ansible自动化运维

Posted 2020-10-17

Ansible基础

??

1、ansible架构

Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用

?

2、ansible任务执行模式

Ansible系统由控制主机对被管节点的操作方式可分为两类，即adhoc和playbook：

·ad-hoc模式使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输入的命令， 而且不需要保存起来的命令。就相当于bash中的一句话shell。
??? ·playbook模式是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作作的配置文件。?

?

3、Ansible命令执行过程

1、 加载自己的配置文件 默认/etc/ansible/ansible.cfg

2、 查找对应的主机配置文件， 找到要执行的主机或者组

3、 加载自己对应的模块文件， 如command

4、 通过ansible将模块或命令生成对应的临时py文件， 并将该文件传

输至远程服务器的

5、 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件

6、 给文件+x执行

7、 执行并返回结果

8、 删除临时py文件， sleep 0退出

简单理解就是Ansible在运行时，首先读取ansible.cfg中的配置，根据规则获取Inventory中的管理主机列表（/etc/ansible/hosts），并行的在这些主机中执行配置的任务，最后等待执行返回的结果。

?

4、ansible配置文件的查找顺序

(1)检查环境变量ANSIBLE_CONFIG指向的路径文件(export ANSIBLE_CONFIG=/etc/ansible.cfg)

(2)检查当前目录下的ansible.cfg配置文件

(3)~/.ansible.cfg,家目录下的隐藏文件

(4)/etc/ansible.cfg 检查etc目录的配置文件

?

5、ansible主机清单设置

那我们也来定义一个组

Vim hosts

将要添加的IP地址添加进去

6、Ansible配置公私钥

首先先在管理机上生成秘钥

生成完应该在根下的.ssh目录下，有一个公钥一个私钥

然后我们将私钥发送到那两台需要批量管理的主机上

另一台也一样: ssh-copy-id [email protected]

发完之后我们就可以无密码使用ssh登陆那两台机器了。

---

Ansible常用模块

1、主机测试：

查看主机(组)：

连通性测试：

#ansible all -m ping?

（可以在后面加 -v -vv -vvv查看详细内容）

?

2、 command模块

在远程主机执行命令（不支持|管道命令）

?

分别列出家目录下的列表：

命令模块接受命令名称，后面是空格分隔的列表参数。给定的命令将在所有选定的节点上执行。它不会通过shell进行处理，比如$HOME和操作如”小于”<“,”>”, “|”, “;”,”&”‘ 工作(需要使用(shell)模块实现这些功能)。

?

command的一些参数功能：

先切换目录，再执行命令：

creates条件判断：

3、shell模块

在远程主机上调用shell解释器运行命令，支持shell的各种功能，例如管道等?

4、copy模块

复制文件到远程主机，可以改权限等

(1) 复制文件

-a “src= dest= ”

可以去后端机器上看一下，确实复制过去了：

(2) 给定内容生成文件

-a "content= dest= "?

查看一下文件，确实复制成功：

然后我们再来运行一次，测试一下backup备份功能，显示内容没变，没有操作（提示是绿色的）

如果将内容修改一下，显示内容改变了（而且提示是×××的）：

然后我们去查看一下文件：

5、file模块

设置文件属性

创建目录：-a “path=XXX state=directory”

??

创建成功

????? ??

创建软链接文件：-a “path=XXX src=XXX state=link”

????????

连接成功

????????

删除文件：-a “path=XXX state=absent”

????????

????? ??删除成功

????????

6、fetch模块

从远程某主机获取文件到本地：

dest：用来存放文件的目录，例如存放目录为backup，源文件目录名称为/etc/profile，在主机pythonserver中，那么保存下来的路径为/backup/pythonserver/etc/profile

Src：在远程拉取的文件，并且必须是一个file，不能是目录?

它会自动根据主机名创建文件夹，分开保存

7、cron模块

管理cron计划任务

设置一个计划任务（如果是每天下午3点，就写成hour=15）：

可以使用command或者shell模块查看一下：

设置成功

（如果已经有这个计划任务了就不会再加一次，会自动判断的；如果name一样但是内容不一样，会覆盖之前的。）

删除计划任务：

查看一下，删除成功：

8、yum模块

安装软件

安装：

卸载：

9、service模块

服务程序管理

我们再把vsftpd安装上，然后使用service模块启动它：

去后端看一下:

确实启动起来了

10、user模块

用户模块,管理用户帐号action: user?

创建用户：

去后端看一下，创建成功：

11、group模块

用户组模块,添加或删除组?

12、script模块

在指定节点运行服务端的脚本

?

