ansible 系統(tǒng)架構(gòu)

• ansible簡(jiǎn)介
  ansible是新出現(xiàn)的自動(dòng)化運(yùn)維工具，ansible是一個(gè)配置管理和應(yīng)用部署工具,基于Python開(kāi)發(fā)，集合了眾多運(yùn)維工具（puppet、cfengine、chef、func、fabric.SaltStack ）的優(yōu)點(diǎn)，實(shí)現(xiàn)了批量系統(tǒng)配置、批量程序部署、批量運(yùn)行命令等功能。ansible是基于模塊工作的，本身沒(méi)有批量部署的能力。真正具有批量部署的是ansible所運(yùn)行的模塊，ansible只是提供一種框架,根據(jù)官方提供的信息，當(dāng)前使用ansible的用戶有:
  美國(guó)國(guó)家航空航天局（NASA /?n?s?/）
  evernote(印象筆記),rackspace(全球三大云計(jì)算中心之一),atlassian,twitter(全球互聯(lián)網(wǎng)上訪問(wèn)量最大的十個(gè)網(wǎng)站之一)等
  ansible在生產(chǎn)環(huán)境當(dāng)中的應(yīng)用
• 自動(dòng)化部署應(yīng)用
• 自動(dòng)化管理配置
• 自動(dòng)化持續(xù)交付
• 自動(dòng)化(aws)云服務(wù)器管理
• ansible的優(yōu)點(diǎn)

1. ansible糅合了眾多老牌運(yùn)維工具的優(yōu)點(diǎn)，基本上pubbet和saltstack能實(shí)現(xiàn)的功能全部能實(shí)現(xiàn)
2. 輕量級(jí)，無(wú)需在客戶端安裝agent，更新時(shí)，只需在操作機(jī)上進(jìn)行一次更新即可；
3. ansible是一個(gè)工具，ansible不需要啟動(dòng)服務(wù)，僅僅只是一個(gè)工具，可以輕松的實(shí)現(xiàn)分布式擴(kuò)展
4. 批量任務(wù)執(zhí)行可以寫成腳本，而且不用分發(fā)到遠(yuǎn)程就可以執(zhí)行
5. ansible是一致性，高可靠性，安全性設(shè)計(jì)的輕量級(jí)自動(dòng)化工具
6. 使用python編寫，維護(hù)更簡(jiǎn)單，ruby語(yǔ)法過(guò)于復(fù)雜；

• 特性
  (1)、no agents：不需要在被管控主機(jī)上安裝任何客戶端；
  (2)、no server：無(wú)服務(wù)器端，使用時(shí)直接運(yùn)行命令即可；
  (3)、modules in any languages：基于模塊工作，可使用任意語(yǔ)言開(kāi)發(fā)模塊；
  (4)、yaml，not code：使用yaml語(yǔ)言定制劇本playbook；
  (5)、ssh by default：基于SSH工作；
  (6)、strong multi-tier solution：可實(shí)現(xiàn)多級(jí)指揮。

ansible的基本架構(gòu)
1.連接插件(connectior plugins) 用于連接主機(jī) 用來(lái)連接被管理端
2.核心模塊(core modules) 連接主機(jī)實(shí)現(xiàn)操作， 它依賴于具體的模塊來(lái)做具體的事情
3.自定義模塊(custom modules) 根據(jù)自己的需求編寫具體的模塊
4.插件(plugins) 完成模塊功能的補(bǔ)充
5.playbooks(劇本) ansible的配置文件,將多個(gè)任務(wù)定義在劇本中，由ansible自動(dòng)執(zhí)行
6.host inventory（主機(jī)清單）定義ansible需要操作主機(jī)的范圍
最重要的一點(diǎn)是 ansible是模塊化的 它所有的操作都依賴于模塊
https://www.processon.com/mindmap/58d6713be4b0359bbccc00aa 架構(gòu)圖

