Ansible自动化运维（一）简介及部署、清单

news2024/11/25 13:44:01

👨‍🎓博主简介

  🏅云计算领域优质创作者
  🏅华为云开发者社区专家博主
  🏅阿里云开发者社区专家博主
💊交流社区：运维交流社区 欢迎大家的加入！
🐋 希望大家多多支持，我们一起进步！😄
🎉如果文章对你有帮助的话，欢迎 点赞 👍🏻 评论 💬 收藏 ⭐️ 加关注+💗

文章目录

  • 一、自动化运维
    • 1.1 什么是自动化运维
    • 1.2 运维自动化解决的问题
    • 1.3 自动化运维分类工具
    • 1.4 自动化运维工具对比
  • 二、Ansible
    • 2.1 Ansible简介
    • 2.2 Ansible的优势
    • 2.3 Ansible的架构
    • 2.4 Ansible模式
    • 2.5 Ansible部署
      • 2.5.1 Ansible参数
      • 2.5.2 Ansible主机清单
      • 2.5.3 主机清单配置规则
  • 三、相关文章

一、自动化运维

1.1 什么是自动化运维

  自动化运维是指将日常运维的、大量的重复性工作自动化，把手工执行的工作，通过梳理分析，进行逻辑分解，借助平台或工具转为自动化操作。自动化是IT运维工作的升华，IT运维自动化不单纯是一个维护过程，更是一个管理的提升过程，是运维的更高层次，也是未来的发展趋势。

1.2 运维自动化解决的问题

  • 项目整体工作效率提升；

  • 减少人为误操作；

  • 方便信息传递，配置类信息聚合，信息链更完整；

  • 事务留痕，方便跟踪，追述；

  • 运维工作更加轻松、灵动；

  • 提升运维工作价值，管理更多资源，更多服务对象；

1.3 自动化运维分类工具

  • 系统安装：PXE，Cobbler

  • 应用程序配置：Puppet，Ansible，Saltstack

  • 命令执行与控制：Fabric，Func，Ansible

  • 程序发布：git/svn(版本管理)，Jenkins/Gitlab-runner(持续集成)

1.4 自动化运维工具对比

此处只对比Puppet，Ansible，Saltstack

PuppetSaltstackAnsible
开发语言Ruby语言Python语言Python语言
是否支持客户端有有（salt-ssh无客户端）无
是否支持二次开发不支持支持支持
通信加密标准的SSL加密AES加密OpenSSH
平台支持AIX , BSD, HP-UX, Linux , Mac OSX , Solaris, WindowsBSD, Linux , Mac OS X , Solaris, WindowsAIX , BSD , HP-UX , Linux , Mac OS X , Solaris
是否提供web UI是是商用提供
配置文件语法Ruby语法格式YAMLYAML
命令行执行不支持（配置实现）支持支持

二、Ansible

2.1 Ansible简介

  Ansible是一款使用Python开发，模块化，依赖于ssh协议实现的自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

官网地址：www.ansible.com

2.2 Ansible的优势

  • 安装部署简单(主控端安装ansible，不需要额外安装客户端)
  • 基于ssh现有协议实现的 (1.3以上)
  • Ansible没有守护进程，不需要启动
  • 日志集中在主控端，方便错误排查
  • 简单易用，不需要有编程基础
  • 通过模块实现，功能强大

2.3 Ansible的架构

在这里插入图片描述

1、主机清单Inventory定义Ansible需要操作主机的范围

2、剧本Playbook Ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行

3、核心模块Core Modules连接主机实现操作， 它依赖于具体的模块来做具体的事情

4、自定义模块Custom Modules根据自己的需求编写具体的模块

5、连接插件Connection Plugins用于连接主机 用来连接被管理端

6、插件Plugins完成模块功能的补充

最重要的一点是：Ansible是模块化的，它所有的操作都依赖于模块。

2.4 Ansible模式

Ansible中有两种模式：分别是ad-hoc模式和playbook模式；

  • ad-hoc：简而言之，就是“临时命令”，不会保存；

  • playbook：翻译过来就是剧本，在文件中保存执行的流程；

Ansible与SaltStack对比:

