随笔-ansible

Posted 2022-09-11 t-road

系统下所有的操作，从运维操作角度划分为两类：

1、文件传输

2、命令执行

系统下所有的操作，从自动化工作类型角度划分为：

1、应用部署

2、配置管理

3、任务流编排

 

使用root生成默认的秘钥对：

# ssh-keygen -t rsa

三次回车。

 

ansible命令主要在如下场景使用：

1、非固化需求或临时一次性操作

2、二次开发接口调用

 

复制本地文件到远程：

ansible all -m copy -a "src=/etc/fstab dest=/tmp/fstab owner=root group=root mode=0644 backup=yes"

src：本地文件

dest：目标文件

owner：文件属主

group：文件属组

mode：文件权限

backup：如果远端不存在/tmp/fstab，copy模块会直接复制一份新文件，这里的backup不起任何作用；如果远端存在/tmp/fstab，且我本地的/tmp/fstab内容同远端的/tmp/fstab内容一致，那么任何事情都不会发生，backup依然不起任何作用；如果我本地修改了/etc/fstab文件，那么在复制文件前，会先对远端的/tmp/fstab进行备份（备份到同目录下，也就是/tmp），然后再复制新文件到远端（可以理解为覆盖，反正我已经备份了）。

 

返回结果中的三种颜色说明：

1、红色：执行过程有异常，哪一步出现问题，就在哪停止，剩下的不再执行。

2、橘黄色：执行过程没有异常，所有任务均正常执行，目标会有状态变化。

3、绿色：执行过程没有异常，所有任务均正常执行，目标没有状态变化。

所谓状态变化，就是实实在在发生了变化，比如新建了文件，文件权限变了，属主变了，大小变了，等等，这都是状态变化。

 

Galaxy

可以理解为Github和Pypi，只不过Github上是很多的开源项目，Pypi上有很多的python库，而Galaxy上有很多的Roles。

通过git命令来下载Github上的项目；通过pip来安装Pypi上的python库；通过ansible-galaxy来下载Galaxy上的Roles。

 

ansible-pull（ansible的拉模式）

有些管理工具，比如Chef和Puppet，是基于拉模式的。

所谓拉模式：

1、管理员写脚本

2、管理员上传脚本

3、agent定时取脚本（比如每隔1分钟）

4、agent运行脚本

同理，ansible的拉模式也是这种原理。

新建一个git的仓库，每台机器运行一个cron定时任务（扮演者agent的角色）每隔一段时间去仓库取最新脚本，然后运行之。

拉模式能轻松应付大规模集群，因为每台机器都是自己去拉取脚本来完成任务。不过也有人用ansible的推模式管理着上千台机器。

 

 

 详情请参考：

https://www.stavros.io/posts/automated-large-scale-deployments-ansibles-pull-mo/

 

ansible-doc

ansible-doc -l

查看所有的模块

 

ansible-doc copy

模块功能详细说明

 

定义主机和组

 

 

 

定义主机变量

 

 

定义组变量

 

 

定义组嵌套及组变量

 

 

除了在inventory文件中写变量，还可以将变量独立出来，单独放到一个文件中。（文件必须是yaml格式）

ansible会在以下位置查找变量：

1、inventory配置文件（默认的是/etc/ansible/hosts文件）

2、playbook文件中的vars区域

3、roles中vars目录下的文件

4、roles同级目录group_vars和hosts_vars目录下的文件

 

假如football主机同时属于webserver1和webserver2组，那么可以在以下这些文件中设置football主机的变量：

1、/etc/ansible/group_vars/webserver1.yml

2、/etc/ansible/group_vars/webserver2.yml

3、/etc/ansible/host_vars/football.yml

 

重启webservers组所有主机的httpd服务

 

 

Ad-Hoc使用场景

情景1：节假日将至，需要关闭所有不必要的服务器，并对所有服务器进行节前健康检查。

情景2：临时更新Apache & nginx的配置文件，并分发至需要更新该配置的web服务器上。

 

Ansible-playbook使用场景

情景1：新购置的服务器安装完操作系统后需要做一些固定的初始化工作，比如：设置防火墙策略、添加NTP时间服务器、添加EPEL源。

情景2：业务侧每周定期对生产环境发布代码。