简介
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。
简单入门
我们知道现在自动化工具中，最简单、易于上手，而且最流行的当属Ansible莫属了。和Chef、Puppet等Ruby工具甚至同时Python系的Saltstack等CS架构的自动化工具相比虽然执行性能上可能会稍一点，但是无需客户端，只需SSH就可以管理优势还是相当明显的。服务器上架后无需额外操作就可以直接进行操作，比如服务器的初始化标准配置等。本文虫虫给大家介绍就是Ansible入门教程，如果此前已有对应的基础可以忽略本文。
概述
Ansible是一个开源配置管理工具，可以使用它来自动化任务，部署应用程序实现IT基础架构。Ansible可以用来自动化日常任务，比如，服务器的初始化配置、安全基线配置、更新和打补丁系统，安装软件包等。Ansible架构相对比较简单，仅需通过SSH连接客户机执行任务即可：
Ansible使用过程中会用到一些概念术语，我们先介绍一下。
Ansible的与节点有关的重要术语包括控制节点，受管节点，清单和主机文件：
控制节点（Control node）：指安装了Ansible的主机，也叫Ansible服务器端,管理机。 Ansible控制节点主要用于发布运行任务，执行控制命令。Ansible的程序都安装在控制节点上，控制节点需要安装Python和Ansible所需的各种依赖库。注意：目前Ansible还不能安装在Windows下。
受控节点（Managed nodes）：也叫客户机，就是想用Ansible执行任务的客户服务器。
清单（Inventory）：受控节点的列表，就是所有要管理的主机列表。
host文件：清单列表通常保存在一个名为host文件中。在host文件中，可以使用IP地址或者主机名来表示具体的管理主机和认证信息，并可以根据主机的用户进行分组。缺省文件：/etc/ansible/hosts，可以通过-i指定自定义的host文件。
模块（Modules）：模块是Ansible执行特定任务的代码块。比如：添加用户，上传文件和对客户机执行ping操作等。Ansible现在默认自带450多个模块，，Ansible Galaxy公共存储库则包含大约1600个模块。
任务（Task）：是Ansible客户机上执行的操作。可以使用ad-hoc单行命令执行一个任务。
剧本(Playbook):是利用YAML标记语言编写的可重复执行的任务的列表，playbook实现任务的更便捷的读写和贡献。比如，在Github上有大量的Ansible playbooks共享，你要你有一双善于发现的眼睛你就能找到大量的宝藏。
角色（roles）：角色是Ansible 1.2版本引入的新特性，用于层次性、结构化地组织playbook。roles能够根据层次型结构自动装载变量文件、tasks以及handlers等。
Ansible的优势
Ansible作为最受欢迎的自动化配置工具，主要得益于其设计上的优势。
无需客户端
与Chef、Puppet以及Saltstack（现在也支持Agentless方式salt-ssh）不同，Ansible是无客户端Agent的，所以无需在客户机上安装或配置任何程序，就可以运行Ansible任务。由于Ansible不会在客户机上安装任何软件或运行监听程序，因此消除了许多管理开销，我们可以在即可上手使用Ansible管理服务器，同时Ansible的更新也不会影响任何客户机。
使用SSH进行通讯
默认情况下，Ansible使用SSH协议在管理机和客户机之间进行通信。可以使用SFTP与客户机进行安全的文件传输。
并行执行
Ansible与客户机并行通信，可以更快地运行自动化任务。默认情况下，forks值为5，可以按需，在配置文件中增大该值。
安装Ansible
Ansible可以运行在任何机器上，但是对管理机有一定要求。管理机应安装Python 2（2.7）或Python 3（3.5或更高版本），另外，管理机不支持Windows控制节点。我们可以使用Linux发行版包管理器、源码安装或者Python包管理器（PIP）来安装Ansible。
redhat系
sudo yum install ansible
或
dnf install ansible
ubuntu
sudo apt update sudo apt install software-properties-common sudo apt-add-repository --yes --update ppa:ansible/ansible sudo apt install ansible
通过Pip安装
pip install --user ansible
或者全局性安装
sudo pip install ansible
源码安装
git clone github.com/ansible/ansible.git cd ./ansible source ./hacking/env-setup
安装成功后，可以使用下面命令检查Ansible的安装版本：
ansible –version ansible 2.9.1 config file = /etc/ansible/ansible.cfg configured module search path = [u'/home/xx/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/site-packages/ansible executable location = /usr/bin/ansible python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
安全配置
为了使Ansible与客户端通信，需要使用用户帐户配置管理机和客户机。为了方便快捷安全，一般会配置证书方式连接客户机。
帐号规划
假设我们有四台客户机（node1，node2，node3和node4）和管理机（manage）。为了方便，我们创建一个ansible用户帐户，将该ansible用户添加到wheel组，然后配置SSH身份验证。在配置新用户帐户时，请在所有节点上创建该帐户（注意可以使用ansible批量创建）：
sudo useradd ansible
然后将ansible用户添加到wheel组：
sudo usermod -aG wheel ansible
为用户设置密码：
sudo passwd ansible
接下来，使用visudo配置/etc/sudoers文件,赋予ansible用户使用sudo执行特权命令：
%wheel ALL=(ALL) NOPASSWD: ALL
配置证书登陆
