自动化运维工具之ansible

kuuty

一、什么样的情形需要批量部署

1、操作系统的安装

常见的有collber,red hat satelite(redhat)系统专用。

2、操作系统的配置

常见的有cfengine,puppet,chef,func。其中puppet最受欢迎

3、批量程序的部署

4、批量命令的运行查看状态信息

二、ansible介绍

ansible的架构大致如下

ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。
运维工具常见的工作模式  
1、agent模式: 基于ssl实现。代理工作在被监控端。像puppet。  
2、agentless模式: 基于ssh服务实现工作在被监控端。监控端是ssh的客户端。

ansible是工作在agentless模式下具有幂等性。ansible在控制端只需要告诉监控端的期望状态就可以实现批量部署。名词解释  
幂等性不会重复执行相同的指令。例如不会重复安装软件  
期望状态只需要告诉被监控端的期望状态

ansible是基于模块工作的ansible本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块ansible只是提供一种框架。架构包括

• 连接插件connection plugins负责和被监控端实现通信。
• Host Inventory:指定操作的主机,是一个配置文件里面定义监控的主机
• 各种模块核心模块command模块自定义模块
• 借助于插件完成记录日志邮件等功能
• PlayBooks:剧本执行多个任务时。并非必需可以让节点一次性运行多个任务
  
  

三、ansible的基本使用
安装软件yum install ansible -y # 对应的软件在 epel 仓库中也可自己手动编译

查看模块
ansible-doc -l
ansible-doc -s 模块名

ansible <Host-partten> [-f forks][-m module_name][-a args]
                          -f forks: 启动时并线程
                                     -m module_name 要使用的模块
                                                       -a args:模块参 常见模块：command：默认模块，用来执行远程命令
# ansible all -m command -a 'cat /etc/passwd
# ansible all -a 'date'
# ansible 192.168.2.35 -m command -a 'yum remove mysql -y'

查看模块参数
# ansible-doc -s 模块名

cron：计划模块
ansible 192.168.2.35 -m cron -a 'minute="*/10" job="/bin/echo fcuk you" name="test cron job"'
           present：安装
                       absent:移出

user模块,用来添加删除用户
# ansible all -m user -a 'name=test1'
# ansible all -m user -a 'name=test1 state=absent'  移除user

group 组模块，添加删除组
# ansible all -m group -a 'name=mysql gid=306 system=yes'

copy 模块，拷贝文件
   sec：本地源文件路径
   dest:远程存取路径
   content：取代src=，直接用来生成目标文件内容。
# ansible all -m copy -a 'src=/etc/fstab dest=/tmp/'
# ansible all -m copy -a 'content="Hello\nHi test.com" dest=/tmp/test.txt'

file 模块，主要用来改权限，做连接，
范例：把文件fstab 属主改成mysql 组改为mysql 权限是600
ansible 192.168.2.35 -m file -a 'owner=mysql mode=600 group=mysql path=/tmp/fstab'

给fstab创建一个连接fstab.link
src=:源文件
path=：产成符号连接的路径
# ansible 192.168.2.35 -m file -a 'path=/tmp/fstab.link src=/tmp/fstab state=link'

ping模块远程主机在线否
# ansible all -m ping

service模块指定运行的程序：
enabled=:是否开机自启动，取值为ture或者false;
name=:服务器名
state=状态，取值有started,stoped,restarted
# ansible-doc -m service
# ansible all -a 'service httpd status'
# ansible all -a 'chkconfig --list httpd'

# ansible-doc -s shell
shell 模块：在远程主机上运行模块，尤其用到管道有等功能时
范例：创建user1用户并添加密码
# ansible web1 -m user -a 'user=user1'
# ansible web1 -m shell -a 'echo 123456 | passwd --stdin user1'

script模块
# ansible-doc -s script
将本地脚本复制到远程并运行
# ansible web1 -m script -a '/root/test.sh'

yum模块：
# ansible-doc -s yum
     name=：指明安装的软件名，可以带上版本号
     state=absent:卸载
# ansible all  -m yum -a ’name=mysql-server‘
# ansible all  -m yum -a ‘name=mysql-server state=absent’

setup:收集远程的facts
       facts:每个被管理主机在被管理前，会把自己主机相关信息报告给ansible主机