1 ansible介绍 Sky

1 ansible介绍

 

Ansible:—基于 Python paramiko 开发，分布式，无需客户端，轻量级，配置语法使用 YMAL 及 Jinja2模板语言，更强的远程命令执行操作

Ansible采用高度模块化，调用特定的模块，完成相应的任务，基于yaml来批量完成任务的模块化，支持playbook，基于python语言实现，主要是用paramiko、pyyaml和jinja2三个关键模块，部署简单，主从模式，支持自定义模块，幂等性：允许重复执行N次，没有变化时，只会执行第一次。

Ansible的主要目标是简单和易用，无客户端，使用Openssh来进行数据传输。

 

ansible是新出现的自动化运维工具，基于Python开发，

集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，

实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible是基于模块工作的，本身没有批量部署的能力。

真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

主要包括：

• 连接插件connection plugins：负责和被监控端实现通信；
• host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
• 各种模块核心模块、command模块、自定义模块；
• 借助于插件完成记录日志邮件等功能；
• playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

Ansible功能

配置管理 Configuration(cfengine,chef,puppet)

部署发布 Deployment(Capistrano,Fabric)

命令行批量执行 Ad-Host Task(func)

多层次任务编排 Multi-Ter Orchestration(Juju,sort of)

 

ansible特点

• 部署简单，只需在主控端部署ansible环境，被控端无需做任何操作;
• 默认使用SSH协议对设备进行管理;
• 有大量常规运维操作模块，可实现日常绝大部分操作;
• 配置简单、功能强大、扩展性强;
• 支持API及自定义模块，可通过Python轻松扩展;
• 通过Playbooks来定制强大的配置、状态管理;
• 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可;
• 提供一个功能强大、操作性强的Web管理界面和REST API接口-AWX平台。

相关术语：

• Control node：控制节点，指的是安装了Ansible服务的主机，也被称为Ansible控制端，主要是用来发布运行任务、调用功能模块，对其他主机进行批量控制。
• Managed nodes：受控节点，指的是被Ansible服务所管理的主机，也被称为受控主机或客户端，是模块命令的被执行对象。
• Inventory：主机清单，指的是受控节点的列表，可以是IP地址、主机名称或者域名。
• Modules：模块，指的是上文提到的特定功能代码，默认自带有上千款功能模块，在Ansible Galaxy有超多可供选择。
• Task：任务，指的是Ansible客户端上面要被执行的操作。
• Playbook：剧本，指的是通过YAML语言编写的可重复执行的任务列表，把常做的操作写入到剧本文件中，下次可以直接重复执行一遍。
• Roles：角色，从Ansible 1.2版本开始引入的新特性，用于结构化的组织Playbook，通过调用角色实现一连串的功能。

 

Ansible主要组成部分

1. ANSIBLE PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML文件
2. INVENTORY：Ansible管理主机的清单 /etc/anaible/hosts
3. MODULES： Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
4. PLUGINS： 模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
5. API： 供第三方程序调用的应用程序编程接口
6. ANSIBLE： 组合INVENTORY、API、MODULES、PLUGINS的绿框，可以理解为是ansible命令工具，其为核心执行工具

 

Ansible命令执行来源：

• USER，普通用户，即SYSTEM ADMINISTRATOR
• CMDB（配置管理数据库） API 调用
• PUBLIC/PRIVATE CLOUD API调用 (公有私有云的API接口调用)
• USER-> Ansible Playbook -> Ansibile

用ansible实现管理的方式：

• Ad-Hoc 即ansible单条命令，主要用于临时命令使用场景
• Ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有前期的规划过程

 

Ansible-playbook（剧本）执行过程

• 将已有编排好的任务集写入Ansible-Playbook
• 通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行

 

Ansible主要操作对象

1. HOSTS主机
2. NETWORKING网络设备

注意事项:

1. 执行ansible的主机一般称为主控端，中控，master或堡垒机
2. 主控端Python版本需要2.6或以上
3. 被控端Python版本小于2.4需要安装python-simplejson
4. 被控端如开启SELinux需要安装libselinux-python
5. windows不能做为主控端
6. ansible不是服务,不会一直启动,只是需要的时候启动