相同点:

1.都是使用python语言开发的

2.都具有二次开发的特性

3.执行命令都支持Ad-hoc模式 (临时命令，执行完就返回)

4.都可以通过YAML格式文件批量执行

5.返回的结果都是JSON数据，便于后续处理

不同点:

1.Ansible部署更简单，没有客户端，而Saltstack有客户端；

2.Saltstack的响应速度要比Ansible更快；Ansible通过SSH协议实现，Saltstack使用了ZeroMQ实现通信;

3.Ansible更加安全，SSH加密传输

4.Saltstack对于Windows支持更友好，Ansible通过Power Shell来管理Windows

5.Ansible维护简单，没有客户端，没有守护进程；saltstack需要有Master和minion,主机要启动一个守护进程。

2.5 Ansible部署

Ansible部署时直接使用阿里云的基础源与epel扩展源可以直接安装；

# 先拉取epel扩展源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

# 更新yum源
yum makecache fast


# 安装Ansible
yum -y install ansible

# 查看Ansible版本
[root@localhost ~]# ansible --version

ansible 2.9.27
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Aug  7 2019, 00:51:29) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]

在这里插入图片描述

2.5.1 Ansible参数

  • 常用参数
-m          #指定使用的模块名称，不指定默认使用command模块
-a          #使用的模块参数，模块的具体动作；指定要执行的具体命令
--syntax-check      #验证语法
  • 不常用参数
#不常用参数
--version   #ansible版本信息
-v          #显示详细信息
-i          #主机清单文件路径，默认是在/etc/ansible/hosts
-k          #提示输入ssh密码，而不使用基于ssh的密钥认证
-C          #模拟执行测试，但不会真的执行
-T          #执行命令的超时
-f  		#一次返回几个结果
  • ansible帮助命令
ansible-doc 		#帮助命令 
ansible-doc -l   	#列出所以的模块
ansible-doc 模块名   #查看模块的详细信息
ansible-doc 模块名 -s  #查看模块的选项使用说明

2.5.2 Ansible主机清单

主机资产清单，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。

# 查看ansible配置文件路径
[root@localhost ~]# rpm -qc ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts

主机清单位置：默认是/etc/ansible/hosts

ansible -i 指定主机清单

在ansible配置文件ansible.cfg中指定默认的主机清单文件，文件路径：/etc/ansible/ansible.cfg

  • ansible.cfg常用配置解析
[defaults]
#inventory      = /etc/ansible/hosts      #主机列表配置文件
#library        = /usr/share/my_modules/  #库文件存放目录
#remote_tmp     = ~/.ansible/tmp          #临时py文件存放在远程主机目录
#local_tmp      = ~/.ansible/tmp          #本机的临时执行目录
#forks          = 5                       #默认并发数
#sudo_user      = root                    #默认sudo用户
#ask_sudo_pass = True                     #每次执行是否询问sudo的ssh密码
#ask_pass      = True                     #每次执行是否询问ssh密码
#remote_port    = 22                      #远程主机端口
host_key_checking = False                 #跳过检查主机指纹
log_path = /var/log/ansible.log           #ansible日志
 
#普通用户提权操作
[privilege_escalation]
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

如果不配置host_key_checking 和 log_path，会导致报错；
不配置host_key_checking 会导致，执行ansible命令的时候报错：

172.16.11.209 | FAILED | rc=-1 >>
Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host.

