自动化运维工具ansible——什么是ansible

自动化运维工具ansible——什么是ansible以及ansible的安装

1.ansible是什么

Ansible是近年越来越火的一款运维自动化工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。
ansible是一种自动化运维工具,基于paramiko开发的,并且基于模块化工作

ansible是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台

它是基于python语言，由Paramiko和PyYAML两个关键模块构建
集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能

ansible是基于模块工作的，本身没有批量部署的能力，真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架.
ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的

常见的部署管理工具有Chef、Puppet、Ansible、SaltStack、Fabric

2.ansible能做什么

正如其他配置管理工具一样，ansible可以帮助我们完成一些批量任务，或者完成一些需要经常重复的工作。
比如：同时在100台服务器上安装nginx服务，并在安装后启动它们。
比如：将某个文件一次性拷贝到100台服务器上。
比如：每当有新服务器加入工作环境时，你都要为新服务器部署redis服务，也就是说你需要经常重复的完成相同的工作。
这些场景中我们都可以使用到ansible

3.ansible特性

• 模块化：调用特定的模块，完成特定任务（有Paramiko，PyYAML，Jinja2三个关键模块）

• 支持自定义模块

• 部署简单，基于python和SSH(默认已安装)，agentless

• 安全，基于OpenSSH

• 支持playbook编排任务

• 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况

  幂等性是什么意思呢?举个例子，你想把一个文件拷贝到目标主机的某个目录上，但是你不确定此目录中是否已经存在此文件，当你使用ansible完成这项任务时，就非常简单了，因为如果目标主机的对应目录中已经存在此文件，那么ansible则不会进行任何操作，如果目标主机的对应目录中并不存在此文件，ansible就会将文件拷贝到对应目录。说白了，ansible是"以结果为导向的"，我们指定了一个"目标状态"，ansible会自动判断，“当前状态"是否与"目标状态”-致，如果一致，则不进行任何操作，如果不一致，那么就将"当前状态"变成"目标状态"，这就是"幂等性"。"幂等性"可以保证我们重复的执行同一项操作时，得到的结果是一样的，这种特性在很多场景中相对于脚本来说都有一定优势

• 无需代理不依赖PKI（无需ssl）

• 可使用任何编程语言写模块

• YAML格式，编排任务，支持丰富的数据结构

• 较强大的多层解决方案

4.ansible的基本架构

ansible系统由控制主机和被管理主机组成,控制主机不支持windows平台.

核心: ansible

Core Modules: ansible自带的模块

Custom Modules: 核心模块功能不足时,用户可以添加扩展模块

Plugins: 通过插件来实现记录日志,发送邮件或其他功能

Playbooks: 剧本,YAML格式文件，多个任务定义在一个文件中，
定义主机需要调用哪些模块来完成的功能

Connectior Plugins: ansible基于连接插件连接到各个主机上,默认是使用ssh

Host Inventory: (清单)记录由Ansible管理的主机信息，包括端口、密码、ip等

5.ansible工作原理

ansible主要组成部分功能说明

PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，
由Ansible顺序依次执行，通常是JSON格式的YML文件

INVENTORY：Ansible管理主机的清单/etc/anaible/hosts

MODULES：Ansible执行命令的功能模块，多数为内置的核心模块，也可自定义,ansible-doc –l 可查看模块

PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用

API： 供第三方程序调用的应用程序编程接口

ANSIBLE：组合INVENTORY、 API、 MODULES、PLUGINS的绿框，
可以理解为是ansible命令工具，其为核心执行工具

ansible的任务模式

1.ad-hoc模式(点对点模块)
使用单个模块,支持批量执行单条命令,相当与在bash中执行一句shell命令

2.playbook模式(剧本模式)
ansible主要的管理方式,通过多个task的集合完成一类功能,
可以理解为多个ad-hoc的配置文件

ansible的工作流程

linux系统下是自带python2.X版本的,Linux的软件升级工具，红帽系的 yum，Debain/Ubuntu系的apt-get，都是基于Python。而且它们的版本要保持原始的一致，就算是升级Python版本，也要留意老版本的那些脚本还能正常使用。

6.ansible通信机制

• Ansible主推的卖点是其无需任何Daemon维护进程即可实现相互间的通信，且通信方式是基于业内统一标准的安全可靠的SSH安全连接。
• 无客户端，只需安装SSH、Python即可。
• 基于OpenSSH通信，底层基于SSH协议（Windows基于PowerShell。）
• 支持密码和SSH认证，建议使用公私钥方式认证，因为密码认证方式的密码需明文写配置文件，虽然配置文件可加密，但会增加Ansible使用的复杂度。
• 支持Windows，但仅支持客户端，服务端必须是Linux系统