Linux服务-Ansible介绍与安装

1.ansible介绍与安装

1.1什么是ansible

Ansible是一款自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

Ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是Ansible所运行的模块，Ansible只是提供一种框架。主要包括：

• 连接插件connection plugins：负责和被监控端实现通信；
• host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
• 各种模块核心模块、command模块、自定义模块；
• 借助于插件完成记录日志邮件等功能；
• playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务

ansible构架图：

1.2 ansible的特点

• ansible无需代理：
  • 围绕无代理构架。通过OpenSSH 或 WinRM 连接它所管理的主机并且运行任务，方法通常是将称为 Ansible模块的小程序推送至这些主机，推送完后通常会被删除
• 跨平台支持：Ansible 提供Linux、Windows、UNIX和网络设备的无代理支持，适用于物理、虚拟、云和容器环境。
• 人类可读的自动化：Ansible Playbook采用YAML文本文件编写，易于阅读，有助于确保所有人都能理解它们的用途。
• 完美描述应用：可以通过 Ansible Playbook进行每种更改，并描述和记录应用环境的每一个方面。
• 轻松管理版本控制：Ansible Playbook和项目是纯文本。它们可以视作源代码，放在现有版本控制系统中。
• 支持动态清单：可以从外部来源动态更新 Ansible 管理的计算机列表，随时获取所有受管服务器的当前正确列表，不受基础架构或位置的影响。
• 编排可与其他系统轻松集成：能够利用环境中现有的 HP SA、Puppet、Jenkins、红帽卫星和其他系统，并且集成到 Ansible 工作流中。

1.3 ansible方式

• ansible设计的宗旨是简单易用，创建自动化时应该追求简单化
• ansible playbook能清楚的记录创建自动化
• ansible是一种状态引擎，只能对你表达的需求进行相应的改动达到对应的状态，ansible≠脚本

2.安装Ansible

如果操作系统是红帽8.0，Ansible 2.9可以自动使用 platform-python 软件包，该软件包支持使用Python的系统实用程序。你不需要从 AppStream安装python37或python27软件包。

配置yum epel源

[root@localhost ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

[root@localhost ~]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
[root@localhost ~]# rpm --reinstall https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
warning: /var/tmp/rpm-tmp.HuADTa: Header V4 RSA/SHA256 Signature, key ID 2f86d6a1: NOKEY

[root@localhost ~]# sed -i 's|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
[root@localhost ~]# sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
[root@localhost ~]# sed -i 's|$releasever|8|g' /etc/yum.repos.d/*

• 安装ansible

[root@localhost ~]# yum -y install ansible
Installed:
  ansible-2.9.16-1.el8.noarch            libsodium-1.0.18-2.el8.x86_64           python3-babel-2.5.1-5.el8.noarch                    
  python3-bcrypt-3.1.6-2.el8.1.x86_64    python3-jinja2-2.10.1-2.el8_0.noarch    python3-jmespath-0.9.0-11.el8.noarch                
  python3-markupsafe-0.23-19.el8.x86_64  python3-paramiko-2.4.3-1.el8.noarch     python3-pip-9.0.3-18.el8.noarch                     
  python3-pyasn1-0.3.7-6.el8.noarch      python3-pynacl-1.3.0-5.el8.x86_64       python3-pytz-2017.2-9.el8.noarch                    
  python3-pyyaml-3.12-12.el8.x86_64      python3-setuptools-39.2.0-6.el8.noarch  python36-3.6.8-2.module_el8.3.0+562+e162826a.x86_64 
  sshpass-1.06-9.el8.x86_64             

Complete!

• 查看ansible版本

[root@localhost ~]# ansible --version
ansible 2.9.16
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Dec  5 2019, 15:45:45) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]

• 调用setup模组查看python的版本

[root@localhost ~]# ansible -m setup localhost|grep ansible_python_version
        "ansible_python_version": "3.6.8",