image

image.png

ansible安裝

• ansible只是一個(gè)進(jìn)程 不需要添加數(shù)據(jù)庫(kù)也不需要啟動(dòng)和運(yùn)行守護(hù)進(jìn)程它只是一個(gè)進(jìn)程你可以輕松使用它安裝在任何一點(diǎn)主機(jī)上面（除了windows）ansible管理機(jī)不能安裝到windows上面
• 版本的選擇 因?yàn)?.0有非常大的改進(jìn) 一般都會(huì)使用2.0以上的版本
• 控制機(jī)的要求 因?yàn)閍nsible是python寫的 所以需要在安裝了python2.6或者2.7以上的python版本才可以安裝
• 管理節(jié)點(diǎn)的要求 需要安裝ssh python版本在2.5以上
• 安裝有3個(gè)方式

1. yum -y install ansible wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo（下載yum源）
2. pip install ansible
3. 從github下載

$ git clone git：//github.com/ansible/ansible.git --recursive
$ cd ./ansible
$ make rpm
$ sudo rpm -Uvh ./rpm-build/ansible-*.noarch.rpm

任務(wù)執(zhí)行模式

ansible系統(tǒng)由控制主機(jī)對(duì)被管節(jié)點(diǎn)的操作方式有兩種ad_hoc和playbook

• ad_hoc單命令模式 可以對(duì)多臺(tái)主機(jī)執(zhí)行單個(gè)命令

ansible all -a "/bin/echo hello"

• playbook通過(guò)多個(gè)tasks的集合完成一類功能如web的安裝部署，數(shù)據(jù)庫(kù)服務(wù)器的批量備份等

---
- hosts: webservers
  vars:
    http_port: 80
    max_clients: 200
  remote_user: root
  tasks:
  - name: ensure apache is at the latest version
    yum: name=httpd state=latest
  - name: write the apache config file
    template: src=/srv/httpd.j2 dest=/etc/httpd.conf
    notify:
    - restart apache
  - name: ensure apache is running (and enable it at boot)
    service: name=httpd state=started enabled=yes
  handlers:
    - name: restart apache
      service: name=httpd state=restarted

安裝完ansible后，發(fā)現(xiàn)ansible一共為我們提供了七個(gè)指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這里我們只查看usage部分，詳細(xì)部分可以通過(guò) “指令 -h” 的方式獲取。
1、ansible
[root@localhost ~]# ansible -h Usage: ansible <host-pattern> [options]

ansible是指令核心部分，其主要用于執(zhí)行ad-hoc命令，即單條命令。默認(rèn)后面需要跟主機(jī)和選項(xiàng)部分，默認(rèn)不指定模塊時(shí)，使用的是command模塊。如：
[root@localhost ~]# ansible 127.0.0.1 -a ‘date‘ 127.0.0.1 | SUCCESS | rc=0 >>Sun May 28 11:00:40 CST 2017

