1. ansibleの概要
1. ansible の概要
Ansible は、Unix 系システム用に開発された無料のオープンソース構成および自動化ツールです。
これは Python で書かれており、saltstack や Puppet に似ていますが、1 つの違いと利点は、ノードにクライアントをインストールする必要がないことです。
SSH を使用してノードと通信します。Ansible は Python paramiko をベースに開発されており、分散型、クライアント不要、軽量、設定構文に YMAL および Jinja2 テンプレート言語を使用し、より強力なリモート コマンド実行操作を提供します。
Ansible は Python をベースに開発された構成管理およびアプリケーション展開ツールであり、現在は自動管理の分野でも活躍しています。Ansible は、確立された多くの運用保守ツールの利点を組み合わせており、基本的に Pubbet と Saltstack で実現できるすべての機能を実装できます。
• Ansible は、数千のホストをバッチで構成、デプロイ、および管理できます。たとえば、以前は各ホストで実行される 1 つ以上の操作に切り替える必要がありましたが、Ansible を使用すると、固定された Ansible 制御ノード上ですべてのホストの操作を完了するだけで済みます。
• Ansible はモジュールに基づいて動作します。実行中のフレームワークを提供するだけであり、タスクを完了する機能はありません。実際に操作を実行するのは Ansible のモジュールです。
たとえば、コピー モジュールはファイルをリモート ホストにコピーするために使用され、サービス モジュールはサービスの開始、停止、再起動などを管理するために使用されます。
2.公式サイト
3. ansibleの特徴
1. デプロイメントはシンプルで、クライアントはありません。メインの制御側に Ansible 環境をデプロイするだけでよく、制御側は何も操作する必要がありません。
2. モジュール化: 特定のモジュールを呼び出して特定のタスクを完了する
3. デバイスの管理にはデフォルトで SSH プロトコルが使用されます。
4. マスターとスレーブの集中管理。
5. シンプルな構成、強力な機能、強力な拡張性。
6. API とカスタム モジュールをサポートしており、Python を通じて簡単に拡張できます。
7. Playbook を通じて強力な構成とステータス管理をカスタマイズする
8. クラウド コンピューティング プラットフォームとビッグ データを適切にサポートします。
9. べき等: ホスト上で操作を 1 回実行した場合と N 回実行した場合の結果は同じです。
Ansible はモジュールに基づいて動作し、バッチでデプロイする機能はありません。実際にバッチ デプロイメントを行うのは、ansible によって実行されるモジュールであり、ansible はフレームワークのみを提供します。主に以下が含まれます：
(1) 接続プラグイン: 監視対象エンドとの通信を担当します。
(2) ホスト インベントリ: 指定された操作のホストは、構成ファイルで監視用に定義されたホストです。
(3) 各種モジュール、コアモジュール、コマンドモジュール、カスタムモジュール。
(4) プラグインを使用して、ログメールの記録などの機能を完了します。
(5)、プレイブック: スクリプトが複数のタスクを実行する場合、必要がなければ、ノードは一度に複数のタスクを実行できます。
Ansible の最も特徴的な機能の 1 つは、エージェントレスです。つまり、エージェントがありません。これは通常のコマンドと同じです。C/S ソフトウェアではありません。Ansible を制御ノードとしてホストに 1 回インストールするだけで済みます。通常、リモート ホストの制御には SSH 接続が使用されますが、リモート ホストに Ansible やその他の追加サービスをインストールする必要はありません。
Ansible の動作原理: ユーザーがサーバー端末にコマンドまたは Playbook を入力すると、Playbook は所定のルールに従って Play に分解され、Ansible が認識できるタスクに編成され、モジュールやプラグインを呼び出し、渡されます。 SSH は、ホスト リストに従って、実行のために一時ファイルをリモート クライアントに送信し、結果を返します。結果は、実行後に自動的に削除されます。
• Ansible のもう 1 つの特徴は、モジュールのほとんどが冪等であることです。いわゆるべき等性とは、複数の操作または複数の実行がシステム リソースに一貫した影響を与えることを意味します。例えば、systemctl stop xxxコマンドを実行してサービスを停止した場合、停止対象のサービスが既に停止状態であることが判明すると何も行われないため、複数回停止しても結果は停止のままとなります。結果は変わりません。冪等です。また、systemctl restart xxx は冪等ではありません。
• Ansible の多くのモジュールは、実行時にターゲット ノードがタスクを実行するかどうかを最初に決定します。そのため、安心して Ansible にタスクを実行させることができます。タスクを繰り返し実行しても、ほとんどの場合、副作用は発生しません。
4. ansibleの動作メカニズム
Ansible は、管理ノード上の SSH プロトコルを通じて Ansible モジュールを管理対象側にプッシュして実行します。実行後は自動的に削除されます。SVN などを使用してカスタム モジュールやオーケストレーションを管理できます。
