Ansible学习笔记--使用ansible管理windows集群
最近工作中需要统一管理一批Linux和Windows机器，实现应用的自动化部署。刚开始直接使用的ssh登录到目标机器进行部署，Linux机器上面没什么问题，但是Windows上面需要提前安装并配置好ssh server。当时选用freesshd作为ssh server，虽然成功实现了自动化，但是因为freesshd已经很久没更新了，不符合公司的安全规范，所以就重新调研，最后选择了Ansible。
Ansible从1.7+版本之后提供了对Windows机器的支持，而且管理方式和管理Linux机器大同小异，这一点非常棒。不过不同的是，与Linux机器通信是采用的ssh，而与Windows的通信方式则采用了Windows机器自带的powershell。因此在Windows机器上只需完成很少的配置即可使用Ansible进行管理。
Ansible可用于管理Windows集群，不过管理节点需要部署在Linux机器上，而且需要预装python winrm模块。同时，Windows机器上的powershell版本需要满足3.0+，且Management Framework也需要满足3.0+版本。
Windows机器配置
Windows机器需要完成如下几步简单配置才能实现与管理节点通信。
启用Administrator账户
要想使用Ansible管理windows主机，需要使用Administrator账户进行登录。
默认情况下，windows系统是不允许使用Administrator管理员账户进行登录的，在开机登录界面也将Administrator账户隐藏了。我们需要启用Administrator账户，如果已经可以使用Administrator进行登录，则跳过这一步。
我们从如下路径进行配置：计算机 –> 管理 –> 系统工具 –> 本地用户和组 –> 用户 –> Administrator，双击然后我们可以看到如下界面。
取消”账户已禁用”选项，应用。
然后我们再右键Administrator，为该账户设置密码。完成之后重启即可使用Administrator账户进行登录了。
安装Microsoft .NET Framework 4
下载.Net Framework 4到本地进行安装。
升级powershell版本为3.0+
我们首先在powershell中运行get-host命令查看powershell版本，win7默认安装的powershell为2.0版本，我们需要升级到3.0+版本。
下载安装Windows Management Framework 3.0，这里选择Windows6.1-KB2506143-x64.msu下载安装。安装完成之后，重启系统，之后查看powershell版本会发现已经更新到了3.0版本。
配置winrm服务
Windows上winrm服务默认是未启用的，使用如下命令可以查看状态。
> winrm enumerate winrm/config/listener
使用如下命令配置winrm服务
> winrm quickconfig
> winrm set winrm/config/service/auth '@{Basic="true"}'
> winrm set winrm/config/service '@{AllowUnencrypted="true"}'
至此，windows主机的配置就完成了，接下来我们配置linux管理节点进行验证。
Linux管理节点配置
首先参考前一篇文章安装好ansible。
然后需要使用pip安装pywinrm模块。如果没有安装pip，则先参考前面的文章安装并配置pip。
$ pip install "pywinrm>=0.2.2"
然后我们在/etc/ansible/hosts文件中增加windows主机的配置信息，如下：
[win1]
192.168.1.7 ansible_ssh_user="Administrator" ansible_ssh_pass="admin123" ansible_ssh_port=5985 ansible_connection="winrm" ansible_winrm_server_cert_validation=ignore
然后使用如下命令进行验证，我们看到，此时可以使用win_ping模块连到之前配置的windows主机上了。
$ ansible win1 -m win_ping
192.168.1.7 | SUCCESS => {
"changed": false,
"failed": false,
"ping": "pong"
}
Windows下可用模块
Windows下的可用模块并没有linux下那么多，不过常用的功能已经有了，例如：
#测试联通性
$ ansible win1 -m win_ping
192.168.1.7 | SUCCESS => {
"changed": false,
"failed": false,
"ping": "pong"
}
#拷贝文件
$ ansible win1 -m win_copy -a 'src=/etc/passwd dest=C:\'
192.168.1.7 | SUCCESS => {
"changed": true,
"checksum": "395a02d7cd0aa830be63b4bbc6d2ee082bb14934",
"dest": "'C:\\passwd'",
"failed": false,
"operation": "file_copy",
"original_basename": "passwd",
"size": 1150,
"src": "/etc/passwd"
}
#创建删除文件/目录
$ ansible win1 -m win_file -a "path=C:\passwd state=absent"
192.168.1.7 | SUCCESS => {
"changed": true,
"failed": false
}
Windows下更多的可用模块可以参考官方文档。
参考资料：
1. http://www.cnblogs.com/kingleft/p/6391652.html
2. http://blog.csdn.net/juladoe/article/details/76963073