Ansible学习笔记(一)

1.什么是Ansible

官方网站:https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html

Ansible是一个配置管理和配置工具,类似于Chef,Puppet或Salt。这是一款很简单也很容易入门的部署工具,它使用SSH连接到服务器并运行配置好的任务,服务器上不用安装任何多余的软件,只需要开启ssh,所有工作都交给client端的ansible负责。

1.1Ansible的特性

模块化:调用特定的模块,完成特定任务 有Paramiko, PyYAML, Jinja2(模板语言)三个关键模块 支持自定义模块 基于Python语言实现 部署简单,基于python和SSH(默认已安装), agentless 安全,基于OpenSSH 支持playbook编排任务 幂等性:一个任务执行1遍和执行n遍效果一样,不因重复执行带来意外情况 无需代理不依赖PKI(无需ssl) 可使用任何编程语言写模块 YAML格式,编排任务,支持丰富的数据结构 较强大的多层解决方案

1.2 安装ansible (基于centos8)

lggl6g0i.png

1.3 配置ansible

ansible 的主配置文件路径:vim /etc/ansible/ansible.cfg

ansible 的主机清单文件路径:/etc/ansible/hosts

在这里我们 将以下2台机子加入清单,也就说ansible要管理这2台受控机。 可以支持多种方式把不同的主机加入到不同的组里。

[dbserver] 192.168.89.129

[webserver] 192.168.89.130

1.4 ansbile的命令执行过程

1.加载自己的配置文件 默认/etc/ansible/ansible.cfg

2.加载自己对应的模块文件,如command

3通过ansible将模块或命令生成对应的临时py文件,并将该 文件传输至远程 服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件

给文件+x执行

执行并返回结果

删除临时py文件, sleep 0退出 执行状态: 绿色:执行成功并且不需要做改变的操作 黄色:执行成功并且对目标主机做变更 红色:执行失败

利用ansible实现管理的方式: 1.Ad-Hoc 即ansible命令,主要用于临时命令使用场景 2.Ansible-playbook 主要用于长期规划好的,大型项目的场景,需要有前提的规划

1.5 ansible的帮助手册

ansible发展到今天有很多模块,可以通过使用 ansible 模块名 来查看帮助文档 或者 通过ansible -s 模块名来查看最精简的使用方式

lggl6pqn.png

2.ansible的使用示例 (ad-hoc)

在使用ansbile之前需要将安装ansible的机器和要被操控的机器之间进行认证,有 密钥和用户名密码2种方式。但是主要是采用密钥方式。

ansible的默认模块是 command ,command模块使用时候有一些限制,所以我们一般将默认的模块变为 shell 模块。更方便我们执行命令

lggl70rz.png

1.使用command模块

lggl7d51.png

2.使用shell模块

因为我们将默认的模块在配置文件里更改成了shell,所以在执行shell模块的命令时候可以不使用 -m 参数

lggl7skd.png

3.copy模块 拷贝文件到受控端

ansible all -m copy -a "src=/data/ansible/test.txt dest=/data/test.txt"

lggl7yyx.png

4.fetch模块 从受控端拉取文件到管理端

ansible webserver -m fetch -a "src=/data/test.txt dest=/data/test.txt"

lggl87j5.png

5.service 模块 管理服务

lggl8m3d.png

6.yum模块 管理包

ansible dbserver -m yum -a "name=sl"

lggl8z7g.png

本文共 713 个字数,平均阅读时长 ≈ 2分钟