5. Ansible のコンポーネント モジュール
Ansible は次のモジュールで構成されています。
Ansible: Ansible のコアモジュール
ホスト インベントリ: ホスト リスト、つまり管理対象ホストのリスト
Playbook: ansible スクリプト。複数のタスクをまとめて配置し、一緒に実行すると考えられます。
コア モジュール: ansible のコア モジュール
カスタム モジュール: カスタム モジュール
接続プラグイン: SSH に基づいて管理対象ホストとの接続関係を確立するために使用される接続プラグイン
プラグイン: ログなどを含む他のプラグイン。
2. ansible デプロイメント
環境整備
管理側：192.168.2.66 ansible
管理対象エンド: 192.168.2.200 192.168.2.77
1.Ansibleのインストール
#管理側にepel拡張ソースをインストールし、ansibleをインストールする
yum -y install epel-release
yum -y install ansible
#ツリークエリツール
yum -y install tree
tree /etc/ansible
//ansible 目录结构
/etc/ansible/
ansible.cfg
#ansible的配置文件，一般无需修改
hosts
#ansible的主机清单，用于存储需要管理的远程主机的相关信息
roles/
#公共角色目录
//ホストリストの設定
cd /etc/ansible
vim hosts
[webservers]
#配置组名
192.168.2.200
#组里包含的被管理的主机IP地址或主机名(主机名需要先修改/etc/hosts文件)
[dbservers]
192.168.2.77
//キーペア検証を設定する
ssh-keygen -t rsa
#一路回车，使用免密登录
sshpass -p '123' ssh-copy-id [email protected]
sshpass -p '123' ssh-copy-id [email protected]
或者
ssh-copy-id [email protected]
ssh-copy-id [email protected]
2. ansibleコマンドラインモジュール
コマンド形式: ansible <グループ名> -m <モジュール> -a <パラメータリスト>
ansible-doc -l #インストールされているすべてのモジュールをリストし、q を押して終了します
1. コマンドモジュール
//リモート ホスト上でコマンドを実行します。パイプやリダイレクトなどのシェル機能はサポートされていません。
command: ansible のデフォルトのモジュール -m パラメーターが指定されていない場合は、コマンド モジュールが使用されます。
共通のコマンドが使用できますが、コマンドの実行はシェル経由ではないため、< > | や & z などの操作はできません、パイプはサポートされておらず、コマンドのバッチ実行はできません。
ansible-doc -s command #-s 列出指定模块的描述信息和操作动作
ansible 192.168.2.200 -m command -a 'date' #指定 ip 执行 date
ansible webservers -m command -a 'date' #指定组执行 date
ansible dbservers -m command -a 'date'
ansible all -m command -a 'date' #all 代表所有 hosts 主机
ansible all -a 'ls /' #如省略 -m 模块，则默认运行 command 模块
//よく使用されるパラメータ:
chdir: リモートホストでコマンドを実行する前に、事前にディレクトリを入力します。
作成: 指定されたファイルが存在するかどうかを確認し、存在する場合は以降の操作を実行しません。
Removes: 指定されたファイルが存在するかどうかを確認し、存在する場合は次の操作を実行します。
ansible all -m command -a "chdir=/home ls ./"
ansible webservers -a "creates=/opt/aaa.txt cat /opt/aaa.txt"
ansible webservers -a "creates=/opt/123.txt cat /opt/aaa.txt"
ansible webservers -a "removes=/opt/aaa.txt cat /opt/aaa.txt"
ansible webservers -a "removes=/opt/123.txt cat /opt/aaa.txt"
2.シェルモジュール
//リモート ホストでコマンドを実行することは、リモート ホストのシェル プロセスを呼び出し、シェルの下でサブシェルを開いてコマンドを実行することと同じです (パイプ シンボルなどの関数をサポートします)
ansible-doc -s shell #查看shell模块的详细信息
ansible dbservers -m shell -a 'echo 123456 | passwd --stdin test'
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2'