默認(rèn)使用的模塊是可以在ansible.cfg 中進(jìn)行修改的。ansible命令下的參數(shù)部分解釋如下

參數(shù)：
 -a ‘Arguments‘, --args=‘Arguments‘ 命令行參數(shù)
 -m NAME, --module-name=NAME 執(zhí)行模塊的名字，默認(rèn)使用 command 模塊，所以如果是只執(zhí)行單一命令可以不用 -m參數(shù) 
-i PATH, --inventory=PATH 指定庫(kù)存主機(jī)文件的路徑,默認(rèn)為/etc/ansible/hosts. 
-u Username， --user=Username 執(zhí)行用戶，使用這個(gè)遠(yuǎn)程用戶名而不是當(dāng)前用戶 
-U --sud-user=SUDO_User sudo到哪個(gè)用戶，默認(rèn)為 root -k --ask-pass 登錄密碼，提示輸入SSH密碼而不是假設(shè)基于密鑰的驗(yàn)證 
-K --ask-sudo-pass 提示密碼使用sudo -s --sudo sudo運(yùn)行 
-S --su 用 su 命令 -l --list 顯示所支持的所有模塊 
-s --snippet 指定模塊顯示劇本片段 
-f --forks=NUM 并行任務(wù)數(shù)。NUM被指定為一個(gè)整數(shù),默認(rèn)是5。 #ansible testhosts -a "/sbin/reboot" -f 10 重啟testhosts組的所有機(jī)器，每次重啟10臺(tái)
 --private-key=PRIVATE_KEY_FILE 私鑰路徑，使用這個(gè)文件來(lái)驗(yàn)證連接
-v --verbose 詳細(xì)信息 all 針對(duì)hosts 定義的所有主機(jī)執(zhí)行 
-M MODULE_PATH, --module-path=MODULE_PATH 要執(zhí)行的模塊的路徑，默認(rèn)為/usr/share/ansible/ 
--list-hosts 只打印有哪些主機(jī)會(huì)執(zhí)行這個(gè) playbook 文件，不是實(shí)際執(zhí)行該 playbook 文件 
-o --one-line 壓縮輸出，摘要輸出.嘗試一切都在一行上輸出。 
-t Directory, --tree=Directory 將內(nèi)容保存在該輸出目錄,結(jié)果保存在一個(gè)文件中在每臺(tái)主機(jī)上。 
-B 后臺(tái)運(yùn)行超時(shí)時(shí)間 -P 調(diào)查后臺(tái)程序時(shí)間 -T Seconds, --timeout=Seconds 時(shí)間，單位秒s 
-P NUM, --poll=NUM 調(diào)查背景工作每隔數(shù)秒。需要- b 
-c Connection, --connection=Connection 連接類型使用。可能的選項(xiàng)是paramiko(SSH),SSH和地方。當(dāng)?shù)刂饕怯糜赾rontab或啟動(dòng)。 
--tags=TAGS 只執(zhí)行指定標(biāo)簽的任務(wù) 例子:ansible-playbook test.yml --tags=copy 只執(zhí)行標(biāo)簽為copy的那個(gè)任務(wù) 
--list-hosts 只打印有哪些主機(jī)會(huì)執(zhí)行這個(gè) playbook 文件，不是實(shí)際執(zhí)行該 playbook 文件
--list-tasks 列出所有將被執(zhí)行的任務(wù) 
-C, --check 只是測(cè)試一下會(huì)改變什么內(nèi)容，不會(huì)真正去執(zhí)行;相反,試圖預(yù)測(cè)一些可能發(fā)生的變化 
--syntax-check 執(zhí)行語(yǔ)法檢查的劇本,但不執(zhí)行它 
-l SUBSET, --limit=SUBSET 進(jìn)一步限制所選主機(jī)/組模式 --limit=192.168.0.15 只對(duì)這個(gè)ip執(zhí)行 
--skip-tags=SKIP_TAGS 只運(yùn)行戲劇和任務(wù)不匹配這些值的標(biāo)簽 --skip-tags=copy_start 
-e EXTRA_VARS, --extra-vars=EXTRA_VARS 額外的變量設(shè)置為鍵=值或YAML / JSON 
#cat update.yml 
--- 
- hosts: {{ hosts }} 
  remote_user: {{ user }} 
  .............. 
  #ansible-playbook update.yml --extra-vars "hosts=vipers user=admin" 傳遞{{hosts}}、{{user}}變量,hosts可以是 ip或組名 
-l,--limit 對(duì)指定的 主機(jī)/組 執(zhí)行任務(wù) --limit=192.168.0.10，192.168.0.11 或 -l 192.168.0.10，192.168.0.11 只對(duì)這個(gè)2個(gè)ip執(zhí)行任務(wù)

2、ansible-doc

[root@localhost ~]# ansible-doc -hUsage: ansible-doc [options] [module...]Options: -a, --all Show documentation for all modules -h, --help show this help message and exit -l, --list List available modules -M MODULE_PATH, --module-path=MODULE_PATH specify path(s) to module library (default=None) -s, --snippet Show playbook snippet for specified module(s) -v, --verbose verbose mode (-vvv for more, -vvvv to enable connection debugging) --version show program‘s version number and exit

該指令用于查看模塊信息，常用參數(shù)有兩個(gè)-l 和 -s ，具體如下
//列出所有已安裝的模塊# ansible-doc -l//查看具體某模塊的用法，這里如查看command模塊# ansible-doc -s command

