Ansible自动化工具的实践

世事洞明皆学问，人情练达即文章。这篇文章主要讲述Ansible自动化工具的实践相关的知识，希望能为你提供帮助。
Ansible自动化工具的实践
1.Ansible介绍与安装
介绍ansible

Ansible目前是运维自动化工具中最简单(2021),已经被红帽收购（2015）。
使用ansible可以轻松对服务器进行初始化配置，安全基线配置，更新等操作。
它是基于SSH远程会话协议，不需要客户端程序。
Ansible专用术语
Control node 控制节点（控制端）
Managed node 受控节点（被控制的）
Inventory 主机清单（受控节点的列表，即是ip或域名或主机名）
Modules 模块（特定的功能代码）
Task 任务（在受控节点上执行的操作）
Playbook 剧本（通过YAML语言编写的重复执行的任务列表）
Roles 角色（从Ansible 1.2版本开始引入的新特性，做复杂的剧本任务，会有yaml例子文件）

Centos7下安装ansible

yum install epel-release -y
yum installansible-y

查看版本

[root@master ~]# ansible--version
ansible 2.9.27
config file = /etc/ansible/ansible.cfg
configured module search path = [u/root/.ansible/plugins/modules, u/usr/share/ansible/plugins/modules]
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Aug7 2019, 00:51:29) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]

2.设置主机清单
Ansible服务的主配置文件

优先级文件位置
高./ansible.cfg
中~/.ansible.cfg
低/etc/ansible/ansible.cfg#默认存在

受控主机的列表

cat/etc/ansible/hosts

[test01]#平台、环境
192.168.31.161#centos7-game-01
[test02]#平台、环境
192.168.31.162#centos6-game-01

初步配置

默认是使用公钥方式连接受控主机
关闭SSH协议的指纹验证和使用root用户连接

vi /etc/ansible/ansible.cfg##打开以下两个注释
host_key_checking = False#关闭SSH协议的指纹验证
remote_port= 22##可以自定义受控主机ssh端口
remote_user = root##使用root用户连接

显示出受管主机的信息

# ansible-inventory --graph
@all:
|--@test01:
||--192.168.31.161
|--@test02:
||--192.168.31.162
|--@ungrouped:

3.运行临时命令
使用ansible-doc -l 命令列出所有的模块信息

[root@master ~]# ansible-doc-l
fortios_router_community_listConfigure community lists in Fortinets FortiOS and FortiGate
azure_rm_devtestlab_infoGet Azure DevTest Lab facts
ecs_taskdefinitionregister a task definition in ecs
avi_alertscriptconfigModule for setup of AlertScriptConfig Avi RESTful Object
tower_receiveReceive assets from Ansible Tower
netapp_e_iscsi_targetNetApp E-Series manage iSCSI target configuration
azure_rm_acsManage an Azure Container Service(ACS) instance
fortios_log_syslogd2_filterFilters for remote system server in Fortinets FortiOS and FortiGate
junos_rpcRuns an arbitrary RPC over NetConf on an Juniper JUNOS device
na_elementsw_vlanNetApp Element Software Manage VLAN
pn_ospfCLI command to add/remove ospf protocol to a vRouter
pn_snmp_vacmCLI command to create/modify/delete snmp-vacm
cp_mgmt_service_sctpManages service-sctp objects on Check Point over Web Services API
onyx_ospfManage OSPF protocol on Mellanox ONYX network devices
icx_commandRun arbitrary commands on remote Ruckus ICX 7000 series switches

【Ansible自动化工具的实践】
常用模块

模块名称模块作用
ping 检查受管节点主机网络是否能够联通。
yum 安装、更新及卸载软件包。
yum_repository 管理主机的软件仓库配置文件。
template 复制模板文件到受管节点主机。
copy 新建、修改及复制文件。
user 创建、修改及删除用户。
group 创建、修改及删除用户组。
service 启动、关闭及查看服务状态。
get_url 从网络中下载文件。
file 设置文件权限及创建快捷方式。
cron 添加、修改及删除计划任务。
command 直接执行用户指定的命令。
shell 直接执行用户指定的命令（支持特殊字符）。
debug 输出调试或报错信息。
mount 挂载硬盘设备文件。
filesystem 格式化硬盘设备文件。
lineinfile 通过正则表达式修改文件内容。
setup 收集受管节点主机上的系统及变量信息。
firewalld 添加、修改及删除防火墙策略。
lvg 管理主机的物理卷及卷组设备。
lvol 管理主机的逻辑卷设备。

ansible命令常用的语法

ansible 受管主机节点 -m 模块名称 [-a 模块参数]
ansible命令常用参数
参数作用

-k 手动输入SSH协议密码
-i 指定主机清单文件
-m 指定要使用的模块名
-M 指定要使用的模块路径
-S 使用su命令
-T 设置SSH协议连接超时时间
-a 设置传递给模块的参数
—version 查看版本信息
-h 帮助信息

