从小白到大神之路之学习运维第45天---第三阶段----Anisble自动化IT工具-----（ 概述、核心组件、优点、工作原理、centos7 安装方法、在运维工程日常工作中常用命令及示例）

目录

一、ansible 概述

二、Ansible 的核心组件包括:

三、Ansible 的优点包括:

四、Ansible 的工作原理：

五、ansible 企业运用架构图：

六、ansible 安装：

以下是在 Linux 上安装 Ansible 的步骤:

在 Mac 上安装 Ansible:

在 Windows 上安装 Ansible:

七、ansible centos7 安装：

八、ansible 在运维工程日常工作中常用命令及示例：

---

        这将会把我们定义的 Playbook 运行在名为 webservers的主机上。如果一切顺利，Apache Web 服务器将会被安装在这台主机上。

        这只是一个简单的例子，但它可以帮助你快速了解如何使用 Ansible。要更深入地使用 Ansible，请参阅 Ansible 官方文档，里面有更多的信息可以帮助你入门。

一、ansible 概述

        Ansible 是一个自动化IT 工具，用于自动化部署、配置和管理 T 系统和应用程序。它使用基于 SSH 的远程管理协议和模块化的架构，能够在多个主机上同时运行任务，并且有着简单易学的语法和强大的扩展性。

        Ansible 最初是由 Michael DeHaan 创建的，现在由 Red Hat 公司进行维护和开发。它被广泛应用于 DevOps、云计算、大数据和安全等领域，有助于提高  系统的可靠性、可重复性和自动化程度。

        同时，它还支持各种操作系统，包括Linux、Unix 和 Windows。

二、Ansible 的核心组件包括:

    -Inventory: 用于存储主机列表、组和变量等信息

    -Playbooks: 用于定义一个或多个任务，以及在哪些主机上和以何种顺序运行它们

    -Modules:实现任务的单元，它们可以完成诸如文件传输、软件包安装、配置文件管理、用户管理等任务

    -Roles:包含多个 Playbooks 和任务，以实现复杂的系统配置

    - Ad-Hoc 命令:支持用户在命令行直接运行任务并获取结果

三、Ansible 的优点包括:

1、简单易学的 YAML 语法

2、基于 SSH 的远程管理协议

3、支持各种操作系统和云平台

4、模块化和可扩展

5、支持多种身份验证方法

总之，Ansible 是一个强大而简单的 T 自动化工具，可以大大提高 T 系统的自动化程度和可靠性

四、Ansible 的工作原理：

Ansible 的工作原理可以简要概括为以下四个步骤:

        1.构建 nventory 清单:用户构建一个明确列表，其中包含 Ansible 可以管理的主机和其它设备的详细信息。清单可以被组织成不同的组，从而使相似的主机可以一起管理。

        2.编写 Playbook: Plavbook 是 Ansible 剧本文件，其中包含要在目标主机上运行的任务列表。Playbook 是用基于文本的 YAML 语言编写的，可以执行各种任务，如软件安装、文件传输、用户设置等。Playbook 还可以通过变量和条件来实现任务组合和控制流程。

        3.运行 Ansible: 当用户启动 Ansible 时，它会在远程主机上自动运行特定的 Playbook，根据 Plavbook 中的指令在目标机器上执行任务。Ansible 使用 SSH 协议将命令发送到目标机器上执行。

        4.任务报告和状态监测与更新: Ansible 会将任务执行的日志和状态报告回传给用户，用以确认任务是否成功或者存在异常情况。根据任务执行结果，Ansible 负责更新任务清单和状态，以便下次任务运行时的参考和处理。

        总的来说，Ansible 是使用基于文本的 YAML 文件编写的，它可以自动化执行各种指令，比如软件安装和配置文件部署。Ansible 工具代表了将主机自动化配置的未来方向。通过 Ansible 可以将管理多台主机的复杂任务变得更加简单和高效。

五、ansible 企业运用架构图：

以下是一个企业级应用架构图，展示了 Ansible 在企业应用场景中的运用:

   上述架构图涵盖了企业级 Ansible 环境中的各个组件。Ansible control Machine 是一个运行 Ansible 的主机，通常是一个本地计算机或云服务器。用户可以在该主机上编写和运行 Ansible Plavbooks，管理其它主机。

        Ansible Tower 是一个面向企业的Web 界面,可以实现基于角色的访问控制、自动化任务调度等企业级功能,并与 Ansible Control Machine和 Satellite 集成使用。

        Configuration Management Server 是一个独立于控制机器的服务器，用于存储 Ansible Plavbooks 和配置信息。此服务器还维护与主机相关的变量和状态信息。

        Ansible Satelite 是 Red Hat 提供的一项高级 Entopsise 功能，它添加了多租户和安全包D 等功能，将 Ansible 配置管理扩展至整个企业环境。它允许集中管理私有和公共云基础设施以及虚拟环境，提供了更加安全和可靠的配置管理功能。

        而nisble clients 即为 Anisble 要管理的主机，可以是物理主机、虚拟机或者云上的主机。

        此外，企业级 Ansible 还支持与云供应商集成，例如与 AWS、Azure 和 Google cloud 等云提供商集成使用，以提供更完整的计算资源管理

六、ansible 安装：

可以在 Linux、Mac 和 Windows 上安装 Ansible。

以下是在 Linux 上安装 Ansible 的步骤:

      1.更新包管理器:

