ansible自動化運維工具使用詳解

一、ansible簡介

  1.ansible

       ansible是新出現的自動化運維工具，基于Python研發。糅合了眾多老牌運維工具的優點實現了批量操作系統配置、批量程序的部署、批量運行命令等功能。僅需在管理工作站上安裝ansible程序配置被管控主機的IP信息，被管控的主機無客戶端。ansible應用程序存在于epel(第三方社區)源，依賴于很多python組件

    參考站點：http://www.ansible.com.cn

 2.ansible特性

模塊化設計，調用特定的模塊來完成特定任務，本身是核心組件，短小精悍；

基于Python語言實現，由Paramiko(python的一個可并發連接ssh主機功能庫), PyYAML和Jinja2(模板化)三個關鍵模塊實現；

部署簡單，agentless無客戶端工具；

主從模式工作；

支持自定義模塊功能；

支持playbook劇本，連續任務按先后設置順序完成；

期望每個命令具有冪等性：

 3.ansible架構

       ansible core：ansible自身核心模塊

       host inventory：主機庫，定義可管控的主機列表

       connection plugins：連接插件，一般默認基于ssh協議連接

      modules：core modules(自帶模塊)、custom modules(自定義模塊)

       playbooks：劇本，按照所設定編排的順序執行完成安排任務

  4.配置文件：

        (1)ansible應用程序的主配置文件：/etc/ansible/ansible.cfg

        (2) Host Inventory定義管控主機：/etc/ansible/hosts

    遵循INI風格；中括號中的字符是組名；一個主機可同時屬于多個組；

      示例：

# Ex 1: Ungrouped hosts, specify before any groupheaders.直接在任何組的頭部前面指定，不屬于任何組的主機

green.example.com

blue.example.com

192.168.100.1

192.168.100.10

# Ex 2: A collection of hosts belonging to the'webservers' group；一批主機屬于一個組，例如定義為'webservers'的組

[webservers]

alpha.example.org

beta.example.org

192.168.1.100

192.168.1.110

     注意：默認是以root用戶執行，但是基于ssh連接操作要多次輸入密碼，為方便可以使用基于ssh密鑰方式進行認證

 

 

 

 

二、ansible應用程序命令

  1.ansible-doc命令：獲取模塊列表，及模塊使用格式；

ansible-doc -l：獲取列表

ansible-doc -s  module_name：獲取指定模塊的使用信息

 2.ansible命令格式

       ansible  <host-pattern>  [-f forks] [-m module_name]  [-a args]

<host-pattern>	指明管控主機，以模式形式表示或者直接給定IP，必須事先定義在文件中；all設置所有
[-f forks]	指明每批管控多少主機，默認為5個主機一批次
[-m module_name]	使用何種模塊管理操作，所有的操作都需要通過模塊來指定
[-a args]	指明模塊專用參數；args一般為key=value格式 注意：command模塊的參數非為kv格式，而是直接給出要執行的命令即可；

       注意：<host-pattern>默認讀取/etc/ansible/hosts，也可以指明自定義文件路徑

  -iPATH, –inventory=PATH：指明使用的host inventory文件路徑；

常用模塊(module_name)：

1)command：默認模塊，可省略。在遠程主機上進行操作命令

-a  'COMMAND'

注意：comand模塊的參數非key=value格式，直接給出要執行的命令

[root@localhost ~]# ansible all -m command -a  'ifconfig'

2)user：

-a 'name=  state={present(創建)|absent(刪除)}  force=(是否強制操作刪除家目錄)  system=  uid=  shell= home='

[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'

3)group：

-a 'name= state={present|absent}  gid=  system=(系統組)'

[root@localhost ~]# ansible all -m group -a 'name=mygroup state=presentsystem=true'

4)cron：

-a  'name= state=  minute=  hour= day=  month=  weekday= job='

[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5' job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''

5)ping：

無參數

[root@localhost ~]# ansible all -m ping

6)file：文件管理

-a 'path=  mode=  owner= group= state={file|directory|link|hard|touch|absent}  src=(link，鏈接至何處)'

[root@localhost ~]# ansible all -m file -a 'path=/tmp/testdirstate=directory'

[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txt state=touchmod=600 owner=user1'

7)copy：

-a 'dest=(遠程主機上路徑)  src=(本地主機路徑)  content=(直接指明內容) owner=  group=  mode='

[root@localhosttmp]# ansible web -m copy -a 'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'

8)template

-a  'dest= src=\'#\'" content=  owner= group=  mode='

9)yum：

-a 'name=  conf_file=(指明配置文件) state={present|latest|absent} enablerepo= disablerepo='        

[root@localhost ~]# ansible all -m yum 'name=httpd state=present'                

10)service：

-a 'name= state={started|stopped|restarted} enabled=(是否開機自動啟動)  runlevel='

[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'

11)shell：

-a 'COMMAND'   運行shell命令

[root@localhost ~]# ansible all -m shell -a echo "123456789" |passwd –stdin user1'

12)script：

-a '/PATH/TO/SCRIPT'運行腳本

[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'

13)setup：獲取指定主機的facts變量；

 

 

 

三、Playbooks劇本

 1.playbook組織格式：YAML語言格式

            playbooks是ansible更強大的配置管理組件，實現基于文本文件編排執行的多個任務，且多次重復執行

    (1)YAML簡介

   YAML：YAML Ain't  Markup Language;  Yet Another Markup Language;

