• 部署簡單，只需在主控端部署Ansible環境，被控端無需做任何操作，默認使用SSH協議對設備進行管理；
• 配置簡單、功能強大、擴展性強；
• 支援API及自定義模組，可通過Python輕鬆擴展；
• 通過Playbooks來訂製強大的配置、狀態管理；
• 冪等性：一種操作重複多次結果相同

/etc/ansible/hosts
192.168.0.200 ansible_ssh_user=root ansible_ssh_pass=123@abc

　　主機清單（host inventory）定義了管理主機的策略，需要在host文件中寫入主機的IP地址即可，若操作的主機未在清單中會提示錯誤。

ansible命令執行過程

1、載入自己的配置文件，默認/etc/ansible/ansible.cfg

2、查找對應的主機配置文件，找到要執行的主機或者組。

3、載入自己對應的模組文件，如command

4、通過ansible將模組或命令生成對應的臨時py文件，並將該文件傳輸至遠程伺服器

5、對應執行用戶家目錄的.ansible/tmp/XXX/XXX.PY文件

6、給文件+x執行

7、執行並返回結果

8、刪除臨時py文件，sleep 0 退出。

• command、shell、raw、script執行shell命令
• copy：複製文件到遠程主機，可以改許可權等

• service 服務程式管理，啟動停止重啟服務等操作
• user管理用戶帳號
• script在指定節點運行服務端的腳本

Playbooks中的一些技巧

　　webservice.yml為入口，files目錄存放靜態文件，handlers存放一些task的handler，templates存放jinja2模板文件，vars存放變數文件。

　　ansible-playbook執行logstash安裝劇本

ansible-playbook /logstash/site.yml

– name: get status

  command: get k8s status

  delegate_to: “192.168.0.9”

– name: get status

  local_action : command ‘get k8s status’

run_once

　　run_once: true來指定該task只能在某一台機器上執行一次. 可以和delegate_to 結合使用，指定在”192.168.0.9″上執行一次升級資料庫操作

– command: /opt/upgrade_db.py
run_once: true
delegate_to: “192.168.0.9”

　　如果沒有delegate_to, 那麼這個task會在第一台機器上執行

ignore_errors

– name: ‘Delete logs’

shell: rm -f /var/log/nginx/errors.log

ignore_errors: true

register 註冊變數

　　使用 debug 模組與 register 變數，輸出網路資訊

– hosts: proxyservers
tasks:
– name: “get host port info”
shell: netstat -lntp
register: host_port

– name: “print host port”
debug:
#msg: “{{ host_port }}” # 輸出全部資訊
#msg: “{{ host_port.cmd }}” # 引用方式一
msg: “{{ host_port[‘stdout_lines’] }}” # 引用方式二

- name: 輪詢等待kube-apiserver啟動
  shell: "systemctl status kube-apiserver.service|grep Active"
  register: api_status
  until: '"running" in api_status.stdout'
  retries: 10
  delay: 3
  tags: upgrade_k8s, restart_master

- import_tasks: centos.yml
  when: 'ansible_distribution in ["CentOS","RedHat","Amazon","Aliyun"]' 

- name: 分發kubeconfig配置文件
  copy: src=cluster_dir/item dest=/etc/kubernetes/item
  when: "inventory_hostname in groups['kube_master']"

cat apache.yml
- hosts: webservers
  remote_user: root
  tasks:
  - name: install apache
    yum: name=httpd state=latest
  - name: install configure file for httpd
    copy: src=/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
    notify:
    - restart httpd  #通知restart httpd這個觸發器
    - check httpd  #可以定義多個觸發器
  - name: start httpd service
    service: enabled=true name=httpd state=started
  handlers：  #定義觸發器，和tasks同級
  - name: restart httpd  #觸發器名字，被notify引用，兩邊要一致
    service: name=httpd state=restart
  - name: check httpd
    shell: netstat -ntulp | grep 80