Ansible 是什么

　　　Ansible 简单的说是一个配置管理系统(configuration management system)。你只需要可以使用 ssh 访问你的服务器或设备就行。它也不同于其他工具，因为它使用推送的方式，而不是像 puppet 等那样使用拉取安装agent的方式。你可以将代码部署到任意数量的服务器上!

Ansible能做什么

　　Ansible可以帮助我们完成一些批量任务，或者完成一些需要经常重复的工作。比如：同时在100台服务器上安装Nginx服务，并在安装后启动它们。比如：将某个文件一次性拷贝到100台服务器上。比如：每当有新服务器加入工作环境时，你都要为新服务器部署某个服务，也就是说你需要经常重复的完成相同的工作。这些场景中我们都可以使用到ansible。

Ansible特性

模块化：调用特定的模块，完成特定的任务
有Paramiko,PyYAML,Jinja2(模板语言)三个关键模块
支持自定义模块
基于Python语言实现
部署简单，基于Python和SSH（默认已经安装），agentless
安全，基于OpenSSH
支持Playbook编排任务
幂等性，一个任务执1编和执行n编效果一样，不因重复执行带来意外情况
无需代理不依赖PKI（无需ssl）
可使用任何编程语言写的模块
YAML格式，编排任务，支持丰富的数据结构
较强大的多层解决方案

Ansible架构

Ansible工作原理

Ansible主要组成部分功能说明

PLAYBOOKS：

　　　　任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML文件

INVENTORY：

　　　　Ansible管理主机的清单，/etc/ansible/hosts

MODULES：

　　　　Ansible执行命令的功能模块，多数为内置模块，也可以自定义，ansible-doc -l可查看模块

PLUGINS：

　　　　模块功能的补充，如连接类型插件，循环插件，变量插件，过滤插件等，不常用

API：

　　　　提供第三方程序调用的应用程序编程接口

ANSIBLE：

　　　　组合INVENTORY、API、MODULES、PLUGINS的，可以理解为是ansible的命令工具，其为核心执行工具

注意事项：

执行ansible的主机一般称为主控端，中控端，master或者堡垒机
主控端Python版本需要2.6以上
被控端python版本小于2.4则需要安装python-simplejson
被控端如果开启selinux，需要安装libselinux-python
windows不能做为主控端

安装Ansible

安装方法有很多，这里仅仅以Centos yum安装为例。

Ansible默认不在标准仓库中，需要用到EPEL源。

#yum install epel-release -y 

#yum install ansible -y

　　查看自己安装的版本

#ansible --version
ansible 2.8.0.dev0
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]

Ansible功能详解

配置文件


配置文件或者指令	描述
/etc/ansible/ansible.cfg	主配置文件，配置ansible工作特性
/etc/ansible/hosts	主机清单
/etc/ansible/roles/	存放角色的目录
/usr/bin/ansible	主程序，临时命令执行工具
/usr/bin/ansible-doc	查看配置文档，模块功能查看工具
/usr/bin/ansible-galaxy	下载/上传优秀代码或者Roles模块的官网平台
/usr/bin/ansible-playbook	定制自动化任务，编排剧本工具
/usr/bin/ansible-pull	远程执行命令的工具
/usr/bin/ansible-vault	文件加密工具
/usr/bin/ansible-console	基于console界面与用户交互的工具

Ansible的配置文件

Ansible配置文件/etc/ansible/ansible.cfg（一般保持默认）部分参数的讲解

[default]

#inventory = /etc/ansible/hosts #主机列表配置

#library = /usr/share/my_modules/ #库文件存放目录

#remote_tmp = $HOME/.ansible/tmp #临时py命令文件存放在远程主机目录

#local_tmp = $HOME/.ansible/tmp #本地的临时命令执行目录

#forks = 5 #默认并发数5

#sudo_user = root #默认sudo用户

#ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码

#ask_pass = True #连接是提示输入ssh密码

#remote_port = 22 #远程主机的默认端口

#log_pass = /var/log/ansible.log #日志文件路径

#host_key_checking = False #检查对应服务器上的host_key，建议取消注释，也就是不会弹出如下消息：

Are you sure you want to continue connecting (yes/no)?

自动化工具-ansible篇章1