ansible 初体验

linre

以前一直是搞saltstack 的  本来以为saltstack能搞定我们所有的事情,因为我们线上的东西 不是一般的复杂，就连个人认为比较强大的saltstack也没全部搞定 （其实是我们线上还有很多 red hat 4.5的设备  MD 搞过一上午都没安装上） ，因为saltstack 都安装不上  那就没得玩了  ，可是自动化的方向还是得走（以前旧设备 用的是puppet  我们的以前的国梁大神 搞了很多 也算是把puppet 跑到我们red hat4.5的设备上了），但是puppet怎么说呢  puppet确实牛掰   可惜我们都不会，最后给否决了，搞saltstack了 ，现在搞saltstack 搞不定了  不能走回头路 ，于是乎就搞ansible这个东西
关于这个东西 大家记住一句就行 资源管理 服务配置管理（因为我们目前就只用到它的这些功能）
贴官网吧
学习新东西都是官网+百度+谷歌 开始的
http://www.ansibleworks.com/ 尼玛第一眼看到那个web ui 很不错  MD这个要收费（只能免费管理10台）
http://www.ansibleworks.com/docs/ 这个里面才有干活
开始简单介绍下原理吧
ansible 它底层是通过 paramiko 来实现的 （也就是说 不用安装客户端 可以走ssh协议）其他的跟saltstack差不多 什么jinja  yaml呀
开始安装（我也是按照官网的来的）
我这里用pip安装（安装很简单 官网也有很多安装方式 你觉得哪个爽 你选择哪个 这个过程一般没问题 ，如果有问题 那就没得玩了）
安装依赖吧
yum  install  python26 python26-PyYAML  python26-paramiko  python26-jinja2   python-simplejson  -y
开始安装 ansible吧
pip install ansible 就ok了
给个源码的地址吧（因为我没事 喜欢看看源码 虽然看不懂啥  可以装逼下呀）
https://pypi.python.org/packages ... nsible-1.2.3.tar.gz

安装就这么简单 （epel  源码安装 自己随意）
下面开始 demo吧 （顺便记下  安装了写啥命令  没事可以去看帮助）

paramiko 是基于ssh的  那肯定得用到 ssh 公钥了 不然批量管理 去设置密码 那蛋疼了
用这个就行 ssh-keygen  一路回车 然后把生成的公钥 下发到你需要批量管理的设备上去  这个你懂的 我这里 先高台设备 测试下 （其实就是自己搞自己） ssh-copy-id -i /root/.ssh/id_rsa.pub root@IP  自己去搞吧   搞完了  新建个目录 把host 都存起来（跟saltstack的组类似）mkdir /etc/ansible/  && vim hosts 文件（为啥要放这里 我也不知道 官网上是这样搞的 我也这样搞的）当然也支持 主机名了 你指定 用户名 密码 ip啥的（有用户名跟密码了就不用证书了）我这里就简单  先玩玩嘛 ok 搞完了  环境 搞完了 开始玩吧 先玩玩简单的吧  就是模块 （跟saltstack 的模块一样  ansible也有一堆模块 没事的可以去看看  当然ansible也支持自定义模块）http://www.ansibleworks.com/docs/modules.html  这里也有一堆模块 没事的自己去看吧  不想看那里的 那就看这里的吧 ansible-doc   -l太多了 想看详细用法 那就这样吧 （比如只看yum的）ansible-doc   -s  yum 如果想自定义的话  看这里 看这里。。  呵呵  http://www.ansibleworks.com/docs/moduledev.html下面先玩玩 执行命令吧（saltstack的cmd.run 模块类似）呵呵 也不好玩  不知道速度咋样 （我现在只玩功能 性能有机会再玩吧）玩个文件 cp 吧  （当然权限 什么的 ansible肯定有 我这里是先玩玩 没事的去看官网文档吧）在玩玩服务管理吧  最后玩玩 安装包管理吧 ok 吧  有点多了  执行命令  文件管理 服务管理 包管理 通过模块的方式简单演示了下  其实这个都不算啥  如果你真的想用ansible来做配置管理 会用到 ansible叫playbook 这个的东西 （就是saltstack 的state东西  你懂的） 这里就不演示了 我简单看了一下  是YAML语法 应该难度不大 不会的看源码 呵呵 贴个图吧 OK 先到这里吧    其实ansible  还有runner 跟saltstack grains类似的信息采集的东西  这些东西都可以自定义