务执行流程

Ansible系统由控制主机对被管节点的操作方式可分为两类（ad-hoc）和（playbook）

• ad-hoc支持单个模块，支持批量执行单条命令；
• playbook通过多个task集合完成一类功能，可以理解为通过组合多条ad-hoc操作的配置文件；

Ansible安装配置

Ansible的安装方式非常灵活，满足各种环境的部署需求。

YUM安装

#以CentOS7.2安装阿里的epel为例
rpm -Uvh https://mirrors.aliyun.com/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

#安装Ansible
yum install -y ansible

 

Ansible配置参数

配置文件在：/etc/ansible/ansible.cfg

inventory

这个参数表示资源清单 . inventory文 件 的 位 置 ， 资源清单就是 一些Ansible需要连接管理的主机列表 。
实例如下：
inventory == /etc/Ansible/hosts

 library

Ansible的操作动作，无论是本地或远程，都使用一小段代码来执行，这小段代码称为模块 ， 这个library参数就是指向存放Ansible模块的 目录 。 
实例如下：
library = /usr/share/Ansible
Ansible支持多个记录方式，只要用W号（：）隔幵就可以，同时也会检査当前执行playbook位罝下的•/library目录。

 forks

默认悄况下Ansible最多能有多少个进程同时丁-作，默认设置敁多5个 进程并进行理 。具体需要设置多少个，可以根据控制主机的性能和被管节点的数诂来确定，可能是50或100,默认值5是非常保守的设置。
实例如下：
forks = 5

 sudo_user

这是设罝默认执行命令的用户，也可以在playbook中重新设置这个参数。
实例如下：
sudo_user = root

 remote_port

这是指定连接被管节点的管理端口，默认是22。除非设置了特殊的SSH端门.不然这个参数一般是不需要修改的。
实例如下：
remote_port = 22

 host_key_checking

这是设置是否检査SSH主机的密钥。可以设置为True或False。
实例如下：
host_key_checking = False

 timeout

这是设置SSH连接的超时间隔，单位是秒。
实例如下：
timeout = 60

 log_path

Ansible系统默认是不记录日志的，如果想把Ansible系统的输出记录 到日志文件，需要设置log_ path指定一个存储Ansible日志的文件 。
实例如下：
log__path = /var/log/Ansible. log

 

注意：

执行Ansible的用户需要有写入日志的权限，模块将会调用被管节点的syslog来记录，口令是不会出现在日志中的。