Ansible学习笔记--使用ansible管理windows集群

最近工作中需要统一管理一批Linux和Windows机器,实现应用的自动化部署。刚开始直接使用的ssh登录到目标机器进行部署,Linux机器上面没什么问题,但是Windows上面需要提前安装并配置好ssh server。当时选用freesshd作为ssh server,虽然成功实现了自动化,但是因为freesshd已经很久没更新了,不符合公司的安全规范,所以就重新调研,最后选择了Ansible。

Ansible从1.7+版本之后提供了对Windows机器的支持,而且管理方式和管理Linux机器大同小异,这一点非常棒。不过不同的是,与Linux机器通信是采用的ssh,而与Windows的通信方式则采用了Windows机器自带的powershell。因此在Windows机器上只需完成很少的配置即可使用Ansible进行管理。

Ansible可用于管理Windows集群,不过管理节点需要部署在Linux机器上,而且需要预装python winrm模块。同时,Windows机器上的powershell版本需要满足3.0+,且Management Framework也需要满足3.0+版本。

Windows机器配置

Windows机器需要完成如下几步简单配置才能实现与管理节点通信。

启用Administrator账户

要想使用Ansible管理windows主机,需要使用Administrator账户进行登录。
默认情况下,windows系统是不允许使用Administrator管理员账户进行登录的,在开机登录界面也将Administrator账户隐藏了。我们需要启用Administrator账户,如果已经可以使用Administrator进行登录,则跳过这一步。

我们从如下路径进行配置:计算机 –> 管理 –> 系统工具 –> 本地用户和组 –> 用户 –> Administrator,双击然后我们可以看到如下界面。

Ansible学习笔记--使用ansible管理windows集群_第1张图片

取消”账户已禁用”选项,应用。
然后我们再右键Administrator,为该账户设置密码。完成之后重启即可使用Administrator账户进行登录了。

安装Microsoft .NET Framework 4

下载.Net Framework 4到本地进行安装。

升级powershell版本为3.0+

我们首先在powershell中运行get-host命令查看powershell版本,win7默认安装的powershell为2.0版本,我们需要升级到3.0+版本。

下载安装Windows Management Framework 3.0,这里选择Windows6.1-KB2506143-x64.msu下载安装。安装完成之后,重启系统,之后查看powershell版本会发现已经更新到了3.0版本。

配置winrm服务

Windows上winrm服务默认是未启用的,使用如下命令可以查看状态。

> winrm enumerate winrm/config/listener

使用如下命令配置winrm服务

> winrm quickconfig
> winrm set winrm/config/service/auth '@{Basic="true"}'
> winrm set winrm/config/service '@{AllowUnencrypted="true"}'

至此,windows主机的配置就完成了,接下来我们配置linux管理节点进行验证。

Linux管理节点配置

首先参考前一篇文章安装好ansible。

然后需要使用pip安装pywinrm模块。如果没有安装pip,则先参考前面的文章安装并配置pip。

$ pip install "pywinrm>=0.2.2"

然后我们在/etc/ansible/hosts文件中增加windows主机的配置信息,如下:

[win1]
192.168.1.7  ansible_ssh_user="Administrator" ansible_ssh_pass="admin123" ansible_ssh_port=5985 ansible_connection="winrm" ansible_winrm_server_cert_validation=ignore

然后使用如下命令进行验证,我们看到,此时可以使用win_ping模块连到之前配置的windows主机上了。

$ ansible win1 -m win_ping
192.168.1.7 | SUCCESS => {
    "changed": false, 
    "failed": false, 
    "ping": "pong"
} 

Windows下可用模块

Windows下的可用模块并没有linux下那么多,不过常用的功能已经有了,例如:

#测试联通性
$ ansible win1 -m win_ping
192.168.1.7 | SUCCESS => {
    "changed": false, 
    "failed": false, 
    "ping": "pong"
}

#拷贝文件
$ ansible win1 -m win_copy -a 'src=/etc/passwd dest=C:\'
192.168.1.7 | SUCCESS => {
    "changed": true, 
    "checksum": "395a02d7cd0aa830be63b4bbc6d2ee082bb14934", 
    "dest": "'C:\\passwd'", 
    "failed": false, 
    "operation": "file_copy", 
    "original_basename": "passwd", 
    "size": 1150, 
    "src": "/etc/passwd"
}

#创建删除文件/目录
$ ansible win1 -m win_file -a "path=C:\passwd state=absent"
192.168.1.7 | SUCCESS => {
    "changed": true, 
    "failed": false
}

Windows下更多的可用模块可以参考官方文档。


参考资料:
1. http://www.cnblogs.com/kingleft/p/6391652.html
2. http://blog.csdn.net/juladoe/article/details/76963073

你可能感兴趣的:(DevOps)