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print \$2}")
3. cronモジュール
// リモート ホスト上でタスク プランを定義します。2 つの状態があります。存在は追加 (省略可能) を意味し、不在は削除を意味します。
ansible-doc -s cron #按 q 退出
//よく使用されるパラメータ:
minute/hour/day/month/weekday：分/时/日/月/周
job：任务计划要执行的命令
name：任务计划的名称
ansible webservers -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test crontab"'
ansible webservers -a 'crontab -l'
ansible webservers -m cron -a 'name="test crontab" state=absent' #移除计划任务，假如该计划任务没有取名字，name=None即可
4. ユーザーモジュール
//ユーザー管理モジュール
ansible-doc -s user
//常用的参数：
name：用户名，必选参数
state=present|absent：创建账号或者删除账号，present表示创建，absent表示删除
system=yes|no：是否为系统账号
uid：用户uid
group：用户基本组
shell：默认使用的shell
move_home=yes|no：如果设置的家目录已经存在，是否将已经存在的家目录进行移动
password：用户的密码，建议使用加密后的字符串
comment：用户的注释信息
remove=yes|no：当state=absent时，是否删除用户的家目录
ansible dbservers -m user -a 'name="test01"' #创建用户test01
ansible dbservers -m command -a 'tail /etc/passwd'
ansible dbservers -m user -a 'name="test01" state=absent' #删除用户test01
5.グループモジュール
//ユーザーグループ管理用モジュール
ansible-doc -s group
ansible dbservers -m group -a 'name=mysql gid=3306 system=yes' #创建mysql组
ansible dbservers -a 'tail /etc/group'
ansible dbservers -m user -a 'name=test uid=306 system=yes group=mysql' #将test01用户添加到mysql组中
ansible dbservers -a 'tail /etc/passwd'
ansible dbservers -a 'id test'
6. コピーモジュール
//指定されたホスト ファイルをリモート ホストにコピーするために使用されます
ansible-doc -s copy
//一般的に使用されるパラメータ:
dest: コピーされたファイルのターゲットと場所を示します。絶対パスを使用します。ソース ディレクトリの場合、ターゲットもディレクトリにする必要があります。ターゲット ファイルが既に存在する場合、元のコンテンツは上書きされた src: ソース ファイルのパスを示します
。相対パスまたは絶対パスを使用でき、ディレクトリの直接指定をサポートします。ソースがディレクトリの場合、ターゲットもディレクトリである必要があります。mode: のアクセス許可を示します
。コピー時の対象ファイル
owner: コピー時の対象ファイルの所有者を示す
group: コピー時の対象ファイルを示す ファイルのグループ
content: 対象ホストにコピーされた内容を示す src では使用できません。
ansible dbservers -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=root mode=640'
ansible dbservers -a 'ls -l /opt'
ansible dbservers -a 'cat /opt/fstab.bak'
ansible dbservers -m copy -a 'content="helloworld" dest=/opt/hello.txt' #将helloworld写入/opt/hello.txt文件中
ansible dbservers -a 'cat /opt/hello.txt'
7. ファイルモジュール
// ファイル属性を設定する
ansible-doc -s file
ansible dbservers -m file -a 'owner=test1 group=mysql mode=644 path=/opt/test8.txt' #修改文件的属主属组权限等
ansible dbservers -m file -a 'path=/etc/file8 src=/opt/file8.txt state=link'
#设置/etc/file8为/opt/file8.txt的链接文件
ansible dbservers -m file -a "path=/opt/file8.txt state=touch" #创建一个文件
ansible dbservers -m file -a "path=/opt/file8.txt state=absent" #删除一个文件
