当前，部署自动化运维已经成为安全、高效完成工作的必要技能，主要有Puppet、SaltStack、ansible，本篇博文将重点研究自动化运维工具Ansible安装及配置文件解析。
一、Ansible简介
1、什么是ansible？
Ansible基于python开发，集合了众多优秀运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。默认通过SSH协议进行远程控制，无需客户端代理软件。
2、ansible核心组件
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
- ansible core 核心引擎；
- host inventory（主机清单）：定义ansible所管理主机，支持自定义动态主机清单和其他配置文件位置。
- connection plugins（连接插件）：负责被管理主机实现通信。
- playbooks（剧本）：集中定义ansible任务的配置文件。
- core modules（核心模块）：ansible自带模块，分发资源到被管理主机。
- custom modules（自定义模块）：完成功能模块的补充。
3、ansible特点
（1）部署简单，只需在主控端部署 Ansible 环境，被控端无需做任何操作。
（2）默认使用 SSH协议对设备进行管理。
（3）主从集中化管理。
（4）配置简单、功能强大、扩展性强。
（5）支持 API 及自定义模块，可通过 Python 轻松扩展。
（6）通过 Playbooks 来定制强大的配置、状态管理。
（7）对云计算平台、大数据都有很好的支持。
（8）提供一个功能强大、操作性强的 Web 管理界面和 REST API 接口 ---- AWX 平台。二、部署Ansible服务
案例说明：
Ansible自动化运维由控制主机与被管理主机组成，由于基于SSH通信，所以控制主机只需安装ansible，被管理主机也不需安装和运行任何代理程序。案例环境：
| 角色 | 操作系统 | IP地址 | 组名 |
|---|---|---|---|
| 控制主机 | Centos7 | 192.168.37.128 | |
| 被管理主机 | Centos7 | 192.168.37.130 | webserver |
| 被管理主机 | Centos7 | 192.168.37.131 | mysql |
部署安装
1、在控制主机上安装ansible
yum install -y epel-release #安装epel扩展源
yum install -y ansible -y #安装ansible
2、安装后查看ansible配置文件
ansible --version #查看版本
cat /etc/ansible
ansible.cfg #主配置文件
hosts #主仓库、用于存储需要管理的远程主机
roles #角色
3、配置主机清单
vim /etc/ansible/hosts
【webserver】
192.168.37.130
【mysql】
192.168.37.131
4、配置密钥对进行验证，将公钥推给被管理主机
ssh-keygen -t rsa
ssh-copy-id [email protected]
ssh-copy-id [email protected]
5、设置SSH免密码登录
ssh-agent bash
ssh-add
三、Ansible配置文件详解
主配置文件ansible.cfg
[defaults]
#some basic default values...
inventory = /etc/ansible/hosts # 主机清单inventory文件的位置
library = /usr/share/my_modules/ #指向存放ansible模块的目录
module_utils = /usr/share/my_module_utils/
remote_tmp = ~/.ansible/tmp #Ansible 通过远程传输模块到远程主机,然后远程执行
local_tmp = ~/.ansible/tmp
plugin_filters_cfg = /etc/ansible/plugin_filters.yml #过滤器插件
forks = 5 #默认ansible最多有5个进程同时工作
poll_interval = 15 #多少时间回查一下任务状态
sudo_user = root # 设置默认执行命令的用户
ask_sudo_pass = True # 用来控制Ansible playbook 在执行sudo之前是否询问sudo密码
ask_pass = True #控制Ansible playbook 是否会自动默认弹出密码
transport = smart #通信机制.默认 值为’smart’
remote_port = 22 # 指定连接被管节点的管理端口，默认是22
module_lang = C #模块和系统之间通信的计算机语言，默认是C语言
module_set_locale = False 主机清单hosts
#[webservers]
#alpha.example.org
#beta.example.org
#192.168.1.100
#192.168.1.110
#[dbservers]
#db01.intranet.mydomain.net
#db02.intranet.mydomain.net
#10.25.1.56
#10.25.1.57- 方括号[]中是组名,用于对系统进行分类,便于对不同系统进行个别的管理。
- 一个系统可以属于不同的组,比如一台服务器可以同时属于 webserver组 和 dbserver组.这时属于两个组的变量都可以为这台主机所用。
- 如果有主机的SSH端口不是标准的22端口,可在主机名之后加上端口号,用冒号分隔。SSH 配置文件中列出的端口号不会在 paramiko 连接中使用,会在 openssh 连接中使用。