3、ansible-galaxy
ansible-galaxy 指令用于方便的從https://galaxy.ansible.com/ 站點(diǎn)下載第三方擴(kuò)展模塊，我們可以形象的理解其類似于centos下的yum、python下的pip或easy_install 。如下示例：

[root@localhost ~]# ansible-galaxy install aeriscloud.docker- downloading role ‘docker‘, owned by aeriscloud- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker- aeriscloud.docker was installed successfully

這個(gè)安裝了一個(gè)aeriscloud.docker組件，前面aeriscloud是galaxy上創(chuàng)建該模塊的用戶名，后面對(duì)應(yīng)的是其模塊。在實(shí)際應(yīng)用中也可以指定txt或yml 文件進(jìn)行多個(gè)組件的下載安裝。這部分可以參看官方文檔。
4、ansible-lint
ansible-lint是對(duì)playbook的語(yǔ)法進(jìn)行檢查的一個(gè)工具。用法是ansible-lint playbook.yml 。
5、ansible-playbook
該指令是使用最多的指令，其通過(guò)讀取playbook 文件后，執(zhí)行相應(yīng)的動(dòng)作，這個(gè)后面會(huì)做為一個(gè)重點(diǎn)來(lái)講。
6、ansible-pull
該指令使用需要談到ansible的另一種模式－－－pull 模式，這和我們平常經(jīng)常用的push模式剛好相反，其適用于以下場(chǎng)景：你有數(shù)量巨大的機(jī)器需要配置，即使使用非常高的線程還是要花費(fèi)很多時(shí)間；你要在一個(gè)沒(méi)有網(wǎng)絡(luò)連接的機(jī)器上運(yùn)行Anisble，比如在啟動(dòng)之后安裝。這部分也會(huì)單獨(dú)做一節(jié)來(lái)講。
7、ansible-vault
ansible-vault主要應(yīng)用于配置文件中含有敏感信息，又不希望他能被人看到，vault可以幫你加密/解密這個(gè)配置文件，屬高級(jí)用法。主要對(duì)于playbooks里比如涉及到配置密碼或其他變量時(shí)，可以通過(guò)該指令加密，這樣我們通過(guò)cat看到的會(huì)是一個(gè)密碼串類的文件，編輯的時(shí)候需要輸入事先設(shè)定的密碼才能打開(kāi)。這種playbook文件在執(zhí)行時(shí)，需要加上 –ask-vault-pass參數(shù)，同樣需要輸入密碼后才能正常執(zhí)行。具體該部分可以參查官方博客。

ansible配置文件 ansible.cfg

查看配置文件設(shè)置
http://docs.ansible.com/ansible/intro_configuration.html#poll-interval

* inventory–這個(gè)參數(shù)表示資源清單inventory文件配置，資源清單就是一些ansible需要鏈接管理的主機(jī)列表。安裝完ansible之后默認(rèn)所在的inventory列表配置如下：  

inventory = /etc/ansible/hosts    

* library–Ansible的操作動(dòng)作，無(wú)論是本地或遠(yuǎn)程，都使用一小段代碼來(lái)執(zhí)行。這小段代碼成為模塊，這個(gè)library參數(shù)就是只想存放在Ansible模塊的目錄。Ansible支持多個(gè)目錄方式，只要用冒號(hào)（：）隔開(kāi)就可以，同時(shí)也會(huì)檢查當(dāng)前執(zhí)行playbook位置下的./library位置。默認(rèn)的配置如下：

library = /usr/share/ansible  

* forks–設(shè)置默認(rèn)情況下Ansible最多能有多少個(gè)進(jìn)程同時(shí)工作，默認(rèn)設(shè)置最多5個(gè)進(jìn)程并行處理。具體需要設(shè)置多少個(gè)，可以根據(jù)控制主機(jī)的性能和被管理節(jié)點(diǎn)的數(shù)量來(lái)確定。默認(rèn)參數(shù)配置如下： forks=20 你沒(méi)有優(yōu)化的優(yōu)化的情況下執(zhí)行比較慢

