运维自动化发展历程及技术应用

1. 自动化运维应用场景

1.1 云计算运维工程师核心职能

在这里插入图片描述

1.2 企业实际应用场景分析

在这里插入图片描述

1.2.1 Dev开发环境

使用者：程序员
功能：程序员开发软件，测试BUG的环境
管理者：程序员

1.2.2 测试环境

使用者：QA测试工程师
功能：测试经过Dev环境测试通过的软件的功能
管理者：运维
- 说明：测试环境往往有多套,测试环境满足测试功能即可，不宜过多
  - 1、测试人员希望测试环境有多套,公司的产品多产品线并发，即多个版本，意味着多个版本同步测试
  - 2、通常测试环境有多少套和产品线数量保持一样

1.2.3 发布环境

包括代码发布机，有些公司为堡垒机（安全屏障）
- 使用者：运维
- 功能：发布代码至生产环境
- 管理者：运维（有经验）
- 发布机：往往需要有2台（主备）

1.2.4 生产环境

使用者：运维，少数情况开放权限给核心开发人员，极少数公司将权限完全开放给开发人员并其维护
功能：对用户提供公司产品的服务
管理者：只能是运维
生产环境服务器数量：一般比较多，且应用非常重要。往往需要自动工具协助部署配置应用

1.2.5 灰度环境

属于生产环境的一部分

使用者：运维
功能：在全量发布代码前将代码的功能面向少量精准用户发布的环境,可基于主机或用户执行灰度发布
案例：共100台生产服务器，先发布其中的10台服务器，这10台服务器就是灰度服务器
管理者：运维
灰度环境：往往该版本功能变更较大，为保险起见特意先让一部分用户优化体验该功能，待这部分用户使用没有重大问题的时候，再全量发布至所有服务器

1.3 自动化运维应用场景

文件传输
应用部署
配置管理
任务流编排

1.4 常用自动化运维工具

Ansible：基于python，Agentless，中小型应用环境
Saltstack：基于python，一般需部署agent，执行效率更高
Puppet：基于ruby, 功能强大，配置复杂，重型，适合大型环境

2. ansible

2.1 Ansible发展史

作者：Michael DeHaan（ Cobbler 与 Func 作者）
ansible的名称来自《安德的游戏》中跨越时空的即时通信工具
2012-03-09，发布0.0.1版，2015-10-17，Red Hat宣布1.5亿美元收购
官网：https://www.ansible.com/
官方文档：https://docs.ansible.com/

2.2 ansible 特性

模块化：调用特定的模块，完成特定任务
Paramiko（python对ssh的实现），PyYAML，Jinja2（模板语言）三个关键模块
支持自定义模块，可使用任何编程语言写模块
基于Python语言实现
部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖PKI（无需ssl）
安全，基于OpenSSH
幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构
较强大的多层解决方案role

2.3 ansible 架构

2.3.1 ANSIBLE组成

在这里插入图片描述
组合INVENTORY、API、MODULES、PLUGINS的绿框，可以理解为是ansible命令工具，其为核心执行工具

INVENTORY：Ansible管理主机的清单/etc/anaible/hosts
MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
API：供第三方程序调用的应用程序编程接口

2.3.2 ANSIBLE命令执行来源

USER 普通用户，即SYSTEM ADMINISTRATOR
PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML文件
CMDB（配置管理数据库） API 调用
PUBLIC/PRIVATE CLOUD API调用
USER-> Ansible Playbook -> Ansibile

2.3.3 注意事项

执行ansible的主机一般称为主控端，中控，master或堡垒机
主控端Python版本需要2.6或以上
被控端Python版本小于2.4需要安装python-simplejson
被控端如开启SELinux需要安装libselinux-python
windows不能做为主控端

3. ansible 安装和入门

3.1 ansible安装

3.1.1 EPEL源的rpm包安装:

yum install ansible -y

3.1.2 编译安装

yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto
tar xf ansible-1.5.4.tar.gz
cd ansible-1.5.4
python setup.py build
python setup.py install
mkdir /etc/ansible
cp -r examples/* /etc/ansible

3.1.3 Git方式

git clone git://github.com/ansible/ansible.git --recursive
cd ./ansible
source ./hacking/env-setup

3.1.4 pip安装

pip是安装Python包的管理器，类似yum

yum install python-pip python-devel
yum install gcc glibc-devel zibl-devel rpm-bulid openssl-devel
pip install --upgrade pip
pip install ansible --upgrade

3.1.5 确认安装

ansible --version

radish.-

发布了39 篇原创文章 · 获赞 2 · 访问量 1035

私信关注

初探自动化运维之Ansible