1.什么是Ansible
官方网站:https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html
Ansible是一个配置管理和配置工具,类似于Chef,Puppet或Salt。这是一款很简单也很容易入门的部署工具,它使用SSH连接到服务器并运行配置好的任务,服务器上不用安装任何多余的软件,只需要开启ssh,所有工作都交给client端的ansible负责。
1.1Ansible的特性
模块化:调用特定的模块,完成特定任务 有Paramiko, PyYAML, Jinja2(模板语言)三个关键模块 支持自定义模块 基于Python语言实现 部署简单,基于python和SSH(默认已安装), agentless 安全,基于OpenSSH 支持playbook编排任务 幂等性:一个任务执行1遍和执行n遍效果一样,不因重复执行带来意外情况 无需代理不依赖PKI(无需ssl) 可使用任何编程语言写模块 YAML格式,编排任务,支持丰富的数据结构 较强大的多层解决方案
1.2 安装ansible (基于centos8)
1.3 配置ansible
ansible 的主配置文件路径:vim /etc/ansible/ansible.cfg
ansible 的主机清单文件路径:/etc/ansible/hosts
在这里我们 将以下2台机子加入清单,也就说ansible要管理这2台受控机。 可以支持多种方式把不同的主机加入到不同的组里。
[dbserver] 192.168.89.129
[webserver] 192.168.89.130
1.4 ansbile的命令执行过程
1.加载自己的配置文件 默认/etc/ansible/ansible.cfg
2.加载自己对应的模块文件,如command
3通过ansible将模块或命令生成对应的临时py文件,并将该 文件传输至远程 服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
给文件+x执行
执行并返回结果
删除临时py文件, sleep 0退出 执行状态: 绿色:执行成功并且不需要做改变的操作 黄色:执行成功并且对目标主机做变更 红色:执行失败
利用ansible实现管理的方式: 1.Ad-Hoc 即ansible命令,主要用于临时命令使用场景 2.Ansible-playbook 主要用于长期规划好的,大型项目的场景,需要有前提的规划
1.5 ansible的帮助手册
ansible发展到今天有很多模块,可以通过使用 ansible 模块名 来查看帮助文档 或者 通过ansible -s 模块名来查看最精简的使用方式
2.ansible的使用示例 (ad-hoc)
在使用ansbile之前需要将安装ansible的机器和要被操控的机器之间进行认证,有 密钥和用户名密码2种方式。但是主要是采用密钥方式。
ansible的默认模块是 command ,command模块使用时候有一些限制,所以我们一般将默认的模块变为 shell 模块。更方便我们执行命令
1.使用command模块
2.使用shell模块
因为我们将默认的模块在配置文件里更改成了shell,所以在执行shell模块的命令时候可以不使用 -m 参数
3.copy模块 拷贝文件到受控端
ansible all -m copy -a "src=/data/ansible/test.txt dest=/data/test.txt"
4.fetch模块 从受控端拉取文件到管理端
ansible webserver -m fetch -a "src=/data/test.txt dest=/data/test.txt"
5.service 模块 管理服务
6.yum模块 管理包
ansible dbserver -m yum -a "name=sl"
本文共 713 个字数,平均阅读时长 ≈ 2分钟