Ansible自动化基础配置

文章目录[隐藏]

一、Ansible概述
二、Ansible架构
三、Ansible参数及配置文件
四、主机清单配置

一、Ansible概述

1.什么是ansible？

Ansible是一个自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

2.自动化工具

1.puppet 学习难，安装ruby环境难，没有远程执行功能
2.ansible 轻量级，大规模环境下只通过ssh会很慢，串行的
3.saltstack 一般选择salt会使用C/S结构的模式，salt-master和salt-minion，并行的，大规模批量操作的情况下，会比Ansible速度快一些，底层使用的是zero-MQ消协队列

3.自动化运维相较于手动运维

1.提高工作效率
2.提高工作的准确度
3.减少人员成本
4.减少重复的工作量

4.Ansible功能及优点

1.远程执行
批量执行远程命令，可以对台主机远程操作

2.配置管理
批量配置软件，可以自动分发配置文件，服务统一管理启动或停止

3.事件驱动
通过Ansible的模块，对服务进行不同的事件驱动
比如：
1）修改配置后重启
2）只修改配置文件，不重启
3）修改配置文件后，重新加载
4）远程启停服务管理

4.管理公有云
通过API接口的方式管理公有云

5.二次开发
因为语法是Python，所以便于运维进行二次开发。

6.任务编排
可以通过playbook的方式来统一管理服务，并且可以使用一条命令，实现一套架构的部署

7.跨平台，跨系统
几乎不受到平台和系统的限制，比如安装apache和启动服务

二、Ansible架构

上图为ansible的基本架构，从上图可以了解到其由以下部分组成：

核心：ansible
核心模块（Core Modules）：这些都是ansible自带的模块
扩展模块（Custom Modules）：如果核心模块不足以完成某种功能，可以添加扩展模块
插件（Plugins）：完成模块功能的补充
剧本（Playbooks）：ansible的任务配置文件，将多个任务定义在剧本中，由ansible自动执行
连接插件（Connectior Plugins）：ansible基于连接插件连接到各个主机上，虽然ansible是使用ssh连接到各个主机的，但是它还支持其他的连接方法，所以需要有连接插件
主机群（Host Inventory）：定义ansible管理的主机

Ansible执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

三、Ansible参数及配置文件

安装Ansible软件

[root@m01 ~]# yum install -y ansible

Ansible参数

[root@m01 ~]# ansible --version
ansible 2.9.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
  
# ansible <host-pattern> [options]
--version   #ansible版本信息
-v          #显示详细信息
-i          #主机清单文件路径，默认是在/etc/ansible/hosts
-m          #使用的模块名称，默认使用command模块
-a          #使用的模块参数，模块的具体动作
-k          #提示输入ssh密码，而不使用基于ssh的密钥认证
-C          #模拟执行测试，但不会真的执行
-T          #执行命令的超时

Ansible配置文件

Ansible配置文件读取顺序：
1. $ANSIBLE_CONFIG
2. ./ansible.cfg
3. ~/.ansible.cfg
4. /etc/ansible/ansible.cfg (正常情况只使用该配置文件)

[root@m01 ~]# cat /etc/ansible/ansible.cfg 
#inventory      = /etc/ansible/hosts      #主机清单配置文件
#library        = /usr/share/my_modules/  #库文件存放目录
#remote_tmp     = ~/.ansible/tmp          #临时py文件存放在远程主机目录
#local_tmp      = ~/.ansible/tmp          #本机的临时执行目录
#forks          = 5                       #默认并发数
#sudo_user      = root                    #默认sudo用户
#ask_sudo_pass = True                     #每次执行是否询问sudo的ssh密码
#ask_pass      = True                     #每次执行是否询问ssh密码
#remote_port    = 22                      #远程主机端口
host_key_checking = False                 #跳过检查主机指纹
log_path = /var/log/ansible.log           #ansible日志

#普通用户提权操作
[privilege_escalation]
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

四、主机清单配置

1.单主机配置

[root@m01 ~]# vim /etc/ansible/hosts

#方式一：IP + 端口 + 用户 + 密码
[web01]
10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
[web02]
10.0.0.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'

#方式二：主机名 + 密码 （必须将主机名写入hosts）
[web1]
web01 ansible_ssh_pass='1'
[web2]
web02 ansible_ssh_pass='1'

#方式三：主机名 + 变量密码 （必须将主机名写入hosts）
[web1]
web01 
[web1:vars]
ansible_ssh_pass='1'

2.基于秘钥连接

1）生成秘钥对

#1.生成秘钥对
[root@m01 ~]# ssh-keygen

#2.推送公钥
[root@m01 ~]# ssh-copy-id root@172.16.1.7
[root@m01 ~]# ssh-copy-id root@172.16.1.8

2）配置主机清单

[root@m01 ~]# vim /etc/ansible/hosts

#方式一：主机ip + 秘钥
[web001]
10.0.0.7
[web002]
10.0.0.8

#方式二：主机名 + 秘钥
[web1]
web01
[web2]
web02

3.主机组配置清单

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01
web02
[lb_group]
172.16.1.4 ansible_ssh_pass='1'
172.16.1.5 ansible_ssh_pass='1'

查看指定组的主机

[root@m01 ~]# ansible web_group --list-host
  hosts (2):
    web01
    web02
[root@m01 ~]# ansible all --list-host
  hosts (4):
    172.16.1.4
    172.16.1.5
    web01
    web02

查看不同组不同机器的配置

[root@m01 ~]# ansible '172.16.1.4,web01' -m shell -a 'free -m'
172.16.1.4 | CHANGED | rc=0 >>
              total        used        free      shared  buff/cache   available
Mem:            972         105         739           7         127         718
Swap:          1023           0        1023
web01 | CHANGED | rc=0 >>
              total        used        free      shared  buff/cache   available
Mem:            972         117         439           7         416         671
Swap:          1023           0        1023

4.定义多组整合

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01
web02

[lb_group]
172.16.1.4 ansible_ssh_pass='1'
172.16.1.5 ansible_ssh_pass='1'

[db_group]
172.16.1.51 ansible_ssh_pass='1'
172.16.1.52 ansible_ssh_pass='1'

#定义多组，整合web_group组合lb_group组
[nginx_group:children]
web_group
lb_group

查看多组

[root@m01 ~]# ansible nginx_group:children --list-host
[WARNING]: Could not match supplied host pattern, ignoring: children（警告可以忽略 children）
  hosts (4):
    web01
    web02
    172.16.1.4
    172.16.1.5

[root@m01 ~]# ansible nginx_group --list-host
  hosts (4):
    web01
    web02
    172.16.1.4
    172.16.1.5

5.测试主机清单连接

[root@m01 ~]# ansible 'all' -m ping
10.0.0.8 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}