自动化运维ansible一原理及部署

怼烎@ 2022-05-19 13:27 251阅读 0赞

[ansible:官方网站][ansible]

### 一、ansible介绍 ###

**1.为什么选择ansible**

相对于puppet和saltstack，ansible无需客户端，更轻量级
    ansible甚至都不用启动服务，仅仅只是一个工具，可以很轻松的实现分布式扩展
    更强的远程命令执行操作

**2.ansible基本组成**

*  核心：ansible
 *  核心模块(core modules)：这些都是ansible自带的模块
 *  扩展模块（custom modules）:如果核心模块不足以完成某种功能，可以添加扩展模块
 *  插件（plugins）:完成模块功能的补充
 *  剧本（playbooks）：ansible的任务配置文件，将多个任务定义在剧本中，由ansible自动执行
 *  连接插件（connectior plugins）：ansible基于连接插件连接到各个主机上，虽然ansible是使用ssh连接到各个主机的，但是它还支持其他的连接方法，所以需要有连接插件
 *  主机群（host inventory）：定义ansible管理的主机

**3.ansible工作机制**

*  Ansible 在管理节点将 Ansible 模块通过 SSH 协议（或者  
    Kerberos、LDAP）推送到被管理端执行，执行完之后自动删除。

### 二、ansible部署 ###

**1.实验环境：**

系统：Centos6.5
    虚拟机：三个
    主机名，ip：
    rsync-A 10.0.0.129(管理)
    rsync-B 10.0.0.130
    rsync-C 10.0.0.131

**2.在rsync-A上生秘钥**

（ansible默认通过ssh方式来远程管理多台主机，所以我们需要使用ssh key的方式
    来进行ssh认证，当然我们也可以选择在使用ansible的时候加上-k选项，提示输入
    远程主机的密码。我们这里使用免秘钥的方式。）
    [root@rsync-A ~]# ssh-keygen 
    Generating public/private rsa key pair.
    Enter file in which to save the key (/root/.ssh/id_rsa): 
    Enter passphrase (empty for no passphrase): 
    Enter same passphrase again: 
    Your identification has been saved in /root/.ssh/id_rsa.
    Your public key has been saved in /root/.ssh/id_rsa.pub.
    The key fingerprint is:
    ca:3d:85:7f:21:88:56:31:51:6c:1d:65:87:86:d4:e8 root@rsync-A
    The key's randomart image is:
    +--[ RSA 2048]----+
    |        ++.oo*o..|
    |         oo +.+. |
    |        .. . .   |
    |       o o  E    |
    |      o S o .    |
    |     o o o . .   |
    |      o o . .    |
    |         . .     |
    |                 |
    +-----------------+

**3.将秘钥发送到另外两台虚拟机**

[root@rsync-A ~]# for ip in `seq 130 131`;do ssh-copy-id -i .ssh/id_rsa.pub 10.0.0.$ip;done

**4.安装ansible**

[root@rsync-A ~]# yum install epel-release -y
    [root@rsync-A ~]# yum install ansible -y

**5.编辑配置文件hosts（主机清单）**

[root@rsync-A ~]# cd /etc/ansible/
    [root@rsync-A ansible]# ls
    ansible.cfg  hosts  roles

**5.1定义两个组**

[root@rsync-A ansible]# cp hosts hosts_backup
    [root@rsync-A ansible]# >hosts
    [root@rsync-A ansible]# cat -n hosts
         1  # This is the default ansible 'hosts' file.
         2  [web] #定义一组叫web，这个组里有一个主机IP。
         3  10.0.0.130
         4  [backup]
         5  10.0.0.131
        [web]，[backup]，用于对主机进行分组，并给其指定一个组名。主机可以使用
    IP地址，也可以使用域名，还可以使用数据和字母来指定一系列连续的主机了，如
    10.0.0.[10:100],相当于10.0.0.10~10.0.0.100，九十个连续的IP。

**5.2第二种写法**

[root@rsync-A ~]# cat /etc/ansible/hosts1
    [test]
    test01 ansible_ssh_user=liang#指定管理远程主机的账号
    test02 ansible_ssh_user=liang ansible_ssh_port=66#指定ssh端口
    test04 ansible_ssh_private_key_file #指定key文件

**5.3第三种写法**

[root@rsync-A ~]# cat /etc/ansible/hosts2
    [mfs:children]#定义一个组，组中存在的是组中组，不是主机。操作mfs组==操作里面的所有组，还可以单独操作mfs_a组，不会影响到其他组。
    mfs_a
    mfs_b
    mfs_c
    [mfs_a]
    10.0.0.130
    [mfs_b]
    10.0.0.131
    [mfs_c]
    
    [root@rsync-A ~]# ansible -i /etc/ansible/hosts2 mfs -m ping 
    10.0.0.130 | SUCCESS => {
        "changed": false, 
        "ping": "pong"
    }
    10.0.0.131 | SUCCESS => {
        "changed": false, 
        "ping": "pong"
    }
    [root@rsync-A ~]# ansible -i /etc/ansible/hosts2 mfs_a -m ping 
    10.0.0.130 | SUCCESS => {
        "changed": false, 
        "ping": "pong"
    }

**3.执行命令测试主机是否连通**

[root@rsync-A ~]# ansible all -m ping
    (all:表示hosts主机清单里面的所有主机
    -m ping ：ping模块，表示使用管理节点去ping所有主机清单中的主机并返回结果
    )
    10.0.0.131 | SUCCESS => {
        "changed": false, 
        "ping": "pong"
    }
    10.0.0.130 | SUCCESS => {
        "changed": false, 
        "ping": "pong"
    }

[笔记来源-观看视频整理：链接][-]

[ansible]: https://docs.ansible.com/
[-]: http://edu.51cto.com//center/course/lesson/index?id=42068