配置 log_path 是为了更好的排查问题所在；

2.5.3 主机清单配置规则

（在/etc/ansible/hosts中配置）

主机:

1.可以使用主机名(域名)或IP地址

2.支持主机名通配以及正则表达式

3.支持指定主机定义不同的变量，包括密码，端口号，用户等等

1）单主机配置

# 方式一： ip + 端口 + 用户名 + 用户密码
[root@localhost ansible]# vim /etc/ansible/hosts 
[web01]
172.16.11.209 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123123'
[web02]
172.16.10.232 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123123'

# 测试：ansible 主机名 -m 指定模块
[root@localhost ansible]# ansible web01 -m ping
172.16.11.209 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

[root@localhost ansible]# ansible web02 -m ping
172.16.10.232 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

在这里插入图片描述

如果遇到以下报错：

在这里插入图片描述

在ansible.cfg配置文件中开启这两个：（将注释注销了）

host_key_checking = False #跳过检查主机指纹
log_path = /var/log/ansible.log #ansible日志

# 方式二： ip + 用户密码
[root@localhost ansible]# vim /etc/ansible/hosts 
[web01]
172.16.11.209 ansible_ssh_pass='123123'
[web02]
172.16.10.232 ansible_ssh_pass='123123'

# 测试：ansible 主机名 -m 指定模块
[root@localhost ansible]# ansible web01 -m ping
172.16.11.209 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
[root@localhost ansible]# ansible web02 -m ping
172.16.10.232 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

#没有定义用户时，默认使用当前登录用户；

在这里插入图片描述

2）多主机配置

#IP+端口+密码
[root@localhost ansible]# vim /etc/ansible/hosts 
[web]
172.16.11.209 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123123'
172.16.10.232 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123123'

# 测试：ansible 主机名 -m 指定模块
[root@localhost ansible]# ansible web -m ping
172.16.10.232 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.11.209 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

在这里插入图片描述

主机组：

1.嵌套 [组名:children]

2.对组定义变量 [组名:vars]

#主机组变量+主机+密码
[root@localhost ansible]# vim /etc/ansible/hosts 
[web_group]
172.16.11.209
172.16.10.232

[web_group:vars]
ansible_ssh_pass='123123'


# 测试：ansible 主机名 -m 指定模块
[root@localhost ansible]# ansible web_group -m ping
172.16.10.232 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.11.209 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

#定义多组，多组嵌套

# webservers组包括两个子组[apache,nginx]
[root@localhost ansible]# vim /etc/ansible/hosts 
#定义总ip
[web_group]
172.16.11.209
172.16.10.232
172.16.10.129

#apache有两台
[apache]
172.16.11.209
172.16.10.232

#nginx有一台
[nginx]
172.16.10.129 ansible_ssh_pass='csnginx123'

#定义密码
[apache:vars]
ansible_ssh_pass='123123'

[web_group:children]
apache
nginx



# 测试：ansible 主机名 -m 指定模块
[root@localhost ansible]# ansible web_group -m ping
172.16.11.209 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.10.232 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.10.129 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

[root@localhost ansible]# ansible apache -m ping
172.16.11.209 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.10.232 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

[root@localhost ansible]# ansible nginx -m ping
172.16.10.129 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

除了可以使用密码连接，也可以配置秘钥，实现免密登陆，此时主机配置文件中不需要指定密码

1.生成密钥对
[root@localhost ansible]# ssh-keygen
 
2.推送公钥
[root@localhost ansible]# ssh-copy-id 172.16.11.209
[root@localhost ansible]# ssh-copy-id 172.16.10.232

这时候配置hosts时就不需要指定密码了。

三、相关文章

文章标题文章链接
Ansible自动化运维（一）简介及部署、清单https://liucy.blog.csdn.net/article/details/133769300
Ansible自动化运维（二）ad-hoc 模式详解https://liucy.blog.csdn.net/article/details/133772023
Ansible自动化运维（三）Playbook 模式详解https://liucy.blog.csdn.net/article/details/133899966
Ansible自动化运维（四）jinja2 模板、Roles角色详解https://liucy.blog.csdn.net/article/details/133994509

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1350068.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

腾讯云轻量应用服务器“镜像”如何选择比较好？

腾讯云轻量应用服务器“镜像”如何选择比较好？

腾讯云轻量应用服务器镜像怎么选择？镜像是指轻量服务器的操作系统，可以选择宝塔Linux面板8.0.4腾讯云专享版，如果需要Win系统建议选择Windows Server 2012 R2 中文版，腾讯云服务器网txyfwq.com分享腾讯云轻量应用服务器镜像操作系…
阅读更多...
如何使用Pyxamstore快速解析Xamarin AssemblyStore文件