forks = 5

* sudo_user–這個(gè)設(shè)置默認(rèn)執(zhí)行命令的用戶，在playbook中重新設(shè)置這個(gè)參數(shù)。默認(rèn)參數(shù)配置如下：

sudo_user = root  

* remote_port–這個(gè)是指定鏈接被管節(jié)點(diǎn)的管理端口，默認(rèn)22。除非設(shè)置了特殊的SSH端口，不然這個(gè)參數(shù)一般是不需要修改的。默認(rèn)配置如下：

remote_port = 22

* host_key_checking–這個(gè)設(shè)置是否檢查SSH主機(jī)的秘鑰?？梢栽O(shè)置為True或者False。默認(rèn)配置如下：

host_key_checking = false  

* timeout–這是設(shè)置SSH鏈接的超時(shí)間隔，單位是秒。默認(rèn)配置實(shí)例如下：

timeout = 60

* log_path–Ansible系統(tǒng)默認(rèn)是不記錄日志的，如果想把Ansible系統(tǒng)的輸出記錄到日志文件中，需要設(shè)置log\_path來(lái)指定一個(gè)存儲(chǔ)Ansible日志的文件。配置實(shí)例如下：

log_path = /var/log/ansible.log  
poll_interval 異步執(zhí)行任務(wù)的時(shí)候多久檢查一次任務(wù)裝填
poll_interval = 15

選擇遠(yuǎn)程的工具   默認(rèn)情況下就是smart(智能)模式  自動(dòng)選擇連接方式
只有當(dāng)你需要優(yōu)化執(zhí)行速度的時(shí)候才需要修改這個(gè)選項(xiàng)
transport = smart 

module_set_locale  設(shè)置本地的環(huán)境變量  
inventory      = /etc/ansible/hosts     這個(gè)是默認(rèn)庫(kù)文件位置,腳本,或者存放可通信主機(jī)的目錄  
#library        = /usr/share/my_modules/   Ansible默認(rèn)搜尋模塊的位置  
remote_tmp     = $HOME/.ansible/tmp   Ansible 通過(guò)遠(yuǎn)程傳輸模塊到遠(yuǎn)程主機(jī),然后遠(yuǎn)程執(zhí)行,執(zhí)行后在清理現(xiàn)場(chǎng).在有些場(chǎng)景下,你也許想使用默認(rèn)路徑希望像更換補(bǔ)丁一樣使用  
pattern        = *    如果沒(méi)有提供“hosts”節(jié)點(diǎn),這是playbook要通信的默認(rèn)主機(jī)組.默認(rèn)值是對(duì)所有主機(jī)通信  
forks          = 5    在與主機(jī)通信時(shí)的默認(rèn)并行進(jìn)程數(shù) ，默認(rèn)是5d  
poll_interval  = 15    當(dāng)具體的poll interval 沒(méi)有定義時(shí),多少時(shí)間回查一下這些任務(wù)的狀態(tài), 默認(rèn)值是5秒  
sudo_user      = root   sudo使用的默認(rèn)用戶 ，默認(rèn)是root  
#ask_sudo_pass = True   用來(lái)控制Ansible playbook 在執(zhí)行sudo之前是否詢問(wèn)sudo密碼.默認(rèn)為no  
#ask_pass      = True    控制Ansible playbook 是否會(huì)自動(dòng)默認(rèn)彈出密碼  
transport      = smart   通信機(jī)制.默認(rèn) 值為’smart’。如果本地系統(tǒng)支持   ControlPersist技術(shù)的話,將會(huì)使用(基于OpenSSH)‘ssh’,如果不支持講使用‘paramiko’.其他傳輸選項(xiàng)包括‘local’, ‘chroot’,’jail’等等  
#remote_port    = 22    遠(yuǎn)程SSH端口。 默認(rèn)是22  
module_lang    = C   模塊和系統(tǒng)之間通信的計(jì)算機(jī)語(yǔ)言，默認(rèn)是C語(yǔ)言  
gathering = implicit   控制默認(rèn)facts收集（遠(yuǎn)程系統(tǒng)變量）. 默認(rèn)值為’implicit’, 每一次play,facts都會(huì)被收集
#roles_path    = /etc/ansible/roles   roles 路徑指的是’roles/’下的額外目錄,用于playbook搜索Ansible roles
#host_key_checking = False    檢查主機(jī)密鑰
sudo_exe = sudo     如果在其他遠(yuǎn)程主機(jī)上使用另一種方式執(zhí)sudu操作.可以使用該參數(shù)進(jìn)行更換
#what flags to pass to sudo   傳遞sudo之外的參數(shù)
#sudo_flags = -H