                   類似于半結構化數據，聲明式配置；可讀性較高的用來表達資料序列的格式，易于與腳本語言交互

   官方站點：http://www.yaml.org

    (2)語法格式

                 1)任何書記結構都用縮進來標識，可以嵌套

                 2)每一行是一個鍵值數據key:value，冒號隔開。若想在一行標識需要用{ }和,分隔格式

                 3)列表用 – 標識

 

  2.inventory參數：主機庫ssh參數設置

ansible基于ssh連接inventory中指定的遠程主機時，將以此處的參數指定的屬性進行；

ansible_ssh_port	指定ssh端口
ansible_ssh_user	指定ssh用戶
ansible_ssh_pass	指定ssh用戶登錄是認證密碼，明文密碼不安全
ansible_sudo_pass	指明sudo時候的密碼

實例：

[websrvs]

192.168.0.101   ansible_ssh_port=22  ansible_ssh_user=root  ansible_ssh_pass=xuding

192.168.0.102

注意：在/etc/ansible/hosts中直接定義連接時候的密碼不安全，一般建議基于ssh的密鑰認證方式實現

 

 3.playbooks

      (1)核心元素

              Tasks任務、Variables變量、Templates模板、Handlers處理器、Roles角色

     (2)playbooks中定義任務：

– name： task description   注釋描述信息

 module_name: module_args   聲明模塊：定義ansible模塊參數

     (3)ansible-playbook執行命令：

      ansible-playbook  <filename.yml> …  [options]

 

 4.playbook— 變量

      (1)變量命名：字母、數字和下劃線組成，僅能以字母開頭；

      (2)變量種類：

 1)facts：由遠程主機發回的主機特有的屬性信息，這些信息被保存在ansible變量中；無須聲明，可直接調用；

  2)自定義變量：

   通過命令行傳遞：ansible-playbook  test.yml  –extra-vars "host=www user=test"

   通過roles傳遞

 3)主機變量：定義在inventory中的主機之后的變量；直接傳遞給單個主機的變量

實例：

[root@localhost ~]# vim /etc/ansible/hosts中直接定義在主機之后

[web]

192.168.0.101    host=mail

192.168.0.102

192.168.0.103

 4)組變量：定義在inventory中的組上的變量(例如在默認的文件/etc/ansible/hosts上編輯)

[group_name:vars]

var1=value

var2=value

注意：組名要事先存在，實例如下：

[websrvs]

192.168.0.101

192.168.0.102

[websrvs:vars]

host=mail

  變量使用示例：

      [root@localhost~]# vim useradd.yml

–     hosts: websrvs

       remote_user: root

       vars:

username: testuser

password: xuding

        tasks:

-name: add user

   user: name={{ username }} state=present

-name: set password

  shell: /bin/echo {{ password }} |/usr/bin/passwd –stdin {{ username }}

注釋：

    1) {{ }} 調用變量

    2) #ansible-playbook /PATH/TO/SOME_YAML_FILE  { -eVARS|–extra-vars=VARS}     變量的重新賦值調用方法

                 [root@localhost ~]# ansible-playbookuseradd.yml –extra-vars "username=ubuntu"

 

 5.playbook—  tasks

      (1)條件測試：

              在某task后面添加when子句即可實現條件測試功能；when語句支持Jinja2語法；

     實例：當時RedHat系列系統時候調用yum安裝

tasks:

-name: install web server package

  yum: name=httpd state=present

  when: ansible_os_family == "RedHat"

      (2)迭代：item

    在task中調用內置的item變量；在某task后面使用with_items語句來定義元素列表；

tasks:

-name: add four users

  user: name={{ item }}  state=present

  with_items:

-testuser1

-testuser2

-testuser3

-testuser4

   注意：迭代中，列表中的每個元素可以為字典格式；

       實例：

-name: add two users

  user: name={{ item.name }}  state=present groups={{ item.groups }}

  with_items:

  – { name: 'testuser5', groups: 'wheel' }

  – { name: 'testuser6', groups: 'root' }

 

 6.playbook— handlers：處理器；觸發器

       只有其關注的條件滿足時，才會被觸發執行的任務；

實例：配置文件發生改變觸發重啟服務

-hosts: websrvs

  remote_user: root

  tasks:

-name: install httpd

yum:name=httpd state=present

-name: install config file

  copy: src=/root/httpd.confdest=/etc/httpd/conf/httpd.conf

          notify: restart httpd

-name: start httpd service

          service: name=httpd state=started

handlers:

-name: restart httpd

   service: name=httpd state=restarted

 

 7.playbook模板

     templates：

             用于生成文本文件（配置文件）；模板文件中可使用jinja2表達式，表達式要定義在{{}}，也可以簡單地僅執行變量替換；

      roles：

  roles用于實現“代碼復用”；

  roles以特定的層次型格式組織起來的playbook元素（variables,tasks, templates, handlers）；

  可被playbook以role的名字直接進行調用；

      用法：在roles/下建立[group_name]子目錄，并非全部都要創建；例如：

/etc/ansible/roles/（在/etc/ansible/ansible.cfg定義roles目錄）

webserver/

files/：此角色中用到的所有文件均放置于此目錄中；

templates/：Jinja2模板文件存放位置；

tasks/：任務列表文件；可以有多個，但至少有一個叫做main.yml的文件；

handlers/：處理器列表文件；可以有多個，但至少有一個叫做main.yml的文件；

vars/：變量字典文件；可以有多個，但至少有一個叫做main.yml的文件；

meta/：此角色的特殊設定及依賴關系;

Nicolo.51cto原地址：http://xuding.blog.51cto.com/4890434/1741852