如何使用Pyxamstore快速解析Xamarin AssemblyStore文件

关于Pyxamstore Pyxamstore是一款针对Xamarin AssemblyStore文件（assemblies.blob）的强大解析工具，该工具基于纯Python 2.7开发，支持从一个APK文件中解包并重封装assemblies.blob和assemblies.manifest Xamarin文件。 什么是ass…
阅读更多...
谷歌Gemini Pro模型 Api 调用

谷歌Gemini Pro模型 Api 调用

写在前面 本篇博客主要介绍如下内容 Gemini Pro模型 ApiKey的申请 Gemini Pro模型 Api调用的方法 几个模型Api调用的demo程序 调用Gemini Pro模型中可能遇到的问题及解决方案 模型 ApiKey的申请 注册好Google账号，并在浏览器完成登录访问 : https://makersuite.g…
阅读更多...
低成本TB级数据库技术选型之思考两三点

低成本TB级数据库技术选型之思考两三点

一、背景 前段时间在搞毕业论文的选题，最头疼的就是大量的文献检索和阅读，从研究的角度上我们可以将文献分为四类： 理论文献：为研究提供理论的框架和基础的文献。这些文献可能并不会和所做的研究直接相关，甚至由于理…
阅读更多...
梦里河山：自在正定，跨年寄语

梦里河山：自在正定，跨年寄语

‍ ‍雏鹰高飞，我们也渐渐失去了新年第一天去香炉峰顶祈福的动力。向往着梦里河山，于是启动了这次的跨年之旅。 雾途 放假的第一天，早早起床，7点钟开车驱往赵子龙的故乡——正定。万万没有想到，出了五环，晨…
阅读更多...
老品牌新玩法？经济内循环下逆势开出100多家门店，他被央视青睐！

老品牌新玩法？经济内循环下逆势开出100多家门店，他被央视青睐！

2023年12月26日，CCTV-2整点财经栏目以“抢抓复苏机遇，连锁品牌主打新活力”为主题，播报我国老品牌发展现状，新消费时代以来，消费者的选择多样化、分众化、小众化、个性化，给“老品牌”发展带来前所未有的挑…
阅读更多...
计算机毕业设计——SpringBoot社区物业管理系统（附源码）

计算机毕业设计——SpringBoot社区物业管理系统（附源码）

1， 概述 1.1 课题背景 近几年来，随着物业相关的各种信息越来越多，比如报修维修、缴费、车位、访客等信息，对物业管理方面的需求越来越高，我们在工作中越来越多方面需要利用网页端管理系统来进行管理，我们…
阅读更多...
Java商城 免 费 搭 建：鸿鹄云商实现多种商业模式，VR全景到SAAS，应有尽有

Java商城 免 费 搭 建：鸿鹄云商实现多种商业模式，VR全景到SAAS，应有尽有

鸿鹄云商 b2b2c产品概述 【b2b2c平台】，以传统电商行业为基石，鸿鹄云商支持“商家入驻平台自营”多运营模式，积极打造“全新市场，全新 模式”企业级b2b2c电商平台，致力干助力各行/互联网创业腾飞并获取更多的收益。从消…
阅读更多...
Vue-响应式数据

Vue-响应式数据

一、ref创建基本类型的响应式数据 vue3可以使用ref、reactive去定义响应式数数据。 知识点汇总 使用ref需要先引入ref，import {ref} from vue在模板 template 中使用了添加ref 的响应式数据，变量的后面不用添加.value所有js代码里面，去操作r…
阅读更多...
Python进行批量字符替换的3种方法

Python进行批量字符替换的3种方法

一、问题的提出 之前，我写过一篇如何在word中计算数学算式： 如何用Python批量计算Word中的算式-CSDN博客 为了计算算式，就需要对算式进行格式化，把不规则的算式转换成规则的算式，这时就会涉及到一些字符的批量替换。…
阅读更多...
Spring见解 1

