Ansible架构介绍与安装

一、介绍 Ansible

1. 什么是 Ansible?

• Ansible是一款自动化运维工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。

• 实现了批量系统配置、批量程序部署、批量运行命令等功能。

• ansible puppet saltstack 主流的三种。

• ansible 自动化运维工具 被红帽收购 阿里巴巴在用saltstack python开发。

• 无客户端，只需安装SSH、Python即可。

• 支持Windows，但仅支持客户端，服务端必须是Linux系统。

• 基于OpenSSH通信，底层基于SSH协议（Windows基于PowerShell）。

• 幂等性：允许重复执行N次，没有变化时，只会执行第一次。

2. 什么是自动化?

• 自动化是指将IT运维中日常的、大量的重复性工作自动化，把手工执行的工作，通过梳理分析，进行逻辑分解，借助工具转为自动化操作。

3. 架构图

• Ansible：核心

• Core Modules：核心模块，Ansible自带的模块。

• Custom Modules：自定义模块，上途中错写成Costome，如果核心模块不足以完成某种功能，可以自行添加自定义模块(支持现在主流的大部分编程语言，甚至于shell)

• Plugins：插件，支持使用插件的方式对ansible本身的功能进行扩展，模块是用来实现任务的，增强ansible平台自己的功能就需要使用插件(loggin插件记录日志，email插件发送邮件)，其中最常用的是：连接插件(Connectionr Plugins)ansible基于连接插件连接到各个主机上，虽然默认情况下ansible使用ssh连接到各个主机上，但它还支持其它的连接方法。

• Host Inventory：主机群，主机清单，定义ansible管理的主机，还可以存放一下针对不同主机的变量，也可以写入主机的用户名和密码

• Playbooks：ansible的任务配置文件，将多个任务定义在剧中本，由ansible自动执行

• Ansible工作原理：把我们执行的命令翻译为shell命令，通过openssh拷贝到目标主机 /root/.ansible/tmp/下，然后再执行，执行完成后删除tmp文件

二、 安装 Ansible

5. 控制节点

• 控制节点应是Linux或UNIX系统。不支持将Windows用作控制节点，但Windows系统可以是受管主机。

• 控制节点需要安装Python3（版本3.5或以上）或Python2（版本2.7或以上）。

6. 安装

安装 Ansible文档连接

提供yum源

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

安装

[root@hhr ~]# yum -y install epel-release

[root@hhr ~]# yum -y install ansible

查看版本信息

[root@hhr ~]# ansible --version

ansible 2.9.23

config file = /etc/ansible/ansible.cfg //配置文件

configured module search path = [‘/root/.ansible/plugins/modules’, ‘/usr/share/ansible/plugins/modules’] //配置模块搜索路径

ansible python module location = /usr/lib/python3.6/site-packages/ansible

executable location = /usr/bin/ansible

python version = 3.6.8 (default, Dec 5 2019, 15:45:45) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]

三、 Ansible的简单使用

1. Ansible

• –version 显示版本

• -v --verbose 详细信息

• -a ‘Arguments’, --args=‘Arguments’ 命令行参数

• -m NAME, --module-name=NAME 执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数

• -i PATH, --inventory=PATH 指定库存主机文件的路径,默认为/etc/ansible/hosts.

• -u Username， --user=Username 执行用户，使用这个远程用户名而不是当前用户

• -U --sud-user=SUDO_User sudo到哪个用户，默认为 root

• -k --ask-pass 登录密码，提示输入SSH密码而不是假设基于密钥的验证

• -K --ask-sudo-pass 提示密码使用sudo

• -s --sudo sudo运行

• -S --su 用 su 命令

• -l --list 显示所支持的所有模块

• -s --snippet 指定模块显示剧本片段

• -f --forks=NUM 并行任务数。NUM被指定为一个整数,默认是5。 #ansible testhosts -a “/sbin/reboot” -f 10 重启testhosts组的所有机器，每次重启10台

• -private-key=PRIVATE_KEY_FILE 私钥路径，使用这个文件来验证连接

all 针对hosts 定义的所有主机执行

• -M MODULE_PATH, --module-path=MODULE_PATH 要执行的模块的路径，默认为/usr/share/ansible/

• -o --one-line 压缩输出，摘要输出.尝试一切都在一行上输出。

• -t Directory, --tree=Directory 将内容保存在该输出目录,结果保存在一个文件中在每台主机上。

• -B 后台运行超时时间

• -b, –become 代替旧版的sudo 切换

• -P 调查后台程序时间

2. user 模块

• name：指定用户名。

• createhome：是否创建家目录 yes|no。

• system：是否为系统用户。

• remove：当state=absent时，remove=yes则表示连同家目录一起删除，等价于userdel -r。

• state：是创建还是删除。（present，absent）

• shell：指定用户的shell环境。

• generate_ssh_key：是否为相关用户生成SSH密钥。 这不会覆盖现有的SSH密钥。

• ssh_key_bits：可选择指定要创建的SSH密钥中的位数。

• ssh_key_passphrase：设置SSH密钥的密码。 如果没有提供密码，SSH密钥将默认没有密码。

• ssh_key_file：指定SSH密钥文件名（可选）。 如果这是一个相对的文件名，那么它将是相对于用户的主目录。

• ssh_key_type：指定要生成的SSH密钥的类型（可选）。 可用的SSH密钥类型将取决于目标主机上的实现。