深入Ansible

news2024/9/19 8:22:17

1.什么是ansible

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

2.为什么使用ansible

1.ansible特性

  • 模块化：调用特定的模块，完成特定的任务
  • 有Paramiko，PyYAML，Jinja2(模板语言)三个关键模块
  • 支持自定义模块，可以使用任何语言进行开发
  • 基于Python语言实现
  • 部署简单，基于python和SSH,agentless
  • 安全，基于OpenSSH
  • 支持playbook编排任务
  • 幂等性：一个任务执行1遍和n遍效果一样，不因重复执行带来意外情况，Ansible通过任务模块的设计来实现幂等性
  • 无需代理不依赖PKI(无需ssl)
  • 可使用任何编程语言写模块
  • YAML格式，编排任务，支持丰富的数据结构
  • 较强大的多层解决方案

2.ansible架构

image-20230826164529055

3.ansible工作

image-20230826171347371

  • CMDB：CMDB 存储和管理者企业IT架构中的各项配置信息，是构建 ITIL 项目的核心工具，运维人员可以组合 CMDB 和 Ansible，通过 CMDB 直接下发指令调用Ansible 工具集完成操作者所希望达到的目标；
  • PUBLIC/PRIVATE 方式：Ansible 除了丰富的内置模块外，同时还提供丰富的 API语言接口，如PHP、Python、PERL 等多种流行语言，基于 PUBLIC/PRIVATE，Ansible 以 API 调用的方式运行；
  • Ad-Hoc 命令集：Users直接通过Ad-Hoc命令集调用Ansible工具集来完成任务；
  • playbook：任务剧本(任务集)，编排定义ANSIBLE任务集的配置文件，由ANSIBLE顺序执行
  • INVENTORY：ANSIBLE管理主机的清单，/etc/ansible/hosts
  • MODULES：ansible执行命令的功能模块，多数为内置核心模块，也可定义
  • PLUGIN：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，不常用
  • API：供第三方程序调用的应用程序编程接口
  • ANSIBLE：组合以上全部功能，可以理解为是ANSIBLE命令根据，为核心执行工具

image-20230826172014114

image-20230826172339581

image-20230826180217075

3.ansible使用

1.配置文件

# 基础配置项
[defaults]

# some basic default values...

inventory      = /etc/ansible/hosts  # 主机清单
library        = /usr/share/my_modules/ # 模块库目录
module_utils   = /usr/share/my_module_utils/ # 模块工具目录
remote_tmp     = ~/.ansible/tmp  # 远程脚本目录
local_tmp      = ~/.ansible/tmp  # 本地脚本目录
plugin_filters_cfg = /etc/ansible/plugin_filters.yml # 插件
forks          = 5  # 并发数
poll_interval  = 15 # 间隔
sudo_user      = root # sudo用户
ask_sudo_pass = True # 
ask_pass      = True
transport      = smart
remote_port    = 22
module_lang    = C
module_set_locale = False
host_key_checking = False # 检查对应服务器的host_key，建议取消注释
log_path = /var/log/ansible.log # 日志文件，建议取消注释

2.ansible系列命令

# 修改默认的编辑器为vim
echo export EDITOR=vim >> /etc/profile.d/env.sh

1.ansible-doc

image-20230828203416883

2.ansible

image-20230828204018795

  • -i PATH（—inventory=PATH）：指定inventory信息，默认为/etc/ansible/hosts；

  • –private-key=PRIVATE_KEY_FILE：指定密钥文件；

  • -M DIRECTORY（—module-path=DIRECTORY） ：指定模块存放路径，默认为/usr/share/ansible；

  • -l subset（—limit=SUBSET）：限制运行主机；

image-20230828213326171

image-20230828210155748

image-20230828211036914

3.ansible-galaxy

image-20230829212034128

4.ansible-vault

image-20230829214524680

5.ansible-console

image-20230829214911050

6.ansible-pull、ansible-playbook

image-20230829214143480

  • ansible-playbook [option] playbook [playbook …]

    • -i INVENTORY, --inventory=INVENTORY：指定清单文件或主机列表。

    • --list-hosts：列出运行任务的主机

    • list-tasks：列出playbook中的任务列表

    • -l SUBSET, --limit=SUBSET：进一步限制选定的主机/组。

    • -e EXTRA_VARS, --extra-vars=EXTRA_VARS：设置额外的变量，可以是键值对或 YAML/JSON 文件。

    • -t TAGS, --tags=TAGS：仅运行标记为这些值的任务。

    • --skip-tags=SKIP_TAGS：仅运行未标记为这些值的任务。

    • -C, --check：不进行任何更改，而是尝试预测可能发生的更改。

    • -D, --diff：显示可能更改的文件中的差异。

    • -v, --verbose：详细模式，可以使用多个 -v 选项以增加详细程度。

3.ansible命令执行过程

image-20230828211548457

4.常用模块

image-20230828214503573

  • command模块：

    Ansible 的 command 模块用于在目标主机上执行命令。该模块接受命令名称，后跟一系列以空格分隔的参数。给定的命令将在所有选定的节点上执行。命令不会通过 shell 处理，因此像 $HOSTNAME 这样的变量和像 *、<、>、|、; 和 & 这样的操作将无法使用

