Ansible是什么？

Ansible是一种开源软件配置，配置管理和应用程序部署工具，可将基础结构作为代码启用。它可以在许多类Unix系统上运行，并且可以配置类Unix系统和Microsoft Windows。它包含自己的声明性语言来描述系统配置。Ansible由Michael DeHaan编写，并于2015年被Red Hat收购

如上所述，Ansible是一种开源软件配置工具，那它可以用来做什么

Ansible可以用来做什么？

安装Ansible

在Mac下直接安装即可

brew install ansible

版本

ansible --version
ansible 2.10.3

Ansible主机管理

自己手头有两台虚拟机，一台是本地使用multipass的虚拟机，一台是自己在腾讯去上买的虚拟机，先配置好ssh名密登录，然后配置好Ansible管理的主机，新建配置文件/etc/ansible/hosts，文件配置如下

[webservers]
42.192.129.128 ansible_ssh_user=ubuntu
[node]
192.168.64.12 ansible_ssh_user=ubuntu

这份配置还是非常清晰易懂的：

[webservers]是可以理解分组，webservers就是组名
42.192.129.128自然主机的ip地址了
ansible_ssh_user，故名思意，ssh登录用户名

运行以下命令：

➜  ~ ansible all -m ping
192.168.64.12 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}
[DEPRECATION WARNING]: Distribution Ubuntu 18.04 on host 42.192.129.128 should use /usr/bin/python3,
 but is using /usr/bin/python for backward compatibility with prior Ansible releases. A future
Ansible release will default to using the discovered platform python for this host. See
https://docs.ansible.com/ansible/2.10/reference_appendices/interpreter_discovery.html for more
information. This feature will be removed in version 2.12. Deprecation warnings can be disabled by
setting deprecation_warnings=False in ansible.cfg.
42.192.129.128 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}

这条ansible all -m ping中-m的含义是

-m MODULE_NAME, --module-name MODULE_NAME
                    module name to execute (default=command)

也就是运行ansible的模块ping一下所有分组（注意，这里的ping并不是linux命令ping，面是ansible的一个模块实现了与linux下ping类似的功能），也可以指定分组如指定node分组

➜  ~ ansible node -m ping
192.168.64.12 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}

通过这几条命令使用下来，可以知道ansible能通过ssh建立连接批量管理远程主机，试想一下，1000台主机的情况下，如果没有ansible，上述ping操作可能要重复敲击1000次，或者写脚本配置完成ansible的类似功能，将操作抽象成配置，减少重复，这或许就是ansible这类工具诞生的其中一个动机吧。

Ansible的Playbook功能

Ansible脚本的名字叫Playbook，使用的是YAML的格式，文件以yml结尾

实现上例中的相同功能，可编写demo.yml如下

---
- hosts: node
  remote_user: ubuntu
  tasks:
  - name: ping test
    ping:

运行之

➜  ~ ansible-playbook demo.yml

PLAY [node] *****************************************************************************************

TASK [Gathering Facts] ******************************************************************************
ok: [192.168.64.12]

TASK [ping test] ************************************************************************************
ok: [192.168.64.12]

PLAY RECAP ******************************************************************************************
192.168.64.12              : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

很简单的样子，事实上也确实简单，因为yml配置的描述也相当清晰。虽然此处只是一个简的例子，不过也可以看出Playbook其实就是ansible的的一种"脚本"形式，这种声明式配置足够友好（k8s的声明式对象配置倒是与此非常相似，应该是同宗同源）。

Host Inventory

上术示例主机都是使用默认路径的配置，其实有可以动态自定义主机及分组配置，而且使用yml格式（我真是喜欢yml格式）定义文件host.yml如下所示

--- 
all:
  children:
    webservers:
      hosts:
        42.192.129.128:
          ansible_ssh_user: ubuntu
    node:
      hosts:
        192.168.64.12:
          ansible_ssh_user: ubuntu

然后使用命令

ansible all -i host.yml -m ping

结果与上例无异，个人更喜欢yml这种写法，结构更清晰，当然这是要在熟悉文档及其用法的基础上。

ansible-console

ansible为用户提供的交互式工具，可以方便地连接远程主机使用shell

➜ ansible-console node
Welcome to the ansible console.
Type help or ? to list commands.

whoami@node (1)[f:5]$ lsb_release -a
192.168.64.12 | CHANGED | rc=0 >>
Distributor ID: Ubuntu
Description:    Ubuntu 18.04.3 LTS
Release:    18.04
Codename:   bionicNo LSB modules are available.

发现ansible真挺好用，如果平台用多台虚拟机的话，也可以使用ansible来管理与交互，整体下来学习成本不高，使用却非常方便。

条件控制

就像写代码一样，有时候做一些交互操作的时候希望有满足某些条件再执行

---
- hosts: node
  remote_user: ubuntu
  tasks:
  - name: ping test
    ping: 
    when: ansible_os_family == "RedHat"

用ansible-playbook运行

ansible-playbook demo.yml

PLAY [node] ***********************************************************************************************************************************************

TASK [Gathering Facts] ************************************************************************************************************************************
ok: [192.168.64.12]

TASK [ping test] ******************************************************************************************************************************************
skipping: [192.168.64.12]

PLAY RECAP ************************************************************************************************************************************************
192.168.64.12              : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0

因为我的虚拟机是Ubuntu，所以在ansible_os_family == "RedHat"为false, 任务就跳过执行了，改为Debian就能正确执行了。

安装软件

这个功能很有用，特别是需要批量操作

---
- hosts: node
  remote_user: ubuntu
  tasks:
  - name: Install the package "nmap"
    become: true
    apt:
      name: nmap

注意此处become: true是为了权限升级，可理解为sudo操作。

此篇为开坑之作，还有一些高级用法Roles、ansible-galaxy、ansible-vault等就不一次展开了，通过简单的使用，ansible解决了批量操作、运维操作重用等功能，描述性配置非常强大，基本等同于编程，这与一些CI/CD平台如gitlab等倒是非常相似的，文档也很丰富且全面。

未完，待续……

参考：

Ansible wiki
Ansible中文权威指南
ssh免密登录
Ansible模块

IaC工具之Ansible