• 欢迎访问显哥博客,本网站纯属学习技术,绝无商业用途,欢迎小伙伴们共同学习!研究技术!QQ:52249909 加我QQ
  • 世界75亿人,这么小的概率,能认识你,是我一生的幸运,不妨加个QQ接触一下:52249909 加我QQ

Ansible自动化基础配置

Ansible lixian 5年前 (2020-03-23) 1938次浏览 0个评论 扫描二维码
文章目录[隐藏]

一、Ansible概述

1.什么是ansible?

Ansible是一个自动化统一配置管理工具,自动化主要体现在Ansible集成了丰富模块以及功能组件,可以通过一个命令完成一系列的操作,进而能减少重复性的工作和维护成本,可以提高工作效率。

2.自动化工具

1.puppet 学习难,安装ruby环境难,没有远程执行功能
2.ansible 轻量级,大规模环境下只通过ssh会很慢,串行的
3.saltstack 一般选择salt会使用C/S结构的模式,salt-master和salt-minion,并行的,大规模批量操作的情况下,会比Ansible速度快一些,底层使用的是zero-MQ消协队列

3.自动化运维相较于手动运维

1.提高工作效率
2.提高工作的准确度
3.减少人员成本
4.减少重复的工作量

4.Ansible功能及优点

1.远程执行
批量执行远程命令,可以对台主机远程操作

2.配置管理
批量配置软件,可以自动分发配置文件,服务统一管理启动或停止

3.事件驱动
通过Ansible的模块,对服务进行不同的事件驱动
比如:
1)修改配置后重启
2)只修改配置文件,不重启
3)修改配置文件后,重新加载
4)远程启停服务管理

4.管理公有云
通过API接口的方式管理公有云

5.二次开发
因为语法是Python,所以便于运维进行二次开发。

6.任务编排
可以通过playbook的方式来统一管理服务,并且可以使用一条命令,实现一套架构的部署

7.跨平台,跨系统
几乎不受到平台和系统的限制,比如安装apache和启动服务

二、Ansible架构

Ansible自动化基础配置
上图为ansible的基本架构,从上图可以了解到其由以下部分组成:

核心:ansible
核心模块(Core Modules):这些都是ansible自带的模块
扩展模块(Custom Modules):如果核心模块不足以完成某种功能,可以添加扩展模块
插件(Plugins):完成模块功能的补充
剧本(Playbooks):ansible的任务配置文件,将多个任务定义在剧本中,由ansible自动执行
连接插件(Connectior Plugins):ansible基于连接插件连接到各个主机上,虽然ansible是使用ssh连接到各个主机的,但是它还支持其他的连接方法,所以需要有连接插件
主机群(Host Inventory):定义ansible管理的主机

Ansible执行流程

1.Ansible读取playbook剧本,剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机,然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

三、Ansible参数及配置文件

安装Ansible软件

[root@m01 ~]# yum install -y ansible

Ansible参数

[root@m01 ~]# ansible --version
ansible 2.9.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
  
# ansible <host-pattern> [options]
--version   #ansible版本信息
-v          #显示详细信息
-i          #主机清单文件路径,默认是在/etc/ansible/hosts
-m          #使用的模块名称,默认使用command模块
-a          #使用的模块参数,模块的具体动作
-k          #提示输入ssh密码,而不使用基于ssh的密钥认证
-C          #模拟执行测试,但不会真的执行
-T          #执行命令的超时

Ansible配置文件

Ansible配置文件读取顺序:
1. $ANSIBLE_CONFIG
2. ./ansible.cfg
3. ~/.ansible.cfg
4. /etc/ansible/ansible.cfg (正常情况只使用该配置文件)

[root@m01 ~]# cat /etc/ansible/ansible.cfg 
#inventory      = /etc/ansible/hosts      #主机清单配置文件
#library        = /usr/share/my_modules/  #库文件存放目录
#remote_tmp     = ~/.ansible/tmp          #临时py文件存放在远程主机目录
#local_tmp      = ~/.ansible/tmp          #本机的临时执行目录
#forks          = 5                       #默认并发数
#sudo_user      = root                    #默认sudo用户
#ask_sudo_pass = True                     #每次执行是否询问sudo的ssh密码
#ask_pass      = True                     #每次执行是否询问ssh密码
#remote_port    = 22                      #远程主机端口
host_key_checking = False                 #跳过检查主机指纹
log_path = /var/log/ansible.log           #ansible日志

#普通用户提权操作
[privilege_escalation]
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

四、主机清单配置

1.单主机配置

[root@m01 ~]# vim /etc/ansible/hosts

#方式一:IP + 端口 + 用户 + 密码
[web01]
10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[web02]
10.0.0.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'

#方式二:主机名 + 密码 (必须将主机名写入hosts)
[web1]
web01 ansible_ssh_pass='1'
[web2]
web02 ansible_ssh_pass='1'

#方式三:主机名 + 变量密码 (必须将主机名写入hosts)
[web1]
web01 
[web1:vars]
ansible_ssh_pass='1'

2.基于秘钥连接

1)生成秘钥对

#1.生成秘钥对
[root@m01 ~]# ssh-keygen

#2.推送公钥
[root@m01 ~]# ssh-copy-id root@172.16.1.7
[root@m01 ~]# ssh-copy-id root@172.16.1.8

2)配置主机清单

[root@m01 ~]# vim /etc/ansible/hosts

#方式一:主机ip + 秘钥
[web001]
10.0.0.7
[web002]
10.0.0.8

#方式二:主机名 + 秘钥
[web1]
web01
[web2]
web02

3.主机组配置清单

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01
web02
[lb_group]
172.16.1.4 ansible_ssh_pass='1'
172.16.1.5 ansible_ssh_pass='1'

查看指定组的主机

[root@m01 ~]# ansible web_group --list-host
  hosts (2):
    web01
    web02
[root@m01 ~]# ansible all --list-host
  hosts (4):
    172.16.1.4
    172.16.1.5
    web01
    web02

查看不同组不同机器的配置

[root@m01 ~]# ansible '172.16.1.4,web01' -m shell -a 'free -m'
172.16.1.4 | CHANGED | rc=0 >>
              total        used        free      shared  buff/cache   available
Mem:            972         105         739           7         127         718
Swap:          1023           0        1023
web01 | CHANGED | rc=0 >>
              total        used        free      shared  buff/cache   available
Mem:            972         117         439           7         416         671
Swap:          1023           0        1023

4.定义多组整合

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01
web02

[lb_group]
172.16.1.4 ansible_ssh_pass='1'
172.16.1.5 ansible_ssh_pass='1'

[db_group]
172.16.1.51 ansible_ssh_pass='1'
172.16.1.52 ansible_ssh_pass='1'

#定义多组,整合web_group组合lb_group组
[nginx_group:children]
web_group
lb_group

查看多组

[root@m01 ~]# ansible nginx_group:children --list-host
[WARNING]: Could not match supplied host pattern, ignoring: children(警告可以忽略 children)
  hosts (4):
    web01
    web02
    172.16.1.4
    172.16.1.5

[root@m01 ~]# ansible nginx_group --list-host
  hosts (4):
    web01
    web02
    172.16.1.4
    172.16.1.5

5.测试主机清单连接

[root@m01 ~]# ansible 'all' -m ping
10.0.0.8 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

本站博主 , 版权所有丨如未注明 , 均为原创
转载请注明原文链接:Ansible自动化基础配置
喜欢 (4)

您必须 登录 才能发表评论!