在所有客户机和管理上创建新的ansible用户之后，我们在管理机（ansible用户）生成SSH密钥，然后将SSH公钥复制到所有客户机。
sudo su - ansible ssh-keygen
现在，将SSH公钥复制到所有客户机，这使管理机ansible用户无需输入密码即可登录客户机：
ssh-copy-id ansible@node1
第一次使用，完成以后，就可以直接用证书登陆了。
Ansible配置
默认的配置文件位于/etc/ansible/ansible.cfg下。可以使用此配置文件来修改绝Ansible大多数设置，一般无需额外多配置，默认配置应能满足大多数使用情况。关于Ansible配置文件，其执行程序会按照一定顺序搜索配置：
Ansible按照以下顺序搜索配置文件，优先配置优先使用，而忽略其余配置文件：
$ANSIBLE_CONFIG环境变量。
任务当前目录下的：ansible.cfg（如果在当前目录中）。
当前用户下的ansible.cfg：~/.ansible.cfg
默认配置文件：/etc/ansible/ansible.cfg。
默认清单配置文件位于/etc/ansible/hosts中，但是通过ansible.cfg配置文件中修改此位置。也可以通过-i自定义hosts清单。
为了安全起见，虫虫建议你，不要直接在/etc/ansible/host配置清单，尤其是有用户认账等信息时候。对于长期不执行ansible可以将host文件加密锁定，防止信息泄露，引起安全事故。
清单文件格式如下：
[nodes] node1 node2 node3 node4 [web] node2 node3
可以对不同用途分组，用[]指定分组名。
Ansible ad-hoc单行命令执行
ad-hoc命令行是我们可以随手执行的单个ansible任务，是ansible任务快速执行方式。对于一些快速获取的任务使用ad-doc命令非常简便有效，而且有助于我们学习和熟悉Ansible的使用。
命令行选项
常用的Ansible命令行选项如下：
-b，--become：特权方式运行命令。 -m：要使用的模块名称。 -a，--args：制定模块所需的参数。 -u：制定连接的用户名。 -h，--help显示帮助内容。 -v，--verbose以详细信息模式运行命令，可以用来调试错误。
更多选项和说明详见Ansible官方文档。下面我们介绍几个简单实例示范：
使用ping模块检查与客户机的连接性，请执行以下操作：
ansible all -m ping
在上面的命令中，all指定Ansible应该在所有主机上运行此命令，也可以按照分组比如nodes 或者主机 node1等。执行结果如下：
可见node1是通的，而node2和node4不通。
使用ad-hoc命令管理软件包
使用Ansible的ad-hoc命令，可以给客户端安装软件包。我们只需执行一个单行命令，然后实现安装。
比如：在分组客户机安装Apache只需要执行：
ansible web -m yum yum -a "name=httpd state=present" -b
使用ad-hoc命令管理服务
上面我们给web组的客户机批量安装了Apache服务器，下面我们来看怎么启动httpd服务。
启动httpd服务只需要执行：
ansible web -b -m service -a "name=httpd enabled=yes"
要启动，重新启动和停止该服务，只需state参数的值更改为started以启动服务，restarted以重新启动服务，stop来停止服务：
ansible webservers -b -m service -a "name=httpd state=started"
Ansible ad-hoc命令非常出色，适合于运行单个任务。具体任务模块可以参考官方文档。
Ansible Playbook
Playbook 是Ansible提供的最强大的任务执行方法。与ad-hoc命令不同，Playbooks配置在文件中，可以重用和共享给其他人。
playbooks是以YAML标记语言来定义的。每个playbook由一个或多个play组成。play的目标是将一组主机映射到任务中去。每个play包含一个或多个任务，这些任务每次执行一次。
下面是一个简单的Ansible httpd.yaml playbook，用于给web组上安装Apache服务器：
--- - hosts: web remote_user: ansible tasks: - name: Ensure apache is installed and updated yum: name: httpd state: latest become: yes
执行playbook使用ansible-playbook命令，格式如下：
ansible-playbook -i <hostfile> <playbook.yaml>
ansible-playbook httpd.yaml结果：
下面是一个综合多个任务的多个play的playbook，实现安装apche服务器。
在Web服务器组中启用并启动httpd服务。
在所有客户机上安装git。
其内容如下：
--- - hosts: web remote_user: ansible become: yes tasks: - name: Installing apache yum: name: httpd state: latest - name: Enabling httpd service service: name: httpd enabled: yes notify: - name: restart httpd handlers: - name: restart httpd service: name: httpd state: restarted - hosts: all remote_user: ansible become: yes tasks: - name: Installing git yum: name: git state: latest
总结
Ansible是一个方便快捷又功能强大的自动化执行和配置管理工具。本文只是Ansible的入门教程，介绍了Ansible的基本概念、优势、安装，配置和简单的使用。师傅领进门修行靠自己，Ansible更强大的功能和实现自己基于它的全任务自动化需要自己使用探索。当然前面也提到了网络上尤其是Github上已经有大量Ansible的技术积累(ansible-role-xxxx)可供大家学习参考。
http://www.virplus.com/thread-1307.htm
转载请注明:2020-5-15 于 VirPlus 发表
