自动化运维ansible的简单配置与使用

225025

• 介绍　　Ansible是当前较新的自动化运维工具，基于Python开发，集合了众多运维工具（puppet，chef，func，fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
  　　Ansible本身没有批量部署的能力。真正具有批量部署的是Ansible所运行的模块，Ansible只是提供一种框架。Ansible不需要在远程主机上安装client/agents，因为他们是基于ssh来和远程主机通讯的。
  
• 特点　　1）部署简单，只需要在主控制端部署Ansible环境，无需做任何操作；
  　　2）默认使用ssh协议对设备进行管理；
  　　3）有大量常规运维操作模块，可实现日常绝大部分操作；
  　　4）配置简单、功能强大、扩展性强；
  　　5）支持API及其自定义模块，可通过Python轻松扩展；
  　　6）通过Playbooks来制定强大的配置、状态管理；
  　　7）提供一个功能强大、操作性强的Web管理界面和REST API接口-AWX平台。
  
• 安装　　Ansible安装常用两种方式，yum安装和pip程序安装，这次我们只说yum安装，简单便捷。
  　　yum安装：
  　　首先我们需要安装一个叫”epel-release”的软件包，这个软件包会自动配置yum的软件仓库。yum install epel-release -y 当然你也可以不安装这个包，自己配置软件仓库也是一样的。
  　　yum install ansible -y 安装Ansible
  
  
  
  
• Ansible配置　　[defaults]
  

　　#some basic default values...
　　inventory      = /etc/ansible/hosts 表示资源清单的文件位置，资源清单就是一些Ansible需要连接的主机列表
　　library        = /usr/share/my_modules/ 存放Ansible模块的目录 Ansible的操作动作，无论是本地或者远程，都是用一小段代码来执行，这小段段
　　代码成为模块，
　　forks          = 5 设置默认情况下Ansible最多能有多少个进程同时工作。具体可以根据控制主机的性能和被管理节点的数量来确定，可能是50或100。5是非常保守的值
　　sudo_user      = root 设置默认执行命令的用户，也可以在playbook中设置这个参数。
　　remote_port    = 22 制定连接被管理节点的端口，默认是22，如果设置特殊的ssh端口这个参数需要更改。
　　host_key_checking = False 是否检查ssh主机秘钥，关闭后第一次连接没有提示。
　　timeout        = 60 设置ssh连接超时时间
　　log_path       = /var/log/ansible.log  Ansible默认不记录日志，需要自己指定储存日志的文件。

• Ansible主机清单设置：主机清单非常重要，因为Ansible连接被控端依靠hosts文件中的主机地址或主机名　　编辑/etc/ansible/hosts文件
  　　[webservers1]
  　　alpha.example.org
  　　beta.example.org
  　　192.168.xx.xx
  　　192.168.xx.xx
  　　[webserver]
  　　172.17.xx.xx
  　　172.17.xx.xx