  • script模块：会把脚本自动发往各主机且自动赋予x权限

image-20230828220337450

  • copy模块：文件内容不一致也会进行操作
  • fetch模块：自动创建目录，只能抓单个文件
if the `dest' directory is `/backup' a
                               `src' file named `/etc/profile' on
                               host `host.example.com', would be
                               saved into `/backup/host.example.c
                               om/etc/profile'. The host name is
                               based on the inventory name.

image-20230829203541534

  • yum：
# 如果想装多个包
name=nginx，mysql

image-20230829205646280

5.playbook

  • playbook是由一个或多个play组成的列表
  • play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中task定义好的角色。从根本上讲，所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中，即可让它们连同起来按事先编排的机制同唱一台大戏
  • playbook采用yaml语言编写

image-20230829215446854

image-20230829215723475

image-20230829215826811

image-20230829215916137

1.playbook组件

image-20230829220136633

2.Hosts

image-20230829220348347

image-20230829221521394

3.task

image-20230830145305826

image-20230830145356883

image-20230830150834305

一个name列表里面只能有不重名的模块，否则只会执行最后一个同名模块
如果在playbook中书写相对路径，则该路径是相对与playbook存在位置而言的

4.handlers

image-20230830154802353

---
- hosts: 192.168.19.128
  remote_user: root

  tasks:
    - name: yum nginx
      yum: name=nginx
    - name: copy conf file
      copy: src=nginx/nginx.conf dest=/etc/nginx/ backup=yes
      notify: 
      	- restart service
      	- stop seervice
    - name: start nginx
      service: name=nginx state=started
  handlers:
    - name: restart service
      service: name=nginx state=restarted
    - name: stop service
      service: name=nginx state=stopped

5.tags

---
- hosts: 192.168.19.128
  remote_user: root

  tasks:
    - name: yum nginx
      yum: name=nginx
      tags: install
    - name: copy conf file
      copy: src=nginx/nginx.conf dest=/etc/nginx/ backup=yes
      notify: 
      	- restart service
      	- stop seervice
    - name: start nginx
      service: name=nginx state=started
      tags: startnginx
  handlers:
    - name: restart service
      service: name=nginx state=restarted
    - name: stop service
      service: name=nginx state=stopped
      
# 使用tag
ansible-playbook -t install,startnginx nginx.yml

6.变量

  • setup模块：查看本机信息，filter参数能过滤

image-20230830202922776

# 变量优先级为：命令行 > playbook > 主机清单
# 可以在hosts文件中定义
[w]
192.168.19.120 port=10 node=20
[w:vars]
node=178
node=20

---
- hosts: w
  remote_user: root
  vars:           
    - pkname1: nginx
    - pkname2: httpd
  tasks:
    - name: install nginx
      yum: name={{ pkname1 }}
    - name: install httpd
      yum: name={{ pkname2 }}
      
  # vars_files: 可以使用变量文件
  #    - vars.yml
  # vars.yml
  - var1: httpd
  - var2: nginx

image-20230830205422626

7.模板

image-20230830212336232

image-20230830212539505

---
- hosts: web
  remote_user: root
  
  tasks:
    - name: install service
      yum: name=nginx
    - name: copy file
      template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
# nginx.conf.j2
worker_processes {{ ansible_processor_vcpus**2 }}
{# example.j2 #}
{% for user in users %}
{% if user.authorized %}
User {{ user.name }} is authorized.
{% else %}
User {{ user.name }} is not authorized.
{% endif %}
{% endfor %}

8.when

image-20230830215528779

9.迭代with_items

  • 迭代：当有需要重复性执行的任务时，可以使用迭代机制
    • 对迭代项的引用，固定变量名位"item"
    • 要在task中使用with_items给定要迭代的元素列表
    • 列表格式：
      • 字符串
      • 字典
---
- hosts: w
  remote_user: root

  tasks:
    - name: create file
      file: name={{ item }} state=touch
      when:  item == "f2.txt"
      with_items:
       - f1.txt
       - f2.txt

image-20230831140056583

6.role

image-20230831145943079

image-20230831161256088

image-20230831161328714

1.调用role

image-20230831170831536

image-20230831171839044

在这个文件能直接给role传递变量

{ role: nginx,username:nginx }

关于ansible role注意事项

  • vars变量文件中只能使用字典，但是vars_files的变量文件只要带有字典就行

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1229979.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