#SSH timeout    SSH超時(shí)時(shí)間
timeout = 10
#remote_user = root   使用/usr/bin/ansible-playbook鏈接的默認(rèn)用戶名，如果不指定，會(huì)使用當(dāng)前登錄的用戶名
#log_path = /var/log/ansible.log     日志文件存放路徑
#module_name = command     ansible命令執(zhí)行默認(rèn)的模塊
#executable = /bin/sh     在sudo環(huán)境下產(chǎn)生一個(gè)shell交互接口. 用戶只在/bin/bash的或者sudo限制的一些場(chǎng)景中需要修改
#jinja2_extensions = jinja2.ext.do,jinja2.ext.i18n      允許開(kāi)啟Jinja2拓展模塊
#private_key_file = /root/.ssh/id_rsa        私鑰文件存儲(chǔ)位置
ansible_managed = Ansible managed: {file} modified on %Y-%m-%d %H:%M:%S by {uid} on {host}   這個(gè)設(shè)置可以告知用戶,Ansible修改了一個(gè)文件,并且手動(dòng)寫入的內(nèi)容可能已經(jīng)被覆蓋.
#display_skipped_hosts = True     顯示任何跳過(guò)任務(wù)的狀態(tài) ，默認(rèn)是顯示
#error_on_undefined_vars = False      如果所引用的變量名稱錯(cuò)誤的話, 將會(huì)導(dǎo)致ansible在執(zhí)行步驟上失敗
#system_warnings = True    允許禁用系統(tǒng)運(yùn)行ansible相關(guān)的潛在問(wèn)題警告
#deprecation_warnings = True     允許在ansible-playbook輸出結(jié)果中禁用“不建議使用”警告
#command_warnings = False    當(dāng)shell和命令行模塊被默認(rèn)模塊簡(jiǎn)化的時(shí),Ansible 將默認(rèn)發(fā)出警告
#nocows = 1    默認(rèn)ansible可以調(diào)用一些cowsay的特性   開(kāi)啟/禁用：0/1
#nocolor = 1  輸出帶上顏色區(qū)別， 開(kāi)啟/關(guān)閉：0/1

3. 配置Linux主機(jī)SSH無(wú)密碼訪問(wèn)

3.1 生成秘鑰

#ssh-keygen -t rsa

3.2 將秘鑰拷貝到預(yù)管理的節(jié)點(diǎn)上

#ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.116.130

4. ansible執(zhí)行

4.1測(cè)試主機(jī)連通性

修改主機(jī)和配置

#vim /etc/ansible/hosts

[xxx]

10.0.0.1

10.0.0.2

ansible all -m ping -k -k指令是增加密碼驗(yàn)證

4.2批量執(zhí)行命令

ansible all -m shell -a '/bin/echo hello ansible'

4.3幫助
學(xué)習(xí)一個(gè)軟件最重要的2個(gè)東西 第一個(gè)幫助文檔 第二個(gè)官方文檔

ansible-doc -h

ansible-doc -l

ansible-doc -s yum

有助于我們排錯(cuò)
查看詳細(xì)信息 -v -vvv

官方文檔 http://docs.ansible.com

python接口的調(diào)用幫助文檔 需要進(jìn)python去看

python環(huán)境下

import ansible

from ansible.runner import Runner

from ansible.playbook import PlayBook

help(ansible.runner)

help(ansible.playbook)

