一、Ansible基础之入门篇

2021 年 10 月 2 日
笔记
Ansible

1. Ansible基础

1. Ansible基础

1.1 介绍

Ansible是一个IT自动化工具，它能配置系统、部署软件、编排更复杂的IT任务，如连续部署或零停机时间滚动更新。 Ansible 是用 Python 写，尽管市面上已经有很多可供选择的配置管理解决方案：（如 Salt 、Puppet、Chef 等），但他们各有优劣，而 Ansible 的特点在于它的简洁。让 Ansible 在主流的配置管理系统中与众不同的是，它并不需要你在想要配置的每个节点上安装自己的组件。同时提供的另一个优点，如果需要的话，你可以在不止一个地方控制你的整个基础架构

1.2 工作原理

在ANSIBLE管理体系中，存在“管理节点” 和 “被管理节点两种角色”；
被管理节点通常被称为“资产”；
在管理节点上，Ansible将AdHoc 或 PlayBook 转换为Python脚本，并通过SSH将这些Python脚本传递到被管理服务器上，在被管理服务器上依次执行，并实时的将结果返回给管理节点；

1.3 如何安装

1.3.1 先决条件

管理节点

确保存在OpenSSH
确保Python版本 >= 2.6
确保安装Ansible

被管理节点

确保存在OpenSSH
确保Python版本>=2.4 若为2.4版本，请确保安装了python-samplesjson
不需要安装ansible

1.3.2 安装Ansible

yum安装

[root@ansible-01 ~]# yum install -y epel-release
[root@ansible-01 ~]# yum install -y ansible

pip安装

这里使用的系统自带的python2环境
如果系统中安装的是pip3，可以用pip3安装ansible

[root@ansible-01 ~]# yum install -y epel-release
[root@ansible-01 ~]# yum install -y python2-pip
[root@ansible-01 ~]# pip install ansible

查看版本

[root@ansible-01 ~]# ansible --version
ansible 2.9.25
  config file = /etc/ansible/ansible.cfg     # 配置文件，一般不会动 
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']                   # 模块存放位置
  ansible python module location = /usr/lib/python2.7/site-packages/ansible     # python 模块路径
  executable location = /usr/bin/ansible     # 执行位置
  python version = 2.7.5 (default, Oct 14 2020, 14:45:30) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]

1.4 管理节点与被管理节点建立SSH信任关系

管理节点（ansible）中创建密钥对

[root@ansible-01 ~]# ssh-keygen -t rsa   # -t rsa 是指我们指定密钥对的算法
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):     # 回车
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):      # 回车
Enter same passphrase again:       # 回车
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:lgNtMlEYPqd4kmX+tHoVN443qb/iLi9OuXGxOyt7OmI root@ansible-01
The key's randomart image is:
+---[RSA 2048]----+
|      o+.        |
|     ..o         |
|      O +        |
|     * O .. o    |
|    + + S .= o   |
|     o + +oo=    |
|        *.oo .   |
|      Eo*+=.     |
|     ..+=%*=o.   |
+----[SHA256]-----+

将本地的公钥传输到被管理节点

每个被管理的节点都需要传递
过程中需要被管理节点（这里是192.168.10.144）的用户名（这里是root）和密码

[root@ansible-01 ~]# ssh-copy-id [email protected]
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '192.168.10.144 (192.168.10.144)' can't be established.
ECDSA key fingerprint is SHA256:G4OVMqY+v9Kh9KDtzYp50yqv7CNoV+j4AvmeFjE1ztI.
ECDSA key fingerprint is MD5:04:aa:3f:3b:09:12:49:84:9f:13:32:72:b4:d7:a0:75.
Are you sure you want to continue connecting (yes/no)? yes    # 输入yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]'s password:     # 输入被管理节点的用户密码

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

# 测试
[root@ansible-01 ~]# ssh '[email protected]'
Last login: Sat Oct  2 20:05:10 2021 from 192.168.10.1
[root@web-01 ~]# pwd

1.5 快速入门

1.5.1 场景假设

管理节点：
192.168.10.150	主机名 ansible-01

被管理节点（资产）
192.168.10.144
192.168.10.145

# 且管理节点和被管理节点打通 SSH 信任关系

1.5.2 场景一

在管理节点上，测试与所有被管理节点的网络连通性

# ansible all -i 192.168.10.144,192.168.10.145 -m ping

[root@ansible-01 ~]# ansible all -i 192.168.10.144,192.168.10.145 -m ping 
192.168.10.145 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.10.144 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

注意：-i 参数后面接的是一个列表（list），因此当为一个被管理节点时，我们后面一定要加一个英文的逗号（,）告知是List

# ansible all -i 192.168.10.144, -m ping

1.5.3 场景二

在管理节点上，确保文件/tmp/a.conf 文件发布到所有被管理节点上

# touch /tmp/a.conf
# ansible all -i 192.168.10.144,192.168.10.145 -m copy -a "src=/tmp/a.conf dest=/tmp/a.conf"

选项参数解释：

all 在ansible中，将其叫做pattern，即匹配。我们通常称其为资产选择器。就是匹配资产（-i 参数）指定的一部分。这里的all是匹配所有指定的所有资产
-i 指定ansible 的资产，就是被管理服务器
-m 指定被运行的模块，比如copy、ping 等
-a 指定模块的参数，这里模块ping没有指定参数。模块copy指定了src、dest参数

