ansible(第一天)

第一章：认识ansible

一、ansible的安装与介绍

1.Ansible软件及公司

ansible是个什么东西呢？官方的title是“Ansible is Simple IT Automation”——简单的自动化IT工具。

这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。

AnsibleWorks成立于2012年，由自动化工具Cobbler及Func的开发者Michael DeHaan创建。其Ansible 平台是一个开源的配置及计算机管理平台。可实现多节点的软件部署，执行特定任务并进行配置管理。

Ansible跟其他IT自动化技术的区别在于其关注点并非配置管理、应用部署或IT流程工作流，而是提供一个统一的界面来协调所有的IT自动化功能，因此Ansible的系统更加易用，部署更快。受管理的节点无需安装额外的远程控制软件，由平台通过SSH（Secure SHell）对其进行管理，因此十分方便。其模块支持 JSON等标准输出格式，可采用任何编程语言重写。

Ansible可以让用户避免编写脚本或代码来管理应用，同时还能搭建工作流实现IT任务的自动化执行。IT 自动化可以降低技术门槛及对传统IT的依赖，从而加快项目的交付速度。

目前，Ansible已有30万用户，每月下载量接近3万次。其客户包括AppDynamics、Evernote 、MapR 以及金融服务、电信、医疗保健、媒体业的财富500强公司。

项目地址：https://github.com/ansible/ansible

商业版：http://www.ansibleworks.com/

免费版：http://www.ansibleworks.com/docs/

1.1 什么是ansible

Ansible是近年越来越火的基于python开发的一款运维自动化工具，主要帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提高运维工作效率。Ansible是基于模块来运行，它本身没有任何批量部署的能力，Ansible主要是提供一种批量部署的框架。常用于软件部署自动化、配置自动化、管理自动化、系统化系统任务、持续集成、零宕机平滑升级等。

1.2 为什么要选择ansible

1. Ansible完全基于Python开发，而 DevOps（促进开发、技术运营和质量保障（QA）部门之间的沟通、协作与整合）在国内已然是一种趋势，Python被逐渐普及，运维人员自己开发工具的门槛逐渐降低，因此，方便对Ansible的二次开发

2. Ansible丰富的内置模块，甚至还有专门为商业平台开发的功能模块，完全可以满足日常功能所需

3. 在Ansible去中心化概念（任何人都是一个节点，任何人也都能够成为一个中心），复制操作即可完成管理配置中心的迁移

4. Agentless（无客户端），客户端无需任何配置，由管理端配置好后即可使用

1.3 Ansible优缺点

使用ansible这样的自动化配置管理工具，主要的优点是：

轻量级，他不需要去客户端安装agent，更新时，只需要在操作机上进行一次更新即可

批量任务执行可以写成脚本，而且不用分发到远程就可以执行

使用python编写的，维护更简单

支持sudo

缺点：

对于几千台、上万台机器的操作，还不清楚性能、效率情况如何，需要进一步了解

2.Ansible应用领域

Ansible 的编排引擎可以出色地完成配置管理、流程控制、资源部署等多方面工作。

1.配置管理

2.服务即时开通这个领域的工具主要是在数据中心、虚拟化环境、云计算中快速开通新的主机。

3.应用部署这个领域的工具重点关注如何尽可能地零停机部署应用。

4.流程编排流程编排主要是进行部署时候如何保证基础架构中的各种组件协调一致。

3.Ansible架构模式

Ansible 是一个模型驱动的配置管理器，支持多节点发布、远程任务执行。默认使用

SSH 进行远程连接。无需在被管节点上安装附加软件，可使用各种编程语言进行扩展.

3.2 Ansible系统架构

Ansible 是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是 Ansible 所运行的模块， Ansible只是提供一种框架。

Ansible 由以下各部分组成:

ansible执行过程大体过程如下图，其中暖色调的代表已经模块化。

使用者使用ansible或ansible-playbook(会额外读取playbook文件)时,在服务器终端输入ansible的adhoc命令集或playbook后,ansible会遵循预先编排的规则将playbooks逐条拆解为play,再将play组织成 ansible可识别的任务(task)。随后调用任务涉及的所有模块(module)和插件(plugin),根据inventory中定义的主机列表通过ssh将任务集以临时文件或命令的形式传输到远程客户端执行并返回执行结果,如果临时文件执行完毕则自动删除.

3.3 Ansible特性

Ansible 可以实现以下目标：

• 应用代码自动化部署。

• 系统管理配置自动化。

• 支持持续交付自动化。

• 支持云计算、大数据平台（如 AWS、 OpenStack 、 CloudStack 、 VMWare 等）环境。

• 轻量级，无需在客户端安装 agent，更新时只需在控制机上进行一次更新即可。

• 批量任务执行可以写成脚本，不用分发到远程就可以执行。

• 使用 Python 编写，维护更简单， Ruby 语法过于复杂。

• 支持非 root 用户管理操作，支持 sudo。

4. Ansible安装与配置

4.1 环境介绍说明

4.1.1自定义环境

(1)配置ip

(2)多台主机配置主机名并且确保多台主机能够通过主机名互访

hostnamectl set-hostname server.example.com

(3) 多台主机通过ssh远程连接实现免密登陆

#ssh-keygen -t rsa -P '' -q -f ~/.ssh/id_rsa

(4) 如果是通过普通用户管理受控主机，需要通过sudo提权。

4.1.2 在控制主机上安装ansible

4.2 RH294学习环境 root Asimov

root -- Asimov kiosk-- redhat

用于实践学习活动的主要计算机系统是workstationo另有四台计算机供学员用于这些活动：serverax serverb、serverc和serverd。所有这五个系统都在 lab.example.com DNS域内。

所有学员计算机系统都有一个标准用户帐户student,其密码为student。所有学员系统的root 密码都是 redhat。

bastion的主要功能是充当连接学员计算机的网络和课堂网络之间的路由器。如果bastion宕机，则其他学员计算机将只能访问各个学员网络上的系统。

课堂中有几个系统提供支持服务。content.example.com和materials.example.com这两台服务器提供实践活动中使用的软件和实验材料。有关如何使用这些服务器的信息将在这些活动的说明中提供。这些信息由classroom.example.com虚拟机提供。为确保正确使用实验环境，classroom和bastion应始终处于运行状态。