5.ansible組件

5.1ansible inventory

所有的機(jī)器信息都存放到ansible的inventory組件里面，默認(rèn)ansible的inventory是一個(gè)靜態(tài)的ini格式的文件/etc/ansible/hosts 當(dāng)然還可以通過(guò)ANSIBLE_HOSTS環(huán)境變量指定或者運(yùn)行ansible和ansible-playbook的時(shí)候用-i參數(shù)臨時(shí)設(shè)置
a、中括號(hào)中的名字代表組名，你可以根據(jù)你自己的需求將龐大的主機(jī)分成具有標(biāo)識(shí)的組，如上面我分了兩個(gè)組webservers和dbservers組；

b、主機(jī)(hosts)部分可以使用域名、主機(jī)名、IP地址表示；當(dāng)然使用前兩者時(shí)，也需要主機(jī)能反解析到相應(yīng)的IP地址，一般此類配置中多使用IP地址；

• 定義主機(jī)和主機(jī)組

[docker] #定義了一組叫docker
172.16.1.11 #組下面的主機(jī)

172.11.11.11 # ansible_ssh_pass='123456'

[docker:vars] #針對(duì)docker組使用inventroy內(nèi)置變量定義了ssh登陸密碼

ansible_ssh_pass='123456'

[ansible:children]#定義了一個(gè)ansible組 下面包含一個(gè)docker組

docker

• 多個(gè)inventory列表

配置支持多個(gè)inventory
首先需要修改ansible.cfg中hosts的定義改成一個(gè)目錄比如 hostfile = /data/inventory

然后我們?cè)谀夸浝锩娣湃攵鄠€(gè)hosts文件

[root@ceshi2 data]# tree inventory

inventory

├── docker

└── hosts

不同的文件可以存放不同的主機(jī):

cat inventory\/hosts

172.16.4.11 ansible_ssh_pass='123456'

cat inventory/docker

[docker]

172.16.1.11 #組下面的主機(jī)

172.11.11.11 # ansible_ssh_pass='123456'

[docker:vars] #針對(duì)docker組使用inventroy內(nèi)置變量定義了ssh登陸密碼

ansible_ssh_pass='123456'

[ansible:children]#定義了一個(gè)ansible組 下面包含一個(gè)docker組

docker

inventory內(nèi)置參數(shù)

ansible_ssh_host # 要連接的主機(jī)名
ansible_ssh_port # 端口號(hào)默認(rèn)是22
ansible_ssh_user # ssh連接時(shí)默認(rèn)使用的用戶名
ansible_ssh_pass # ssh連接時(shí)的密碼
ansible_sudo_pass # 使用sudo連接用戶是的密碼
ansible_ssh_private_key_file # 秘鑰文件如果不想使用ssh-agent管理時(shí)可以使用此選項(xiàng)
ansible_shell_type # shell的類型默認(rèn)sh
ansible_connection # SSH 連接的類型： local , ssh , paramiko在 ansible 1.2 之前默認(rèn)是 paramiko ，后來(lái)智能選擇，優(yōu)先使用基于 ControlPersist 的 ssh （支持的前提）
ansible_python _ interpreter #用來(lái)指定 python 解釋器的路徑，同樣可以指定ruby 、perl 的路徑

• 動(dòng)態(tài)Inventory

動(dòng)態(tài)inventory的意思是所有的變量可以從外部獲取,也就是說(shuō)我們可以從CMDB以及zabbix系統(tǒng)拉取所有的主機(jī)信息然后使用ansible進(jìn)行管理。引用inventory只需要把a(bǔ)nsible.cfg文件中的inventory定義值改成一個(gè)執(zhí)行腳本即可。
腳本實(shí)例查看例子2-2-1

#!/usr/bin/env python
# coding=utf-8
import json
host1ip = ['192.168.1.15']
host2ip = ['192.168.1.110']
group = 'test11'
group2 = 'test22'
hostdata = {group:{"hosts":host1ip},group2:{"hosts":host2ip}}
print json.dumps(hostdata,indent=4)