1.6 Ansible 资产

在快速入门的场景中，我们一共管理的两台服务器，但在实际场景中，我们要管理的服务器要多得多，这里在使用 -i 参数后面跟个追加的指定ip就不合适了；

因此，这一节我们学习ansible资产管理

Ansible 的资产分为静态资产和动态资产，动态资产后面会解释

1.6.1 静态资产

顾名思义，它本身是一个文本文件，一个格式类似与IHI的文件。

默认情况下，ansible资产文件位于 /etc/ansible/hosts。pip安装的可能没有这个文件，创建一个即可。

1.6.1.1 自定义资产

这个文件可以自定义，之后使用相应的参数指定。

下面给出一个示例，详细介绍参数

[root@ansible-01 ~]# cat inventory.ini
1.1.1.1
2.2.2.2
3.3.3.[1:15]
test01.ma.com
test03.ma.com
test[05:09].ma.com

[web_server]
192.168.1.2
192.168.1.3
192.168.1.5

[db_server]
192.168.2.2
192.168.2.3
192.168.1.5

[all_server]
[all_server:children]
db_server
web_server

Ansible 的资产文件中，可以以ip地址的形式或者主机名的形式存在。
Ansible 的资产若连续，可以使用[stat:end] 的形式表达。
可以将服务器按照业务场景定义成组，比如db_server，和 web_server.
组和组之间可以在继承关系，比如 db_server 和 web_server 同事继承 all_server 组

1.6.1.2 如何使用自定义资产

通过 -i 参数指定自定义资产的位置即可（可以是全路径，也可以是相对路径）。

# ansible all -i inventory.ini ...  //伪指令，不可执行

1.6.1.3 如何验证自定义资产

假如我们刚自定义资产 inventory.ini

列举出所有资产

# ansible all -i inventory.ini --list-hosts
hosts (29):
    1.1.1.1
    2.2.2.2
    3.3.3.1
    3.3.3.2
    3.3.3.3
------略--------

列举出选定资产
比如列举出web_server

# ansible web_server -i inventory.ini --list-hosts
  hosts (3):
    192.168.1.2
    192.168.1.3
    192.168.1.5

1.6.2 资产选择器

有时操作者希望只对资产中的一部分服务器进行操作，而不是资产中所有的服务器。此时可以使用Ansible 的资产选择器PATTERN

1.6.2.1 基本语法格式

ansible PATTERN -i inventory.ini -m module -a argument

选择一台或者多台服务器

ansible 1.1.1.1 -i inventory.ini --list-hosts
  hosts (1):
    1.1.1.1

[root@ansible-01 ~]# ansible test01.ma.com -i inventory.ini --list-hosts 
  hosts (1):
    test01.ma.com

[root@ansible-01 ~]# ansible 1.1.1.1,2.2.2.2 -i inventory.ini --list-hosts
  hosts (2):
    1.1.1.1
    2.2.2.2

选择一组服务器

[root@ansible-01 ~]# ansible web_server -i inventory.ini --list-hosts 
  hosts (3):
    192.168.1.2
    192.168.1.3
    192.168.1.5

使用*匹配

[root@ansible-01 ~]# ansible 3.3.3.1* -i inventory.ini  --list-hosts 
  hosts (7):
    3.3.3.10
    3.3.3.11
    3.3.3.12
    3.3.3.13
    3.3.3.14
    3.3.3.15
    3.3.3.1

使用逻辑匹配

web_server 和 db_server 的并集
两个组内所有的主机

[root@ansible-01 ~]# ansible 'web_server:db_server' -i inventory.ini --list-hosts 
  hosts (5):
    192.168.1.2
    192.168.1.3
    192.168.1.5
    192.168.2.2
    192.168.2.3

web_server 和 db_server 的交集
两个组共有的主机

[root@ansible-01 ~]# ansible 'web_server:&db_server' -i inventory.ini --list-hosts 
  hosts (1):
    192.168.1.5

排除
在web_server 中不在 db_server 中，注意前后顺序

[root@ansible-01 ~]# ansible 'web_server:!db_server' -i inventory.ini --list-hosts 
  hosts (2):
    192.168.1.2
    192.168.1.3

Tags: Ansible

一、Ansible基础之入门篇

1. Ansible基础

1.1 介绍

1.2 工作原理

1.3 如何安装

1.3.1 先决条件

1.3.2 安装Ansible

1.4 管理节点与被管理节点建立SSH信任关系

1.5 快速入门

1.5.1 场景假设

1.5.2 场景一

1.5.3 场景二

1.6 Ansible 资产

1.6.1 静态资产

1.6.1.1 自定义资产

1.6.1.2 如何使用自定义资产

1.6.1.3 如何验证自定义资产

1.6.2 资产选择器

1.6.2.1 基本语法格式

VirMach 便宜 VPS

QNews

一、Ansible基础之入门篇

1. Ansible基础

1.1 介绍

1.2 工作原理

1.3 如何安装

1.3.1 先决条件

1.3.2 安装Ansible

1.4 管理节点与被管理节点建立SSH信任关系

1.5 快速入门

1.5.1 场景假设

1.5.2 场景一

1.5.3 场景二

1.6 Ansible 资产

1.6.1 静态资产

1.6.1.1 自定义资产

1.6.1.2 如何使用自定义资产

1.6.1.3 如何验证自定义资产

1.6.2 资产选择器

1.6.2.1 基本语法格式

分享此文：

Related Posts

浅谈分布式一致性算法raft

前端框架VUE——数据绑定及模板语法

电影《长津湖》票房破10亿 小鲜肉主演晒亲笔签名

MySQL高可用架构-MMM、MHA、MGR、PXC

VirMach 便宜 VPS

QNews

热门文章

热门搜寻

电影《长津湖》票房破10亿小鲜肉主演晒亲笔签名