JavaScript 字符处理

JavaScript 字符处理

1.删除前几个字符 使用 slice console.log(12345.slice(1))// 23452.首字母大写 var word abcconsole.log(word.charAt(0).toUpperCase() word.slice(1))// Abc3.字符为数字时可直接相乘 console.log(2*3) 4.字符串中是否包含某个子字符串 子串既可以为数字也可为字符串 /…
阅读更多...
不必购买Mac，这款国产设计工具能轻松替代Sketch！

不必购买Mac，这款国产设计工具能轻松替代Sketch！

介绍 即时设计是新一代可以直接在浏览器中使用的设计工具&#xff0c;具有Sketch和实时协作功能。与本地Sketch相比&#xff0c;增加了实时协作功能&#xff0c;即时设计可以看作是在线Sketch&#xff0c;两个工具可以简单粗暴地总结为一个公式&#xff1a; 即时设计Sketch云…
阅读更多...
4.9每日一题（多元抽象复合函数求二阶偏导）

4.9每日一题（多元抽象复合函数求二阶偏导）

注意&#xff1a;f1的一阶导数里面也有&#xff08;x,y&#xff09;&#xff0c;即存在F11、F12、F22、F21
阅读更多...
IDEA中更换java项目JDK

IDEA中更换java项目JDK

我们打开IDEA 打开项目 然后选择 File 下的 Project Structure 这里 我们下拉选择自己需要的JDK Sources这里 也要设置一下JDK对应版本 然后 上面这个 Project 中 也要设置一下对应jdk的版本 保持一直 然后 我们打开 File 下的 Settings 然后 找到如下图配置 如果JKD版本看…
阅读更多...
第94步 深度学习图像分割：DeepLabv3建模

第94步 深度学习图像分割：DeepLabv3建模

基于WIN10的64位系统演示 一、写在前面 本期&#xff0c;我们继续学习深度学习图像分割系列的最后一个模型&#xff0c;DeepLabv3。 二、DeepLabv3简介 DeepLabv3 是 DeepLab 系列中的第三个版本&#xff0c;以其高准确性和能够在多个尺度上识别物体轮廓而著称。 以下是 De…
阅读更多...
CRM按行业细分的重要性

CRM按行业细分的重要性

很多企业和销售会诟病CRM系统不够贴合行业、功能也不够细分和实用。因为各行各业的业务千差万别&#xff0c;所以功能完备、使用满意度高的CRM一定是与不同行业业务场景高度匹配的&#xff0c;是深度行业化的。因此行业化是CRM发展的重要趋势之一&#xff0c;为什么CRM一定要走…
阅读更多...
Linux环境搭建（tomcat,jdk,mysql下载）

Linux环境搭建（tomcat,jdk,mysql下载）

是否具备环境&#xff08;前端node&#xff0c;后端环境jdk&#xff09;安装jdk,配置环境变量 JDK下载 - 编程宝库 (codebaoku.com) 进入opt目录 把下好的安装包拖到我们的工具中 把解压包解压 解压完成&#xff0c;可以删除解压包 复制解压文件的目录&#xff0c;配置环境变量…
阅读更多...
深度学习人体语义分割在弹幕防遮挡上的实现 - python 计算机竞赛

深度学习人体语义分割在弹幕防遮挡上的实现 - python 计算机竞赛

文章目录 1 前言1 课题背景2 技术原理和方法2.1基本原理2.2 技术选型和方法 3 实例分割4 实现效果5 最后 1 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 &#x1f6a9; 深度学习人体语义分割在弹幕防遮挡上的应用 该项目较为新颖&#xff0c;适合作为竞…
阅读更多...
企业怎样申请SSL证书？

企业怎样申请SSL证书？

对于很多企业而言&#xff0c;使用SSL证书加密网站已经显得尤为重要&#xff0c;这不仅仅是关乎企业的网站安全&#xff0c;同时也关系着企业的形象以及用户的信赖。既然使用https协议已经众多企业认可&#xff0c;那么我们该如何给自己的网站申请以及安装SSL证书&#xff1f; …
阅读更多...
4.7每日一题（复合函数求导＋隐函数求导）

