ansible
一、背景
在部署集群都需要多个主机的系统时，需要对多个节点进行部署，同时对多个节点进行操作。这个时候同时能在多个节点上进行操作的工具就十分必要了。
自动化运维工具的主要工具，模型。
| OS Provisioning 操作系统安装 | PXE cobbler |
| OS config系统配置 | cfengine,puppet ,saltstack chef |
| Deployment | func(ssl), fabric(ssh) anisble |
二、ansible主要特性
1. 不需要在客户端安装其他组件（出了ssh，但linux上都默认有ssh）
2. 不需要KPI模型（不用PKI模型验证）
3. 模块认证，模块可以使用任何语言开发，只要能够备调用，正确运行即可
4. 支持YAML来实现剧本（实现多个任务安装顺序依次执行）
5. ansible貌似不能对自己所在的主机进行控制。
三、ansiable工作模型
使用任何模块，只需模块能够正确执行且能被调用即可。Playbook可以定义多个任务，同时执行。通过连接插件（这里主要使用ssh）连接客户端主机。可以将很多的主机在主机池中进行分组。
四、Invetory File
Inventory文件用来定义你要管理的主机，其默认位置在/etc/ansible/hosts，如果不保存在默认位置，可以通过- i选项指定。被管理的机器通过主机名来指定。
.,$s/^\([^[:space:]#]\)/#\1/g
格式
| [webservers] web1.test.com [dbservers] db1.test.com db2.test.com |
这里定义的标签，一定要使用主机名，而不能使用IP地址。
eg：
五、使用ansible
1. ansibles这里是选用ssh组件实现与客户端的连接。因此为了实现每次不输入密码，需要客户端信任主机。在主控机器上生成密钥对，将公钥发送给受控的客户端，实现客户端对控制端的信任。在ansible中，使用command模块的话，不能使用管道。
1) # ssh-keygen -t rsa -P '' 生成密钥
2) 拷贝密钥至客户端
# ssh-copy-id -i .ssh/id_rsa.pub test1
3) 需要所有的主机之间能够通过主机名互相通信，因此需要修改/etc/hosts文件，做主机名解析。
2. ansible模块
ansible通过一系列的模块来扩展功能，模块可以使用多种语言开发。
| ansible –doc -l | 查看模块 |
| ansible-doc -s 模块名称 | 查看某个模块具体的使用信息 eg: ansible-doc -s copy |
| copy | 拷贝内容到远程客户端 # ansible all -m copy -a "src=/root/corosync.tar.xz dest=/tmp/" |
| command | 默认使用，可以不写，使用shell命令 |
| cron | 执行任务计划 # ansible all -m cron -a 'name="job" minute=*/3 hour=* day=* month=* weekday=* job="/usr/sbin/ntpdate 172.16.37.4" ' |
| group | 添加组 # ansible all -m group -a "gid=306 system=yes name=mysql" |
| user | |
| yum | 安装程序 # ansible all -m yum -a "state=present name=corosync" |
| service | # ansible all -m service -a "state=started name=httpd enabled=yes" |
| file | 确保文件权限 # ansible all -m file -a "path=/tmp/corosync.tar.xz mode=644" |
3. 使用
开始前的一些小示例
| # ansible all -a 'date' | 查看所有主机的时间 |
| # ansible all -m ping | ping所有的主机 |
主要选项及使用
| ansible <host-pattern> [-f forks] [-m module_name] [-a args] | |
| -f | 指定执行的批次，默认为执行5个客户端 |
| -m | 指定模块，默认模块为command，可以省略， |
| -a | 指定模块参数 |
4. yaml
通过yaml来定义playbook。导入执行使用ansible-playbook示例
| - hosts: webnodes //要实施的对象，可以是host中定义的 vars: //变量 http_port: 80 max_clients: 256 remote_user: root //远程主机执行程序的用户 tasks: //关键字，任务 - name: ensure apache is at the latest version yum: name=httpd state=latest - name: ensure apache is running service: name=httpd state=started handlers: //当关注的资源发生改变，需要的操作 - name: restart apache service: name=httpd state=restarted |
eg:
|
在编写的过程中一定要注意，格式的对齐，以及：在每一个：号后面添加一个空格 所有级别的内容一定要前后对齐，否则将会报错 |
在执行的时候，先在一台主机上执行完所有的操作，然后再执行第二台主机。
导入写好的.yaml文件 ansible-playbook corosync.yaml
六、示例：heartbear.yaml
|
|