示例：简单ping受控主机

# ansible all -m ping##全部机器，即是主机清单里面的机器
# ansible test01 -m ping ##按平台或环境
# ansible 192.168.31.161 -m ping ##按ip单个机器

示例2：远程执行命令

# ansible all -m shell-a "yum install vim-y"

4.剧本文件实战

Ansible服务的剧本（playbook）文件采用YAML语言编写
剧本文件的结构由4部分组成：
target：用于定义要执行剧本的主机范围。
variable：用于定义剧本执行时要用到的变量。
task：用于定义将在远程主机上执行的任务列表。
handler：用于定义执行完成后需要调用的后续任务。

mkdir/etc/ansible/yaml
cat > > /etc/ansible/yaml/packages.yml < < EOF
---
- name: 安装软件包
hosts: test01,test02
tasks:
- name: one
yum:
name: vim
state: latest
EOF

# ansible-playbook /etc/ansible/yaml/packages.yml
ok和changed表示执行及修改成功

5.创建及使用角色

加载系统内置角色

# yum install -y rhel-system-roles

# ansible-galaxy list
# /usr/share/ansible/roles
- rhel-system-roles.timesync, (unknown version)

角色相关的yaml例子剧本

cp /usr/share/doc/rhel-system-roles-1.0.1/timesync/example-single-pool-playbook.yml /etc/ansible/yaml/timesync.yml
cat /etc/ansible/yaml/timesync.yml
---
- hosts: " targets "
vars:
timesync_ntp_servers:
- hostname: 2.pool.ntp.org
pool: yes
iburst: yes
roles:
- rhel-system-roles.timesync
vi /etc/ansible/yaml/timesync.yml#修改去掉角色部分
---
- hosts: " targets "
vars:
timesync_ntp_servers:
- hostname: 2.pool.ntp.org
pool: yes
iburst: yes
ansible-playbook /etc/ansible/yaml/timesync.yml

从外部获取角色（第三方角色）
Ansible Galaxy 官网首页：??https://galaxy.ansible.com??

示例：# ansible-galaxy install nginxinc.nginx

创建新的角色apache

# cd /etc/ansible/roles
# ansible-galaxy init apache
- Role apache was created successfully
# Ansible角色目录结构及含义
# ll apache/
目录含义
defaults包含角色变量的默认值（优先级低）。
files包含角色执行tasks任务时做引用的静态文件。
handlers包含角色的处理程序定义。
meta包含角色的作者、许可证、频台和依赖关系等信息。
README.md
tasks包含角色所执行的任务。
templates包含角色任务所使用的Jinja2模板。
tests包含用于测试角色的剧本文件。
vars包含角色变量的默认值（优先级高）。

使用新的角色

# cat > > /etc/ansible/yaml/roles.yml< < EOF
---
- name: 调用自建角色
hosts: all
roles:
- apache
EOF
# ansible-playbook /etc/ansible/yaml/roles.yml
小结下：复杂的操作还是远程执行脚本比较好

6.简单使用

1.批量远程命令执行
# ansible all -m shell-a "yum install vim-y"
2.批量远程脚本执行
mkdir /etc/ansible/script/
cat > /etc/ansible/script/nginx-install.sh < < EOF
echo "开始安装nginx" > /tmp/nginx-install.log
echo "安装nginx成功" > > /tmp/nginx-install.log
EOF
# ansible all -m script -a "/etc/ansible/script/nginx-install.sh"
3.批量分发文件
mkdir /etc/ansible/file
cat > /etc/ansible/file/copy-test-txt.yml < < EOF
---
- name: 拷贝本地文件到受控机器上
hosts: all
tasks:
- name:
copy:
src: /etc/ansible/file/test.txt
dest: /root/a/test.txt
owner: root
group: root
mode: 0644
EOF
ansible-playbook/etc/ansible/file/copy-test-txt.yml