1. Introducción
Ansible es una herramienta de operación y mantenimiento de automatización de TI de código abierto para la gestión de la configuración, la implementación de aplicaciones, la ejecución de tareas y la entrega continua. Su objetivo de diseño es la simplicidad y la facilidad de uso para ayudar a los administradores de sistemas a administrar la infraestructura del servidor más fácilmente. Ansible define configuraciones (llamadas Playbooks) a través de texto claro y comprensible en formato YAML (YAML Ain't Markup Language), un formato que ayuda a los usuarios a escribir y leer rápidamente tareas e información de configuración.
Las siguientes son las características clave de Ansible:
- Simple y fácil de usar: Ansible no requiere la construcción de entornos complejos ni conocimientos de lenguajes de programación, y utiliza la sintaxis YAML para escribir tareas, que es muy legible. La implementación en el host de destino no requiere la instalación del Agente, por lo que no se agregará una carga adicional.
- No es necesario instalar agentes: Ansible se comunica con el host de destino a través del protocolo SSH y no es necesario instalar agentes adicionales en el host de destino, lo que reduce la carga del sistema.
- Idempotencia: La ejecución de las tareas de Ansible es idempotente, es decir, cuando la misma tarea se ejecuta varias veces, los resultados son los mismos y no se producen efectos secundarios. Esto permite que Ansible mantenga el sistema estable al ejecutar tareas varias veces.
- Modularidad: Ansible viene con cientos de módulos que se pueden usar para diversas tareas, como administración de archivos, instalación de paquetes, administración de servicios del sistema, configuración de dispositivos de red, etc. Los usuarios también pueden escribir módulos personalizados para implementar funciones específicas.
- Gestión de la configuración: las variables, las plantillas y las funciones de procesamiento condicional de Ansible Playbook facilitan la parametrización de los archivos de configuración y satisfacen las necesidades de diversos entornos y grupos de host.
- Organización de tareas: con Ansible Playbook, los usuarios pueden organizar una serie de tareas y ejecutarlas secuencialmente.
- Soporte y ecosistema de la comunidad: Ansible tiene una comunidad grande y activa, que proporciona una gran cantidad de módulos, complementos, tutoriales y soporte técnico. Además, Ansible ha sido adoptado por muchas empresas conocidas y sus funciones se mejoran y amplían continuamente.
Al usar Ansible, los usuarios pueden usar comandos de Ansible, tareas aleatorias o escribir Playbooks para realizar tareas. En la mayoría de los casos, un Playbook es un archivo de configuración, escrito en formato YAML, que describe una secuencia de tareas en secuencia. Al ejecutar los comandos de Ansible, los usuarios pueden especificar Playbooks para ejecutar tareas en lotes.
En resumen, Ansible es una herramienta de operación y mantenimiento automatizada poderosa y fácil de usar. Ya sea en la implementación de aplicaciones, la configuración del sistema, la entrega continua o la automatización de la infraestructura, puede brindar una gran comodidad a los usuarios.
2. Escenarios de uso
Como una poderosa herramienta automatizada de operación y mantenimiento, Ansible es ampliamente utilizado. A continuación, se muestran algunos escenarios de uso típicos:
- Gestión de la configuración del sistema: con Ansible, puede configurar fácilmente el sistema de destino, como configurar usuarios, grupos, permisos de archivos, configuración de red, etc. La configuración se gestiona a través del Playbook en formato YAML, conveniente para el mantenimiento y control de versiones.
- Instalación y actualización de paquetes: use el módulo de administración de paquetes de Ansible para instalar, actualizar o eliminar paquetes. Por ejemplo, puede actualizar el software para una gran cantidad de servidores y también puede planificar la instalación y la versión de los paquetes de software de manera unificada.
- Implementación de aplicaciones y servicios con un clic : Implementación rápida y automatizada de aplicaciones y servicios a través de Ansible Playbook. Por ejemplo, implementar servicios web, bases de datos, balanceadores de carga, etc.
- Integración continua e implementación continua : combine Ansible con herramientas de integración continua (como Jenkins) para realizar la creación, prueba e implementación automáticas de código. Puede mejorar en gran medida la eficiencia del desarrollo y la entrega de software.
- Administración de tareas de tiempo: use Ansible para administrar tareas de tiempo, como crear, modificar y eliminar tareas crontab en sistemas Linux.
- Administración de dispositivos de red: use Ansible para administrar dispositivos de red, incluidos enrutadores, conmutadores y firewalls. Las tareas como los cambios de configuración, la solución de problemas y la recopilación de datos de rendimiento se pueden realizar rápidamente.
- Infraestructura extendida: adecuado para la administración de infraestructura en entornos de computación en la nube, puede crear, configurar y destruir rápidamente máquinas virtuales o contenedores para satisfacer necesidades cambiantes.
- Gestión de la seguridad: utilice Ansible para reforzar y auditar la seguridad, como la gestión de certificados SSL, reglas de cortafuegos, parches de seguridad del sistema operativo, etc.
- Monitoreo y alarmas: implemente y configure varias herramientas de monitoreo (como Nagios, Zabbix, etc.) a través de Ansible para monitorear y alarmar servidores, aplicaciones y dispositivos de red.
- Gestión multiplataforma: Ansible admite múltiples sistemas operativos y puede realizar una gestión de configuración unificada y ejecución de tareas en Linux, Windows, MacOS y otros sistemas.
En resumen, Ansible puede usarse ampliamente en varios escenarios debido a su flexibilidad y escalabilidad. De acuerdo con las necesidades específicas, los usuarios pueden desarrollar módulos y complementos personalizados para aprovechar aún más la eficiencia de la operación y el mantenimiento automatizados.
3. Ansible_AWX
1. Introducción
AWX proporciona una interfaz de usuario basada en la web, una API REST y un motor de tareas construido sobre Ansible. El AWX gráfico facilita la orquestación y la implementación de Ansible Playbooks y proporciona registro, auditoría y seguimiento del sistema centralizados. AWX es una versión de código abierto de Ansible Tower comercial.
2. Instalación
Referencia: https://www.jianshu.com/p/5a15bef2f0fb