《Ansible权威指南 》一 第一篇 Part 1 基础入门篇

本节书摘来自华章出版社《Ansible权威指南 》一书中的第1章，第1.1节，李松涛　魏　巍　甘　捷　著更多章节内容可以访问云栖社区“华章计算机”公众号查看。

第一篇 Part 1

基础入门篇
第1章　Ansible基础入门
第2章　Ansible基础元素介绍
第3章　Ansible Ad-Hoc命令集
第4章　Playbook快速入门
第5章　Ansible Playbook拓展

第1章

Ansible基础入门

“未来主体是传统行业利用互联网技术，以云端用人工智能的方式处理大数据”，在腾讯“云+未来”技术峰会上，马化腾这样形容未来。15年前，电脑还只是少数人的专属，那时的网吧还很火，还没人知道“网咖”是什么。而现在人手一部智能手机，物联网更是让日常生活中的普通家电也能在互联网占据一席之地。这一切都推动着互联网如火如荼发展，IT技术的发展更是日新月异，IT工种的分类日益精细专业化。
从早期All In One（所有应用部署在一台服务器上）的简单应用，到后期集群、高可用、缓存、消息队列、配置中心、主从分离、负载均衡、大数据存储等尖端技术的复杂应用，对运维的技术专业度和综合技能要求越来越高，运维的交付标准不再以周或天为单位，而是以分钟为单位。在现在是如此，在未来更是如此。运维不再如早期一样，手动一台台地登录服务器、部署应用配置环境、手动交付（诸如亚马逊、Google等巨型企业早已实现自动扩缩容，配置应用自动化，流程自动交付等功能）。该方式耗时耗力，很难避免人为因素的错误，最主要的是这些重复手工劳动无法让运维有更大的价值释放，这一切都是不合理的，需要有更好的解决方式。
相信看到这里，大家都明白，我们需要一套自动化管理工具来帮助运维更高质量、更有效地完成手头工作，以证明运维能创造的价值不止于此，况且生活不止眼前的苟且，还有诗和远方，不是吗？但当下SaltStack、Puppet、Fabric、Chef等自动化工具遍地开花，为什么还要推荐Ansible呢？读完本章你会有些许想法，未来已来，只是尚未流行。

1.1　Ansible是什么

随着移动互联、物联网、互联网+、大数据、云计算等大规模应用的催生推动，以及人们日常生活的互联网化，互联网的蓬勃发展不仅冲击影响着整个经济体，更对人们的生活理念影响深远。在体验到互联网带来的便利和舒适的同时，人们也不再满足于“可以用”，而是要“用得爽”，在政策、需求、利益、趋势等原因的刺激下，互联网的发展速度可想而知。众所周知，智能的背后意味着复杂，这一现象在互联网的发展中体现得淋漓尽致。在互联网迅猛发展的同时，运维这个工种也从默默无闻的后台逐步走向公众视野，被更多的人所知晓。早期公司业务有数十台、上百台服务器已经是非常庞大的规模，每个运维同时操作10～20台机器，忙碌地奔波于各电脑之间配置重启服务，数十人摩肩接踵的场面是何等壮观。只是每个人都在数十台机器上做同样的修改、配置、操作，如何保证每台机器的操作都完全一样呢？又如何保证其他所有人的操作都能准确无误、没有遗漏过失呢？更何况，随着互联网的迅猛发展，一个公司拥有几十台上百台机器早已不是稀奇事，巨型公司数以万计的机器都不在话下，再沿用老一套办法一台台地人工修改配置已然不现实，这该怎么办呢？相信此时你已然明白运维自动化具体是什么了。简单来讲，运维自动化就是将日常重复性的工作通过规则设定使其遵循预先既定规则，在指定的范围时间内自动化运行，但整个过程无需人工参与。而Ansible正是帮助运维人员实现自动化的工具之一。
Ansible是近年越来越火的一款运维自动化工具，其主要功能是帮忙运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率，常用于软件部署自动化、配置自动化、管理自动化、系统化系统任务、持续集成、零宕机平滑升级等。它丰富的内置模块（如acl、command、shell、cron、yum、copy、file、user等，多达569个）和开放的API接口，同时任何遵循GPL协议的企业或个人都可以随意修改和发布自己的版本。
Ansible在其官网上定义如下：Ansible is a radically simple IT automation engine。即Ansible是一款极其简单的IT自动化工具。这里特别使用了radically simple来形容Ansible的简单程度，在0.X版本的Ansible官网中，更“过分”地使用Stupid Simple来形容Ansible是“令人发指的简单”。在Ansible官网的通篇文档中也不时使用Incredibly Simples、Keep It Simple、Power+Simplicity等字眼，可见Ansible这款自动化工具的设计非常注重Simple的理念。但Ansible的功能却非常不简单，完全没有因为使用方式上的简单而缩水，其自身内置模块的数量达500多个，而且还在快速地增加新模块，以下是这些模块的覆盖面的大致分类。
系统层：支持的系统有Linux、Windows、AIX等，对应的模块有acl、cron、pip、easy_install、yum、authorized_key等大量的内置模块；
知名第三方平台支持：支持的云平台有AWS、Azure、Cloudf?lare、Openstack、Google、Linode、Digital Ocean等，对应的模块有ec2、azure_rm_deployment、cloudflare_dns、clc_aa_policy、glance_image、gc_storage、digital_ocean等；
虚拟化：VMware、Docker、Cloudstack、LXC、Openstack等，对应的模块有vmware_vmkernel、docker、cs_account、lxc_container、glance_image等；
商业化硬件：F5、ASA、Citrix、Eos等，对应的模块有bigip_facts、asa_acl、netscaler、eos_command等；
系统应用层：Apache、Zabbix、Rabbitmq、SVN、GIT等，对应的模块有apache2_module、zabbix_group、rabbitmq_binding、subversion、git等。
GitHub上有众多开源爱好者为Ansible贡献功能模块，这些模块完全可以满足日常工作所需。官方对模块也从使用者角度进行详细分类，如Cloud Modules（云主机模块）、Clustering Modules（集群模块）、Commands Modules（命令模块）、Database Modules（数据库模块）等。
Ansible名字其实是来源于其作者喜欢的一本书——奥森·斯科特·卡特的《安德的游戏》，该书中Ansible是一种能跨越时空的即时通信工具，使用Ansible可以在相距数光年的距离远程实时控制前线的舰队战斗。Michael DeHaan希望借这个名词比喻控制远端大量的服务器，因此便将自己的这款产品命名为Ansible。
Web界面是一款功能完善的管理工具的必备功能，Tower是Ansible的Web化管理界面，但免费版的容量只有10台主机，付费版则无容量限制。