设为首页 收藏本站
查看: 1636|回复: 0

[经验分享] 运维神器 ansible 安装部署

[复制链接]

尚未签到

发表于 2018-7-29 06:00:19 | 显示全部楼层 |阅读模式
  抽空研究下自动运维神器 ,ansible ,基于SSH的管理,不需要agent
DSC0000.jpg


  • 核心:ansible
  • 核心模块(Core Modules):这些都是ansible自带的模块 
  • 扩展模块(Custom Modules):如果核心模块不足以完成某种功能,可以添加扩展模块
  • 插件(Plugins):完成模块功能的补充
  • 剧本(Playbooks):ansible的任务配置文件,将多个任务定义在剧本中,由ansible自动执行
  • 连接插件(Connectior Plugins):ansible基于连接插件连接到各个主机上,虽然ansible是使用ssh连接到各个主机的,但是它还支持其他的连接方法,所以需要有连接插件
  • 主机群(Host Inventory):定义ansible管理的主机
  原理图
DSC0001.jpg

DSC0002.jpg

  安装完ansible后,发现ansible一共为我们提供了七个指令:ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。这里我们只查看usage部分,详细部分可以通过 “指令 -h” 的方式获取。
  实验机的centos python有些问题,即便是更新了EPEL 用的还是2.4.0的,用github的30M一直下不来,换成ubuntu继续试验,不过实验结束之后发现centos yum不支持python 2.7 而ansible又需要这个库,所以免费的软件后期维护成本比较大
  $ sudo apt-get install software-properties-common
  $ sudo apt-add-repository ppa:ansible/ansible
  $ sudo apt-get update
  $ sudo apt-get install ansible
DSC0003.jpg

DSC0004.jpg

  ansible all -m shell -a "hostname" --ask-pass -i /etc/ansible/hosts
DSC0005.jpg

  新的2台服务器没有key
  第一次链接的时候会提示
DSC0006.jpg

  ubuntu 的编辑器有些怪,让我先修一下
  sudo apt-get remove vim-common sudo apt-get install vim
  sudo vi /etc/ansible/ansible.cfg
  #ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
  ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no
DSC0007.jpg

  sudo vi /etc/ansible/ansible.cfg
  host key 检查改为false
DSC0008.jpg

  居然拒绝了
DSC0009.jpg

  我先生成个key
  ssh-keygen
DSC00010.jpg

  ssh-copy-id pcdog@ansible2
DSC00011.jpg

  ansible 192.168.209.146 -a 'uptime'
DSC00012.jpg

  可以看到受控机器的启动时间
  ansible -m ping all
DSC00013.jpg

  可以看到2台机器都已经可以ping通了
  在/etc/ansible/hosts中把2台服务器合并到一个lab组中
DSC00014.jpg

  一组相似的 hostname , 可简写如下:
  [webservers] www[01:50].example.com
  数字的简写模式中,01:50 也可写为 1:50,意义相同.你还可以定义字母范围的简写模式:
  [databases] db-[a:f].example.com
  ansible lab -m command -a ls
DSC00015.jpg

  同时可以列目录了
  ansible有Patterns的规则
  如
  ansible <pattern_goes_here> -m <module_name> -a <arguments>
  换成命令
  ansible webservers -m service -a "name=httpd state=restarted"
  可以同时对一个组执行某些服务的启动
  具体的看官方文档。。。。
  http://docs.ansible.com/ansible/latest/intro_patterns.html
  相对来说ansible 管理起来还是比较简单,应用搭建过程不超过6个小时,大部分的维护命令需要写在playbook里面,我就不一一具体介绍了
  http://docs.ansible.com/ansible/latest/playbooks.html

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-542688-1-1.html 上篇帖子: gitlab+jenkins+ansible集成持续发布 下篇帖子: ansible批量部署服务
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表