在当今数字化时代，随着企业 IT 基础设施规模的不断扩大，传统的手工运维方式逐渐显得力不从心。自动化运维技术应运而生，其中 Ansible 凭借其简洁易用、功能强大的特点，成为众多运维工程师和开发人员的首选工具。本篇文章将从基础概念到简单的实际操作，让你快速上手自动化运维！
一、Ansible 是什么
Ansible 是一个基于 Python 开发的自动化运维工具，它的设计理念是简单、高效、无代理。与其他一些自动化工具不同，Ansible 不需要在被管理的目标主机上安装额外的代理软件，这大大降低了部署和维护的复杂性。通过 SSH 协议，Ansible 可以直接与目标主机进行通信，执行各种管理任务，如配置管理、软件部署、任务编排等。
Ansible 在自动化运维领域有着广泛的应用场景。例如，在一个拥有大量服务器的云计算环境中，使用 Ansible 可以快速实现所有服务器的统一配置，包括操作系统初始化、软件安装、安全设置等。对于开发团队来说，Ansible 可以帮助他们自动化应用的部署流程，确保开发、测试和生产环境的一致性。
二、安装与环境搭建
2.1 在 Linux 系统上安装 Ansible
大多数 Linux 发行版都可以通过包管理器轻松安装 Ansible。以 CentOS 为例，执行以下命令：
# 更新系统软件包
sudo yum update -y
# 安装Ansible
sudo yum install ansible -y在 Ubuntu 系统上，安装命令如下：
# 更新系统软件包
sudo apt update
# 安装Ansible
sudo apt install ansible -y2.2 在 Windows 系统上安装 Ansible（通过 WSL）
如果你的 Windows 系统安装了适用于 Linux 的 Windows 子系统（WSL），也可以在 WSL 环境中安装 Ansible。首先，打开 Windows 应用商店，搜索并安装你喜欢的 Linux 发行版，如 Ubuntu。安装完成后，打开 WSL 终端，按照上述 Linux 系统的安装步骤进行安装。
2.3 配置 Ansible 环境
Ansible 的主要配置文件是ansible.cfg，通常位于/etc/ansible/目录下。虽然 Ansible 在安装后有默认配置，但根据实际需求，我们可能需要对其进行一些修改。例如，修改inventory参数，指定主机清单文件的路径。主机清单文件用于定义 Ansible 要管理的目标主机。默认情况下，Ansible 使用/etc/ansible/hosts作为主机清单文件。
[defaults]
# 指定主机清单文件路径
inventory = /etc/ansible/hosts2.4 主机清单配置
主机清单文件/etc/ansible/hosts用于列出 Ansible 要管理的所有目标主机。可以按组对主机进行分类，方便批量操作。例如，我们有一组 Web 服务器和一组数据库服务器，在hosts文件中可以这样配置（组名的合理编写更加有助于我们后期对节点的控制和修改）：
[web_servers]
web1.example.com
web2.example.com
[db_servers]
db1.example.com
db2.example.com你还可以为每个主机指定连接参数，如 SSH 端口、用户名等。例如：
[web_servers]
web1.example.com ansible_port=22 ansible_user=ubuntu
web2.example.com ansible_port=22 ansible_user=ubuntu
[db_servers]
db1.example.com ansible_port=22 ansible_user=centos
db2.example.com ansible_port=22 ansible_user=centos三、Ansible 核心组件解析
3.1 连接插件
连接插件负责 Ansible 与目标主机之间的通信。默认情况下，Ansible 使用 SSH 连接插件，通过 SSH 协议与目标主机建立连接。这也是 Ansible 无需在目标主机安装代理的原因之一。除了 SSH，Ansible 还支持其他连接方式，如local（用于在本地主机执行任务）、docker（用于在 Docker 容器中执行任务）等。
3.2 主机清单
如前文所述，主机清单是 Ansible 管理目标主机的核心组件。通过主机清单，Ansible 可以知道要对哪些主机执行任务，并且可以按组对主机进行分类管理，大大提高了管理效率。
3.3 模块
模块是 Ansible 执行具体任务的工具。Ansible 内置了大量丰富的模块，涵盖了系统管理、软件安装、网络配置等各个方面。例如，ping模块用于检查目标主机的连通性，yum模块用于在 CentOS 等系统上安装软件包，apt模块用于在 Ubuntu 等系统上安装软件包。
我们可以通过命令行直接调用模块。例如，使用ping模块检查web1.example.com的连通性：
ansible web1.example.com -m ping上述命令中，ansible是 Ansible 的命令行工具，web1.example.com是目标主机（也可以是IP地址），-m参数指定要使用的模块为ping。
3.4 Playbook
Playbook 是 Ansible 的核心组件之一，它是一个由 YAML 语言编写的文件，用于定义一系列的任务和执行这些任务的顺序。Playbook 可以理解为一个剧本，Ansible 按照剧本中的步骤依次在目标主机上执行任务。通过 Playbook，我们可以实现复杂的自动化流程，如应用的完整部署过程。
四、第一个 Ansible 任务
现在，我们来尝试执行第一个 Ansible 任务，使用ping模块检查目标主机的连通性。假设我们的主机清单文件/etc/ansible/hosts中已经配置了web1.example.com主机。
执行以下命令：
ansible web1.example.com -m ping执行结果如下：
web1.example.com | SUCCESS => {
"changed": false,
"ping": "pong"
}结果说明：
- web1.example.com：目标主机名。
- SUCCESS：表示任务执行成功。
- "changed": false：表示该任务没有对目标主机进行任何修改，只是检查连通性。
- "ping": "pong"：这是ping模块返回的结果，证明目标主机可达。
接下来，我们使用shell模块在目标主机上执行一个简单的命令，如查看当前目录下的文件列表。命令如下：
ansible web1.example.com -m shell -a "ls -l"上述命令中，-a参数用于传递模块的参数，这里传递给shell模块的参数是要在目标主机上执行的命令ls -l。
执行结果类似如下：
web1.example.com | CHANGED | rc=0 >>
total 0
-rw-r--r-- 1 ubuntu ubuntu 0 Apr 8 10:00 file1.txt
-rw-r--r-- 1 ubuntu ubuntu 0 Apr 8 10:01 file2.txt结果说明：
- CHANGED：表示任务执行后目标主机的状态发生了改变（这里执行了一个命令，虽然只是查看文件列表，但也算状态改变）。
- rc=0：表示命令执行成功，返回码为 0。
- >>后面的内容是命令在目标主机上的执行结果，即当前目录下的文件列表。
通过以上简单的示例，你已经初步体验了 Ansible 的使用流程。从安装配置到执行简单任务，Ansible 展现出了其简洁易用的特点。随着对 Ansible 的深入学习，你将发现它在自动化运维领域的强大功能，能够帮助你轻松应对各种复杂的运维场景。