8. ホスト名モジュール
//リモートホスト上のホスト名を管理するために使用されます
ansible webservers -m hostname -a 'name=myhost'
9.pingモジュール
// リモートホストの接続を確認します
ansible all -m ping
10.yumモジュール
//リモート ホストでソフトウェア パッケージをインストールおよびアンインストールする
ansible-doc -s yum
ansible dbservers -m yum -a 'name=httpd' #安装服务
ansible dbservers -m yum -a 'name=httpd state=absent' #卸载服务
11.サービス/systemdモジュール
//リモートホスト上の管理サービスの実行ステータスを管理するために使用されます
ansible-doc -s service
//常用的参数：
name：被管理的服务名称
state=started|stopped|restarted：动作包含启动关闭或者重启
enabled=yes|no：表示是否设置该服务开机自启
runlevel：如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动
ansible dbservers -a 'systemctl status httpd' #查看web服务器httpd运行状态
ansible dbservers -m service -a 'enabled=true name=httpd state=started' #启动httpd服务
12. スクリプトモジュール
//ローカルシェルスクリプトのリモートバッチ実行を実現する
ansible-doc -s script
vim test.sh
#!/bin/bash
echo "hello ansible from script" > /opt/script.txt
chmod +x test.sh
ansible dbservers -m script -a 'test.sh'
ansible dbservers -a 'cat /opt/script.txt'
13. セットアップモジュール
//ファクト コンポーネントは、管理対象ノード情報を収集するために使用されます。セットアップ モジュールを使用してこの情報を取得できます。
ansible-doc -s setup
ansible webservers -m setup #获取mysql组主机的facts信息
ansible dbservers -m setup -a 'filter=*ipv4' #使用filter可以筛选指定的facts信息
3. インベントリホストリスト
//インベントリはホストのグループ化をサポートしています。各グループに複数のホストを定義でき、各ホストは 1 つ以上のホスト グループに定義できます。
//類似した名前のホストがある場合は、リストを使用して各ホストを識別できます。
vim /etc/ansible/hosts
[webservers]
192.168.229.80:2222 #冒号后定义远程连接端口，默认是 ssh 的 22 端口
192.168.229.1[2:5]
[dbservers]
db-[a:f].example.org #支持匹配 a~f
// インベントリ内の変数
インベントリ変数名を意味します
ansible_host ノードに接続するときの ansible IP アドレス
ansible_port 相手に接続するポート番号、
ssh 経由で接続するときのデフォルトは 22 ansible_user 相手のホストに接続するときに使用するユーザー名。指定しない場合、ansible または ansible-playbook コマンドを実行するユーザーが使用されます
ansible_password 接続時のユーザーの ssh パスワード (キー ペアの検証が使用されない場合にのみ有効です)
ansible_ssh_private_key_file キー認証用の秘密キー ファイルを指定しますansible_ssh_common_args は、
ssh、sftp、scp コマンドの追加パラメータを提供します
ansible_become で権限昇格が可能ansible_become_method は、権限を昇格する
方法を指定します（たとえば、sudo/su/runas を使用できるなど）。
デフォルトは root に昇格します
ansible_become_password は指定されたユーザーの権限に昇格します その時のパスワード
(1) ホスト変数
[webservers]
192.168.2.200 ansible_port=22 ansible_user=root ansible_password=123
(2) グループ変数
[webservers:vars] #表示为 webservers 组内所有主机定义变量
ansible_user=root
ansible_password=123
[all:vars] #表示为所有组内的所有主机定义变量
ansible_port=22
(3) グループのネスティング
[nginx]
192.168.80.20
192.168.80.21
192.168.80.22
[apache]
192.168.80.3[0:3]
[webs:children] #表示为 webs 主机组中包含了 nginx 组和 apache 组内的所有主机
nginx
apache