執(zhí)行

[root@vagrant-centos65 opt]# ansible -i inverti.py all  -a 'uptime' -k
SSH password: 
192.168.1.15 | SUCCESS | rc=0 >>
 07:25:27 up  3:56,  3 users,  load average: 0.00, 0.00, 0.00
192.168.1.110 | SUCCESS | rc=0 >>
 07:25:27 up 7 min,  3 users,  load average: 0.00, 0.02, 0.00

5.2ansible Ad-Hoc命令

ad-hoc是點(diǎn)對(duì)點(diǎn)的執(zhí)行ansible命令，介紹一下日常的Ad-Hoc命令

ansible docker -m shell -a 'hostname' -o

-o的意思是異步執(zhí)行

ansible docker -B 120 -P 0 -m shell -a 'sleep 10;hostname' -o #加了-P 0 之后會(huì)返回一個(gè)job_id 可以通過(guò)jobID去查看執(zhí)行的結(jié)果

ansible 172.17.42.101 -m async_status -a 'jid='5265654654''

當(dāng)-P 大于0的時(shí)候會(huì)輪詢?nèi)ゲ樵儓?zhí)行結(jié)果

其他的一些常用的命令我們會(huì)在以后的例子里面給大家講

5.3ansible playbook

playbook是一個(gè)劇本，當(dāng)我們ansible日常命令ad-hoc命令功能完成不了時(shí)，就需要playbook來(lái)實(shí)現(xiàn)了

在實(shí)際工作過(guò)程中我們大部分的時(shí)間都在編寫playbook 會(huì)在后面的課程單獨(dú)講

5.4 ansible facts CMDB

facts是ansible用于采集被管機(jī)器設(shè)備信息的一個(gè)功能,我們可以使用setup模塊差機(jī)器的所有的facts信息

ansible 172.17.1.1 -m setup 收集到信息后可以直接在后面YAML腳本中引用

5.5 role

role是對(duì)我們?nèi)粘Ｊ褂玫膒laybook的目錄結(jié)構(gòu)進(jìn)行規(guī)范化，下面使用一個(gè)案例來(lái)介紹role

案例在2-2-3

5.6 ansible Galaxy

這個(gè)是官網(wǎng)的分享role的功能平臺(tái),可以自己去下載別人寫好的role來(lái)使用網(wǎng)址是https://galaxy.ansible.com/list

/roles

Options:

-a MODULE_ARGS, --args=MODULE_ARGS

module arguments

-k, --ask-pass ask for SSH password

-K, --ask-sudo-pass ask for sudo password

-B SECONDS, --background=SECONDS

run asynchronously, failing after X seconds

(default=N/A)

-C, --check don't make any changes; instead, try to predict some

of the changes that may occur

-c CONNECTION, --connection=CONNECTION

connection type to use (default=smart)

-f FORKS, --forks=FORKS

specify number of parallel processes to use

(default=6)

-h, --help show this help message and exit

-i INVENTORY, --inventory-file=INVENTORY

specify inventory host file

(default=/etc/ansible/hosts)

-l SUBSET, --limit=SUBSET

further limit selected hosts to an additional pattern

--list-hosts outputs a list of matching hosts; does not execute

anything else

-m MODULE_NAME, --module-name=MODULE_NAME

module name to execute (default=command)

-M MODULE_PATH, --module-path=MODULE_PATH

specify path(s) to module library

(default=/usr/share/ansible)

-o, --one-line condense output

-P POLL_INTERVAL, --poll=POLL_INTERVAL

set the poll interval if using -B (default=15)

--private-key=PRIVATE_KEY_FILE

use this file to authenticate the connection

-s, --sudo run operations with sudo (nopasswd)

-U SUDO_USER, --sudo-user=SUDO_USER

desired sudo user (default=root)

-T TIMEOUT, --timeout=TIMEOUT

override the SSH timeout in seconds (default=10)

-t TREE, --tree=TREE log output to this directory

-u REMOTE_USER, --user=REMOTE_USER

connect as this user (default=root)

-v, --verbose verbose mode (-vvv for more, -vvvv to enable

connection debugging)

--version show program's version number and exit