Spring见解 1

1.Spring概述 1.1.Spring介绍 ​ Spring是轻量级Java EE应用开源框架（官网： http://spring.io/ ），它由Rod Johnson创为了解决企业级编程开发的复杂性而创建 1.2.简化应用开发体现在哪些方面？ IOC 解决传统Web开发中…
阅读更多...
uni-app App.vue生命周期全局样式全局存储globalData

uni-app App.vue生命周期全局样式全局存储globalData

锋哥原创的uni-app视频教程： 2023版uniapp从入门到上天视频教程(Java后端无废话版)，火爆更新中..._哔哩哔哩_bilibili2023版uniapp从入门到上天视频教程(Java后端无废话版)，火爆更新中...共计23条视频，包括：第1讲 uni…
阅读更多...
小企业是否应该采用SD-WAN组网？

小企业是否应该采用SD-WAN组网？

在当今数字化时代，企业成功的关键之一是建立稳定高效的网络连接。无论企业规模大小如何，网络都是实现高效运营和达成业务目标的重要组成部分。对于小企业而言，考虑成本效益和资源管理显得尤为重要。那么，对于小企业来说&#xff0…
阅读更多...
Rust赋值语句和数字类型

Rust赋值语句和数字类型

赋值语句 在Rust中，使用let关键字定义变量。格式是let 变量名:变量类型 变量值;，下边是个例子： let age:i32 18;这就是定义一个有符号32位的数字变量age，而其中的值是18。 而在C语言定义变量的语句格式是类型 变量名 变量值。…
阅读更多...
2023年“中银杯”安徽省网络安全B模块（部分解析）

2023年“中银杯”安徽省网络安全B模块（部分解析）

前言 以下是2023年中银杯安徽省网络安全B模块题目，镜像可以私聊我 B模块安全事件响应/网络安全数据取证/应用安全（400 分） B-1：CMS网站渗透测试 任务环境说明： √服务器场景：Server2206（关…
阅读更多...
详解动态顺序表

详解动态顺序表

𝙉𝙞𝙘𝙚!!👏🏻‧✧̣̥̇‧✦👏🏻‧✧̣̥̇‧✦ 👏🏻‧✧̣̥̇:Solitary-walk ⸝⋆ ━━━┓ - 个性标签 - ：来于“云”的“羽球人”。…
阅读更多...
SIC产业链简述

SIC产业链简述

同第一代硅半导体产业链类似，SiC产业链也分为以下几个环节： 设备和材料环节，包括晶体生长炉、MOCVD、切割设备、碳粉/硅粉/SiC粉体、石墨件等耗材； SiC衬底合外延环节，包括导SiC晶体生长、衬底晶片、外延片等制造&am…
阅读更多...
[嵌入式专栏](FOC - 单电阻,双电阻,三电阻采样原理)

[嵌入式专栏](FOC - 单电阻,双电阻,三电阻采样原理)

文章目录 1 . 前言2 . 三电阻方案2.1 电路接法2.2 采样原理2.3 采样注意事项 3 . 双电阻方案3.1 电路接法3.2 采样原理3.3 采样注意事项 4 . 单电阻方案4.1 电路接法4.2 采样原理4.3 采样注意事项4.4 采样时机4.5 开关管状态-电流方向 5 . 运放接法6 . AD采样周期7 . 小结 【极…
阅读更多...
Dryad数据库学习

Dryad数据库学习

从一篇science论文中看到数据存储在了这个平台，这里分享一下：datadryad.org 亲测无需注册，可以直接下载，从一个数据测试看，数据存储在亚马逊云，下载速度还可以，6M/s的样子。 Dryad 是一个开放的…
阅读更多...
Kioptrix-5

Kioptrix-5

环境搭建 将原来的网络适配器删除掉，重新配置一个即可！ 靶场下载地址：Kioptrix: 2014 (#5) ~ VulnHub 信息收集 nmap -sn 192.168.1.0/24 -oN live.port 发现存活主机为192.168.1.159，探测开放的端口信息： # nmap…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023