使用Ansible有一段时间，有所思考，感谢<<奔跑吧，Ansible>>这本书， 寥寥记录，权作学习。
Ansible 优势
开始使用Ansible时候, 如果我们比较熟悉Shell,那么是有一些排斥的,
因为Ansible可以完成的，其实都可以通过Shell脚本搞定，相反，使用Ansible还需要去
看很多不熟悉的东西。
慢慢脚本多了，我们会发现，Ansible第一个优势就显现了，就是标准化,
说着容易，如果脚本多了，怎么组织，怎么管理，最后必然是个棘手事情。
ansible-galaxy通过role，给出来一种解决办法
第二个优点是把对主机的脚本，命令操作转换成对状态的描述, 我们总是关注执行了什么操作，
其实更应该是对状态的描述，屏蔽细节。比如，很典型的大部分Ansible模块包含的
state, 软件，文件等等，都通过最终目的状态描述出来
Ansible 原理
简单来说，Ansible先登录到远程机器节点，然后copy需要的脚本文件，
然后在远程机器执行，执行结果的回调Ansible会替我们完成。
看完流程，我们脑子里其实会有几个问题的，对吧？
1. Ansible要登录哪些机器，怎么远程登录？
1.1 登录哪些机器
说白了是配置文件要做的, Ansible使用 Host Inventory来处理, 当然这里面为了使用方便，肯定有自己的组织方式，有语法糖。
# web 主机
[web]
www.xxx.com
www.yyy.com
# 数据库主机
[db]
db.com
比如主机分组，支持域名， 主机变量等等，这些方式可以比较方便配置节点
2.2 如何登录
数据交换有很多协议，Ansible使用的是 ssh协议， 因此，使用Ansible的前提是远程节点已经有了了Ansible master主机的公钥
这里涉及了一些ssh, 公钥，私钥相关的知识
- ssh 代理
- 代理转发, sudo
- 主机密钥
- ssh多路复用
没有一一列举，但熟悉这些对于排查问题挺有用
2. Ansible在远程机器执行的脚本是什么？
脚本当然是自己写的，可不废话，问你是啥语言呢？
这就涉及到了playbook，其实就是脚本，不过playbook听着似乎高大上点，playbook的语法形式是Ansible对各种命令，比如copy， mv，git，brew等等命令封装了一层，可以使用YAML语言编写, 称之为module，模块。
- 变量，fact
- task，module，role
- 逻辑控制 when, loop, block
- 异步async, poll
- .....
fact定义了Ansible一些基础的变量，比如，主机ip， 系统，Python环境版本这些
task 类似于函数，可以通过调用module，来完成一个任务
role类似于组织良好的一个模块，比如App开发中，有账号模块，有广告模块等等，role类似于一个遵循特定编排的模块
default - 存放可能改变的变量，可以通过执行时候覆盖
files - 存放需要的文件
handlers - 存放handler
tasks - 存放task脚本
templates - 存放jina2模板
vars - 存放不改变的全局变量
when 语句实现if else功能;
loop 实现循环能力
block, rescue, always 实现了try， catch能力
async, poll 实现了异步能力
3. 远程主机执行如何并发？，策略是什么？
并发，默认策略是一条task，主机并发，接着下一条task
改主机并发，serial字段来， 单台，批次，一次
改运行策略， strategy 字段，
- linear, 默认，task线性
- free, 主机自由，单台主机独自执行
4. 关于role， module， 云主机，dcoker
role 非常好的组织了一个模块，可以说是标准化的不可缺少一部分，因此，实现良好的role总是可以复用的, 这里有类似公共docker镜像 hub这种的 Ansible galaxy, 很多实现良好的role
module, Ansible官方已经实现了很多很多，但是我们依然可以自己实现， 主要是利用AnsibleModule类，当然是Python， 因为Ansible也是Python实现
云主机，docker，Ansible对这块也有支持，但是了解较少，不做评价