在 Ubuntu 或 Debian 上:sudo apt update

在 Centos或 RHEL 上:sudo yum update

      2. 安装依赖项:

sudo apt install software-properties-common

      3.添加 Ansible 的 PPA:

sudo apt-add-repository ppaansible/ansible

      4.更新包管理器:

sudo apt update

      5.安装 Ansible:

sudo apt install ansible558

      安装完成后，可以通过以下命令验证 Ansible 是否已成功安装:

ansible --version

如果安装成功，会显示 Ansible 的版本信息。

在 Mac 上安装 Ansible:

1.安装 Homebrew，Homebrew 是 Mac 上的一个包管理器，可以简化软件安装和管理

/bin/bash -c "S(curl -fsSL

https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)'

2.通过 Homebrew 安装 Ansible:

brew install ansible

安装完成后，可以通过以下命令验证 Ansible 是否已成功安装:

ansible --version

在 Windows 上安装 Ansible:

1.安装 WSL (Windows Subsystem for Linux): 可以在 Windows 商店中下载 WSL。

2.安装 Ubuntu 子系统: 可以从 WSL 提供的应用程序商店中下载 Ubuntu。

3.更新 Ubuntu:

sudo apt update

sudo apt upgrade

4.安装 Ansible:

sudo apt install ansible

5.安装后，可以通过以下命令验证 Ansible 是否已成功安装:

ansible --version

以上就是在不同操作系统上安装 Ansible 的一些步骤。在安装完成后，你就可以开始使用 Ansible 进行自动化配置和管理了。

七、ansible centos7 安装：

在 Centos 7 上安装 Ansible 的步骤如下:

1.更新包管理器:

sudo yum update

2.安装 EPEL 存储库:

sudo yum install epel-releaset

3.安装 Ansible:

sudo yum install ansible

4.安装完成后，可以通过以下命令验证 Ansible 是否已成功安装:

ansible --version

如果安装成功，会显示 Ansible 的版本信息。

需要注意的是，如果你使用的是新版本的 CentOS 7(如 7. 6

或 7.7)，你需要使用 EPEL 存储库的最新版本，可以使用以下命令将其更新:

sudo yum install  https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

完成更新后，再使用第三步安装 Ansible 即可。另外，如果你想在 centos 7上进行 Ansible 开发，你还需要安装 Python pip 和其他依赖项。你可以使用以下命令进行安装:

sudo yum install python-pip python-devel libffi-devel openssl-devel gccsudo pip install cryptography

然后你就可以在 Centos 7 上使用 Ansible 进行自动化配置和管理了。

八、ansible 在运维工程日常工作中常用命令及示例：

在日常运维工作中，我们经常使用 Ansible 来管理远程主机。以下是一些常用的 Ansible 命令及示例:

1.Ping 测试远程主机是否可达

使用 ping 模块检查目标主机是否在线，可以检查 SSH 连接是否可用:

ansible all -i host file -m ping

其中，“all表示运行操作所有主机，

'-ihost file表示使用 host file 文件指定主机清单。

2.运行 shell 命令

使用 shell 模块来管理 Linux 上的文件和目录，例如创建目录:

ansible all -i host file -m shell -a 'mkdir /path/to/directoryt'

3.安装软件包

使用 yum 模块安装软件包:

ansible all -i host file -m apt -a "name= state=installed"

4.复制文件

使用 copy 模块将文件复制到远程主机上:

ansible all -i host_file -mcopy -a "src= dest='ts3

5.重启远程主机

使用 reboot 模块重启远程主机:

ansible all -i host file -m reboot

6.使用 Playbook

在 Ansible 中，Playbook 是一组任务列表，可以实现复杂的部署和配置管理。

以下是一个简单的 Playbook 示例，该Playbook 将在所有目标主机上安装 Apache httpd 服务:

- name: Install Apache httpd

      hosts: all

      become: true

      tasks:

      - name: Install Apache httpd

          yum: name=httpd state=installed

      - name: Start Apache httpd

          service: name=httpd state=started

7.使用变量

Ansible 使用变量用于在 Playbook 或任务中存储和传递数据。在 Playbook 中，可以通过以下方式定义变量:

-hosts: all

      vars:

      package_name: apache2

      tasks:

      - name: Install package

      apt: name=ff package name i state=installed

在以上示例中，package_name 是定义的变量，可以通过‘{{package_name }}’的方式在任务中引用。

这些是一些常用的 Ansible 命令和示例，在日常运维工作中使用 Ansible 可以使得管理远程主机更加高效和自动化。

playbook 实例

以下是一个简单的 Ansible Playbook 示例，该 Playbook 用于创建一个名为‘example’的用户，并将其添加到 sudoers文件中:

- name: Create new user and add to sudoers

      hosts: all

      become: true

vars:

      username: example

      password:

      'S6SlyKtH5jS/GgOhluJfV7RdLn8EZuhQj0uwN37UiJdLwSmBvhoj3z3gAm89aBR31G2dbk3RJPSzbrvKzEg9sOSMS5D5mrBl1'

tasks:

- name: Create user

    user:

        name: "{{}username }}"

        password: "{{password }}"

        shell: /bin/bash

        createhome: yes

- name: Add to sudoers

    lineinfile:

      dest: /etc/sudoers

      line:"{{ username}}ALL=(ALL)NOPASSWD:ALL"

         validate: "visudo -cf %s"

         state: present

在以上示例中，Playbook 的第一部分是名称、主机和权限等属性的定义。然后定义了一些变量，包括要创建的用户名‘example’、密码和 shell。最后，在任务中，先使用‘user’ 模块创建新用户，然后使用‘ineinfile’模块将该用户添加到 sudoers 文件中。

您可以将此 Playbook 保存为‘example.yml’，然后使用以下命令来运行它

ansible-playbook example.yml -i hosts

其中，‘-i hosts’表示使用指定的主机清单文件hosts 来运行 Playbook。