企业—ansible的简介及其部署

一.ansible的简介

1.定义

• ansible是新出现的自动化运维工具&＃xff0c;基于Python开发&＃xff0c;集合了众多运维工具&＃xff08;puppet、cfengine、chef、func、fabric&＃xff09;的优点&＃xff0c;实现了批量系统配置、批量程序部署、批量运行命令等功能。

• ansible是基于模块工作的&＃xff0c;本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块&＃xff0c;ansible只是提供一种框架。

• Ansible由Python语言开发&＃xff0c; 默认通过 SSH 协议管理机器。只要ssh连接ok被控制节点不需要安装任何工具&＃xff0c;就可以实现远程连接执行任何操作支持多节点发布、远程任务执行。Ansible 平台Michael DeHaan 创建&＃xff0c;他同时也是知名软件 Cobbler 与Func 的作者。Ansible 的第一个版本发布于 2012 年 2 月&＃xff0c;目前已经被Redhat收购。

2.Ansible的组件

• 核心&＃xff1a;Ansible主命令
• 核心模块&＃xff08;Core Modules&＃xff09;&＃xff1a;Ansible默认自带的模块
• 扩展模块&＃xff08;Custom Modules&＃xff09;&＃xff1a;可以添加各种功能的扩展模块
• 插件&＃xff08;Plugins&＃xff09;&＃xff1a;完成模块功能的补充
• 剧本&＃xff08;Playbooks&＃xff09;&＃xff1a;Ansible的任务配置文件&＃xff0c;将多个任务定义在剧本中&＃xff0c;由Ansible自动执行
• 剧本&＃xff08;Playbooks&＃xff09;&＃xff1a;Ansible的任务配置文件&＃xff0c;将多个任务定义在剧本中&＃xff0c;由Ansible自动执行
• 主机列表&＃xff08;Host Inventory&＃xff09;&＃xff1a;定义Ansible管理的主机

3.ansible的特点

• 模块化&＃xff1a;使用特定的模块&＃xff0c;完成特定的工作
• 支持自定义模块
• 基于Python语言开发的
• 不需要再被控端安装组件&＃xff0c;也就是无需客户端&＃xff0c;直接在服务端执行命令。
• 批量任务执行可以用脚本&＃xff0c;也不需要传递到远程就可以执行。

二.Ansible的部署

实验环境

server1:

1.下载相应的安装包在server1上部署ansible

[root&＃64;server1 ~]# ls
anaconda-ks.cfg ansible
[root&＃64;server1 ~]# cd ansible/
[root&＃64;server1 ansible]# ls
ansible-2.7.8-1.el7.noarch.rpm
ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
libtomcrypt-1.17-25.el7.x86_64.rpm
libtommath-0.42.0-5.el7.x86_64.rpm
python2-crypto-2.6.1-13.el7.x86_64.rpm
python2-jmespath-0.9.0-1.el7.noarch.rpm
python-httplib2-0.9.2-0.1.el7.noarch.rpm
python-keyczar-0.71c-2.el7.noarch.rpm
python-paramiko-2.1.1-0.9.el7.noarch.rpm
sshpass-1.06-1.el7.x86_64.rpm
[root&＃64;server1 ansible]# yum install -y *


2.建立ansible的使用用户&＃xff0c;切换到该用户下进行ansible的相应操作

[root&＃64;server1 ~]# useradd devops
[root&＃64;server1 ~]# id devops
uid&＃61;1000(devops) gid&＃61;1000(devops) groups&＃61;1000(devops)
[root&＃64;server1 ~]# passwd devops
[root&＃64;server1 ~]# su - devops


3.创建ansible目录方便管理&＃xff0c;配置ansible.cfg的配置文件指定hosts主机文件的位置

[devops&＃64;server1 ~]$ mkdir ansible
[devops&＃64;server1 ~]$ ls
ansible
[devops&＃64;server1 ~]$ cd ansible/
[devops&＃64;server1 ansible]$ vim ansible.cfg
[defaults]inventory &＃61; inventory


4.配置主机清单

[devops&＃64;server1 ansible]$ vim inventory
[test] ##名称任意
server2 ##管理主机名&＃xff0c;也可为ip[db]
server3[webservers:children] ##总的管理服务
test
db


5.查看ansible使用的模块

ansible-doc [-l] [-s] [module...]options说明&＃xff1a;-l 显示所有可用模块
-s 查看某一模块的参数


server2,server3被管理节点&＃xff1a;

1.server2&＃xff0c;server3上建立ansible在对其操作时的相应用户&＃xff0c;在建立时保持用户名及其所建立用户的相应的id保持一致,密码也保持一致

[root&＃64;server2 ~]# useradd devops
[root&＃64;server2 ~]# id devops
uid&＃61;1000(devops) gid&＃61;1000(devops) groups&＃61;1000(devops)
[root&＃64;server2 ~]# passwd devops
Changing password for user devops.
New password: [root&＃64;server3 ~]# useradd devops
[root&＃64;server3 ~]# id devops
uid&＃61;1000(devops) gid&＃61;1000(devops) groups&＃61;1000(devops)
[root&＃64;server3 ~]# passwd devops


server1上进行ssh免密

[devops&＃64;server1 ~]$ ssh-keygen
[devops&＃64;server1 ~]$ ssh-copy-id server2
[devops&＃64;server1 ~]$ ssh-copy-id server3
[devops&＃64;server1 ansible]$ pwd
/home/devops/ansible


列出主机并且查看server2&＃xff0c;server3是否可以ping通&＃xff1a;


则ansible部署成功