码迷,mamicode.com
首页 > 其他好文 > 详细

轻量级自动化运维工具ansible之一:介绍及初步使用

时间:2016-05-02 17:13:57      阅读:1070      评论:0      收藏:0      [点我收藏+]

标签:ansible

一、常见的自动化运维工具:

     OS Provisioning:PXE, Cobbler

     OS Config:puppet, saltstack, chef, func

     Task Exec:fabric, saltstack, func

     Program Deployment:fabric

   管理主机控制被管理节点的方式:

     agent:被管理节点上需要安装代理程序以接受管理主机的操作;如puppet, func

     agentless:被管理节点不需安装代理程序,管理主机借助ssh传递操作指令,如ansible, fabric;


二、ansible介绍

技术分享


   ansible是一款基于python开发,揉合了众多自动化运维工具功能的轻量级自动化运维工具,目前实现了除系统安装以外的批量系统配置、批量任务执行及批量程序部署等功能。

  1、ansibler的架构

技术分享

    ⑴ansible核心程序

    ⑵connection plugins:连接插件,负责和被控制端通信;

    ⑶host inventory:主机库,定义可控制的主机;

    ⑷modules:core modules、custom modules

    ⑸playbook:剧本,使用YAML编写的声明性的配置文件

    ⑹plugins:各种插件,完成日志记录、邮件等功能;

    ansible从host inventory中获取被控制的主机信息,通过connection plugins连接主机,调用指指定模块向被控制端发送操作指令。


  2、ansible的特性

    ⑴高度模块化,借助模块完成各种任务

    ⑵agentless,即无需在被控制端安装agent

    ⑶默认基于ssh协议向被控制端发送操作指令

       ①基于密钥认证

       ②在inventory文件中指定账号和密码       

    ⑷一系列任务执行可写成剧本(playbook)

    ⑸具有幂等性:不会重复执行相同操作,比如不会重复安装软件


三、ansible安装配置

  以下node1为ansible主机,node2、node3、node4为被控制主机

  1、rpm安装(epel源)

     yum -y install ansible   #只需要在控制端安装

     主配置文件:/etc/ansible/ansible.cfg

     inventory:/etc/ansible/hosts

[root@node1 ~]# yum -y install ansible

Installed:
  ansible.noarch 0:1.9.4-1.el6                                                                                                                                             

Dependency Installed:
  PyYAML.x86_64 0:3.10-3.1.el6               libyaml.x86_64 0:0.1.3-4.el6_6              python-babel.noarch 0:0.9.4-5.1.el6    python-crypto2.6.x86_64 0:2.6.1-2.el6   
  python-httplib2.noarch 0:0.7.7-1.el6       python-jinja2.x86_64 0:2.2.1-2.el6_5        python-keyczar.noarch 0:0.71c-1.el6    python-pyasn1.noarch 0:0.0.12a-1.el6    
  python-setuptools.noarch 0:0.6.10-3.el6    python-simplejson.x86_64 0:2.0.9-3.1.el6    sshpass.x86_64 0:1.05-1.el6           

Complete!

[root@node1 ~]# rpm -ql ansible | less

/etc/ansible
/etc/ansible/ansible.cfg   #主配置文件
/etc/ansible/hosts   #host inventory
/etc/ansible/roles
/usr/bin/ansible   #主程序
/usr/bin/ansible-doc   #获取帮助信息
/usr/bin/ansible-galaxy
/usr/bin/ansible-playbook   #运行“剧本”的命令
/usr/bin/ansible-pull
/usr/bin/ansible-vault   #可把playbook加密存放
/usr/lib/python2.6/site-packages/ansible
...
[root@node1 ~]# vim /etc/ansible/ansible.cfg 
...
[defaults]

# some basic default values...

inventory      = /etc/ansible/hosts   #inventory文件路径
#library        = /usr/share/my_modules/
remote_tmp     = $HOME/.ansible/tmp
pattern        = *
forks          = 5   #执行任务时启动的并发线程数
poll_interval  = 15
sudo_user      = root
#ask_sudo_pass = True
#ask_pass      = True
transport      = smart
#remote_port    = 22   #远程被控节点的ssh端口
module_lang    = C
...
...


  2、添加被控制主机

    vim /etc/ansible/hosts     

      ntp.magedu.com   #不属于任何组的主机直接定义在文件中最上端

      [websrvs]   #可将一批主机归于一个组

      www1.magedu.com:2222   #若被控节点的ssh使用了非默认端口,可以在被控节点后标明

      www2.magedu.com

      www[01:50].example.com   #可使用通配

      172.16.100.7

      [dbsrvs]

      db-[a:f].example.com


    ◆默认以root用户身份执行,如果是口令认证,则需要在任务执行时输入密码或在inventory中的被控制主机旁以参数的形式指明,例如:

       192.168.30.20 ansible_ssh_user=fedora ansible_ssh_pass=magedu

       192.168.30.13 ansible_ssh_pass=magedu [ansible_ssh_port=2222]

     基于口令认证当然比较麻烦,故通常配置ssh基于密钥认证

     inventory中还有一些可配置的参数,具体见官方文档


    ◆主机变量

     可以在inventory中定义主机时为其添加主机变量。例如:

       [websrvs]

       www1.magedu.com http_port=80 maxRequestsPerChild=808

       www2.magedu.com http_port=8080 maxRequestsPerChild=909

    ◆组变量

     组变量是指赋予给指定组内所有主机上的变量。例如:

       [websrvs]

       www1.magedu.com

       www2.magedu.com

       [websrvs:vars]

       ntp_server=ntp.magedu.com

       nfs_server=nfs.magedu.com

    ◆组嵌套

     inventory中,组还可以包含其它的组,并且也可以向组中的主机指定变量。例如:

       [apache]

       httpd1.magedu.com

       httpd2.magedu.com

       [nginx]

       ngx1.magedu.com

       ngx2.magedu.com

       [websrvs:children]

       apache

       nginx

       [websrvs:vars]

       ntp_server=ntp.magedu.com

    注意:在inventory文件中定义的变量只能在playbook中使用,而ansible命令不支持


[root@node1 ~]# cd /etc/ansible/
[root@node1 ansible]# vim hosts    #inventory文件中有些配置示例,可参考
....
# Ex 1: Ungrouped hosts, specify before any group headers.

## green.example.com   #可以是主机名
## blue.example.com
## 192.168.100.1    #也可是ip地址
## 192.168.100.10

# Ex 2: A collection of hosts belonging to the ‘webservers‘ group

## [webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110

# If you have multiple hosts following a pattern you can specify
# them like this:

## www[001:006].example.com

# Ex 3: A collection of database servers in the ‘dbservers‘ group

## [dbservers]
## 
## db01.intranet.mydomain.net
## db02.intranet.mydomain.net
## 10.25.1.56
## 10.25.1.57
...
[root@node1 ansible]# cp hosts hosts.bac

  3、配置ssh基于密钥认证

      ssh-keygen -t rsa

      ssh-copy-id -i .ssh/id_rsa.pub root@192.168.30.20


  4、ansible的几个命令:

    ⑴ansible-doc

       ansible-doc -l:列出所有模块

       ansible-doc [-s] MODULE_NAME:查看指定模块的用法

         -s:生成可以复制到playbook中以作修改的摘要;简而言之就是以简要形式显示模块用法

     常用模块:command, user, copy, cron, file, filesystem, group, hostname, ping, yum

            service, shell, script

       command模块并不支持shell变量和管道等,若想使用shell来执行,应调用shell模块

    ⑵ansible:执行任务

       ansible <host-pattern> [-f forks][-m module_name] [-a args] [options]

          -m module_name:指定调用的模块

          -a args:指定向模块传递的参数

          -f #:指定并发数          

          -k:默认基于密钥认证,使用该选项指定基于口令认证


       ◆host-pattern:

          all, *   #所有主机

          192.168.30.20, 192.168.30.*

          www.example.com, www.example.com:ftp.test.com

          websrvs   #组中的所有主机

          websrvs:dbsrvs   #两个组中的所有主机

          websrvs:!dbsrvs   #在websrvs不在dbsrvs的主机

          websrvs:&dbsrvs   #同时在websrvs和dbsrvs中的主机

           


  5、ansible常用模块及其使用示例

    ①command:命令模块,默认模块,用于在远程执行命令;command模块并不支持shell变量和管道等,若想使用shell执行复杂命令,应调用shell模块

       例:ansible [-m command] all -a ‘date‘

    ②cron:周期性任务计划模块

       state:

         present:生成

         absent:移除

       例:ansible websrvs -m cron -a ‘name="sync time" minute="*/3" job="/usr/sbin/ntpdate 172.16.100.1 &> /dev/null"‘

    ③user:管理用户

       例:ansible websrvs -m user -a ‘name=fedora password=加密串‘

    ④copy:复制文件

       src=:指定本地源文件路径

       content=:取代src=,表示直接用此处指定的内容生成为目标文件内容

       dest:指定远程目标文件路径

       例:ansible websrvs -m copy -a ‘src=/mine/ntp.conf dest=/etc/ntp.conf[ owner=root group=root mode=644 backup=yes]‘

          ansible websrvs -m copy -a ‘content="hello" dest=/tmp/test.ansible‘

    ⑤file:设定文件属性

       path=:指定文件路径,可换成name或dest

       创建符号链接:

         src=:指明源文件

         path=:指明符号链接文件路径

       例:ansible websrvs -m file -a ‘src=/tmp/test.ansible path=/tmp/test.link state=link‘

          ansible websrvs -m file -a ‘owner=fedra group=fedra mode=644 path=/tmp/test.ansible‘

    ⑥service:控制服务的运行状态

       enabled=:是否开机自动启动,取值为true或false

       state=:状态,取值有started, stopped, restarted

       例:ansible websrvs -m service -a ‘name=httpd state=started enabled=true‘

    ⑦shell:

       ansible websrvs -m shell -a ‘echo $TERM‘

    ⑧script:将本地脚本复制到远程主机并运行

       例:ansible websrvs -m script ‘/root/adduser.sh‘

    ⑨ping:测试指定主机是否能连接

    ⑩yum:管理程序包

       name=:指明要安装或卸载的程序包,可带上版本号

       state:present,latest表示安装;absent表示卸载

       例:ansible all -m yum -a ‘name=zsh‘

          ansible all -m yum -a ‘name=zsh state=absent‘

    ⑾setup:收集远程主机的facs

       每个被管理节点在接收并运行管理命令之前,会将本主机相关信息,如操作系统版本,ip地址,cpu数量等报告给ansible主机

    其它模块:filesystem, group, hostname等

  



轻量级自动化运维工具ansible之一:介绍及初步使用

标签:ansible

原文地址:http://9124573.blog.51cto.com/9114573/1769443

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!