4.7每日一题（复合函数求导＋隐函数求导）

先对F(x , y , z)对x求偏导&#xff1b;再通过另一个方程求出Zx的值&#xff1b;代入F&#xff08;x&#xff0c;y&#xff0c;z&#xff09;中即可
阅读更多...
代码随想录算法训练营第五十八天丨 单调栈01

代码随想录算法训练营第五十八天丨 单调栈01

739. 每日温度 思路 首先想到的当然是暴力解法&#xff0c;两层for循环&#xff0c;把至少需要等待的天数就搜出来了。时间复杂度是O(n^2) 那么接下来在来看看使用单调栈的解法。 什么时候用单调栈呢&#xff1f; 通常是一维数组&#xff0c;要寻找任一个元素的右边或者左边…
阅读更多...
easyExcel注解详情

easyExcel注解详情

前言11个注解字段注解 类注解基础综合示例补充颜色总结 11个注解 ExcelProperty ColumnWith 列宽 ContentFontStyle 文本字体样式 ContentLoopMerge 文本合并 ContentRowHeight 文本行高度 ContentStyle 文本样式 HeadFontStyle 标题字体样式 HeadRowHeight 标题高度 HeadStyle…
阅读更多...
servlet乱码问题

servlet乱码问题

问题&#xff1a;中文乱码 解决&#xff1a;加框的部分
阅读更多...
Pyside6/PyQt6如何添加右键菜单，源码示例

Pyside6/PyQt6如何添加右键菜单，源码示例

文章目录 📖 介绍 📖🏡 环境 🏡📒 源码分享 📒🎈 添加图标📖 介绍 📖 在UI开发中经常会使用到右键菜单，本文记录了一个添加右键菜单的示例，可以举一反三，仅供参考！ 🏡 环境 🏡 本文演示环境如下 Windows11Python3.11.5PySide6📒 源码分享 📒 下面…
阅读更多...
关系数据库理论【数据库系统概论】

关系数据库理论【数据库系统概论】

1.问题的提出 1.1关系模式的表示 关系模式由五部分组成&#xff0c;是一个五元组:R&#xff08;U&#xff0c;D&#xff0c;DOM&#xff0c;F&#xff09; 元组概念R关系名R是符号化的元组语义。UU为一组属性。比如学号&#xff0c;姓名。DD为属性组U中的属性所来自的域。比…
阅读更多...
用css实现原生form中radio单选框和input的hover已经focus的样式

用css实现原生form中radio单选框和input的hover已经focus的样式

一.问题描述&#xff1a;用css实现原生form中radio单选框和input的hover已经focus的样式 在实际的开发中&#xff0c;一般公司ui都会给效果图&#xff0c;比如单选按钮radio样式&#xff0c;input输入框hover的时候样式&#xff0c;以及focus的时候样式&#xff0c;等等&#…
阅读更多...
京东API接口获取京东平台商品详情数据，SKU，价格参数及其返回值说明

京东API接口获取京东平台商品详情数据，SKU，价格参数及其返回值说明

做过淘客开发的一定接触过淘宝API开发。 而做京东联盟软件自然离不开京东联盟API。 京东联盟API目前上线的有很多。 参数说明 通用参数说明 url说明 https://api-gw.onebound.cn/平台/API类型/ 平台&#xff1a;淘宝&#xff0c;京东等&#xff0c; API类型:[item_search,ite…
阅读更多...
CRM系统定制开发价格

CRM系统定制开发价格

我们都知道&#xff0c;CRM系统对企业有着很大的帮助。但是市面上大多数CRM系统都是标准化的&#xff0c;无法满足那些产品线复杂&#xff0c;或者有着特殊需求的企业。这个时候&#xff0c;就需要对CRM系统进行二次开发。那么&#xff0c;CRM系统二次开发的价格是多少&#xf…
阅读更多...
RK3568 AD按键改成GPIO按键

RK3568 AD按键改成GPIO按键

authordaisy.skye的博客_CSDN博客-嵌入式,Qt,Linux领域博主 相对路径 kernel/arch/arm64/boot/dts/rockchip/ido-evb3568-v2b.dtsi 代码解析 linux,input-type <1>;//input类型 <EV_KEY>按键 即1 gpios <&gpio1 RK_PB2 GPIO_ACTIVE_HIGH>;//io脚地址…
阅读更多...
OpenHarmony Meetup北京站招募令

OpenHarmony Meetup北京站招募令

OpenHarmony Meetup城市巡回北京站火热来袭&#xff01;&#xff01;日期&#xff1a;2023年11月25日14:00地点&#xff1a;中国科学院软件园区五号楼B402与OpenHarmony技术大咖近距离互动&#xff0c;分享技术见解&#xff0c;结交志同道合的朋友&#xff01;活动主题聚焦Open…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023