我们在控制端创建个脚本

加个执行权限，然后运行

去后端机器上看一下，创建成功

13、setup模块

可以查看CPU相关：

这个变量就叫做ansible_processor_vcpus

---

Ansible playbook

1、playbook简介

执行一些简单的任务，使用ad-hoc命令可以方便的解决问题，但是有时一个设施过于复杂，需要大量的操作时候，执行的ad-hoc命令是不适合的，这时最好使用playbook。
??????? 就像执行shell命令与写shell脚本一样，也可以理解为批处理任务，不过playbook有自己的语法格式。
??????? 使用playbook你可以方便的重用这些代码，可以移植到不同的机器上面，像函数一样，最大化的利用代码。在你使用Ansible的过程中，你也会发现，你所处理的大部分操作都是编写playbook。可以把常见的应用都编写成playbook，之后管理服务器会变得十分简单。

?

2、playbook格式

文件的第一行应该以 ”—” (三个连字符)开始，表明YMAL文件的开始。
在同一行中，#之后的内容表示注释，类似于shell，python和ruby。
YMAL中的列表元素以”-”开头然后紧跟着一个空格，后面为元素内容。就像这样
- apple - banana - orange等价于JSON的这种格式

[ “apple”, “banana”, “orange” ]
同一个列表中的元素应该保持相同的缩进。否则会被当做错误处理。

play中hosts，variables，roles，tasks等对象的表示方法都是键值中间以”:”分隔表示,”:”后面还要增加一个空格。

house:
family: { name: Doe, parents: [John, Jane], children: [Paul, Mark, Simone] }
address: { number: 34, street: Main Street, city: Nowheretown, zipcode: 12345 }

?

?

?3、playbook内容

vim nginx.yml 编辑一个playbook

文件一共有3部分：

hosts部分：使用hosts指示使用哪个主机或主机组来运行下面的tasks，每个playbook都必须指定hosts，hosts也可以使用通配符格式。主机或主机组在inventory清单中指定，可以使用系统默认的/etc/ansible/hosts，也可以自己编辑，在运行的时候加上-i选项，指定清单的位置即可。在运行清单文件的时候，–list-hosts选项会显示那些主机将会参与执行task的过程中。
????? remote_user：指定远端主机中的哪个用户来登录远端系统，在远端系统执行task的用户，可以任意指定，也可以使用sudo，但是用户必须要有执行相应task的权限。
????? tasks：指定远端主机将要执行的一系列动作。tasks的核心为ansible的模块，前面已经提到模块的用法。tasks包含name和要执行的模块，name是可选的，只是为了便于用户阅读，不过还是建议加上去，模块是必须的，同时也要给予模块相应的参数。

如果要执行的话，直接使用ansible-playbook nginx.yml即可。

?

4、Playbook的核心元素

Hosts：主机
Tasks：任务列表
Variables: 变量
Templates：包含了模板语法的文本文件；
Handlers：由特定条件触发的任务；

?

·Playbooks配置文件的基础组件
Hosts：运行指定任务的目标主机；
remoute_user: 在远程主机上执行任务的用户；
sudo_user：
tasks：任务列表
模块，模块参数；
格式：
(1) action: module arguments
(2) module: arguments
注意：shell和command模块后面直接跟命令，而非key=value类的参数列表；

?

·tag与handlers

?(1) tag

????????????任务可以通过“tags“打标签，而后可在ansible-playbook命令上使用-t指定进行调用；

????????????????

????????????然后使用ansible-playbook nginx.yml -t startngx命令，就可以只执行启动服务的这段代码了

?

(2) handlers

????????某任务的状态在运行后为changed时，可通过“notify”通知给相应的handlers；

????????????

??????????我们配置一个handlers：

????????????

????????我们给copy nginx.conf加了个标签并且添加了一个任务，如果需要修改配置文件的话，就修改好之后只运行copyconf标签那部分，然后它在把配置文件推送过去之后就会触发这个restart nginx的任务，于是就执行下面的重启任务，就完成了一次配置文件的替换。

?

·变量

设置变量有四种方法

(1) facts：可直接调用；
????注意：可使用setup模块直接获取目标主机的facters；

(2) 用户自定义变量：
?(a) ansible-playbook命令的命令行中的
????-e VARS, --extra-vars=VARS
?(b) 在playbook中定义变量的方法：
????vars:
????- var1: value1
????- var2: value2

(3) 通过roles传递变量；

(4) Host Inventory
?(a) 用户自定义变量
?(i) 向不同的主机传递不同的变量；
????? IP/HOSTNAME varaiable=value var2=value2
?(ii) 向组中的主机传递相同的变量；
????? [groupname:vars]
????? variable=value
[web]
172.17.251.188
172.17.250.209
[web:vars]
rpmname=samba

?

我们修改刚才的playbook，将所有的nginx都换成变量rpmname

然后我们运行的时候使用ansible-playbook nginx.yml -e rpmname=nginx命令，这样运行的结果就跟之前一样了。

这样设置了变量的话，我们想装哪个包就可以装哪个了

我们也可以将变量的值写到playbook中：

这样就设置成功了，直接使用ansible-playbook nginx.yml运行即可。