1.什么是ansible:
ansible是一款开源自动化平台,是一个配置管理工具,自动化运维工具。
ansible基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。
ansible的优点:
1-1.支持跨平台操作:ansible提供linux,Windows,unix和网络设备的无代理支持,适用于物理、虚拟、云和容器环境
1-2.可读性强:减少人为错误,在运行playbook时,如果目标主机处于正确状态,则不会进行任何更改。
1-3.完美描述应用:playbook(具有幂等性)
1-4.轻松管理版本控制:playbook是纯文本,可视作源代码
1-5.支持动态清单
1-6.编排可与其他系统轻松集成:puppet、jenkins
1-7.基础架构即代码:简单的任务用命令即可完成
2.ansible 的安装:
需要通过阿里云提供的网络仓库下载:
dnf install ansible -y 下载ansible
ansible --viersion 查看当前ansible版本信息
ansible的基本配置文件信息:
/etc/ansible/ansible.conf ##全局配置文件,默认很少修改
/etc/ansible/hosts ##全局主机清单清单文件
ansible 服务的远程链接是建立在ssh 的基础上的,因此,在主机(服务端)上安装ansible后,要与ansible客户主机建立公私钥无密码的连接方式:
3.ansible的构建清单:
清单就是ansible控制主机的列表
/etc/ansible/hosts ##默认全局清单文件,通常不编辑此清单,而是自建文件(自创用户下的ansible文件下的hosts)
#1.直接书写受管主机名或ip,每行一个
node1.westos.com
node2.westos.com
172.25.254.240
#2.设定受管主机的组[组名称]
#清单查看:
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts
#单层清单#
[list1]
node1.westos.com
node2.westos.com
[list2]
node2.westos.com
[list3]
172.25.254.240
也可以嵌套定义,如下:servers组中的两个子组为webservers和dbservers
[webservers]
server1.westos.org
server2.westos.org
172.25.0.1
[dbservers]
node1.westos.org
node1.westos.org
[servers:children]
webservers
dbservers
正确建立密钥连接的方式,并将其编写进对应的客户清单后,可以简单的检测:(ssh 连接所有的目标主机)
all 表示所有
ansible test -m ping 表示测试 test组中的客户
主机规格的范围化操作#
#通过指定主机名称或IP的范围可以简化Ansible主机清单
#语法:
#[start:end]
[westostest]
172.25.254.[100:108]:22
如果需要更改端口,直接使用 “:端口号 ” 添加即可
4.ansible 中操作示例:
默认情况下:红色字体代表执行出错,一旦出错后,后边的指令便不再继续执行;
黄色字体代表执行操作后,发生了改变;(执行成功)
绿色字体代表命令执行成功,未发生错误,也没有作出改变;
-k 表示询问密码;
-u 表示以***用户身份;
-m 表示使用的模块名;
5.ansible命令指定清单的正则表达式:
* ##所有 注意: 在命令行中使用时(ad-hoc)要加“ ”,否则会变成当前目录中的所有;
##172.25.254.*
##westos*
: ##逻辑或
##westos1:linux
##172.25.254.100:172.25.254.200
:& ##逻辑与
##westos1:&linux
##主机即在westos1清单也在linux清单中
:! ##逻辑非 需要用单引号转译 !
##westos1:!linux
##在westos1中不在linux中
~ ##以关键字开头
~(str1|str2) ##以条件1或者条件2开头
6.Ansible配置文件参数详解:
重点: ansible 中查看各各模块中的参数详解:
ansible-doc 模块名 查看该模块中的参数信息(可以直接在文件内容最后查看example)
ansible 清单中组名称 -m 模块 -u remote_user
6-1:配置文件的分类与优先级:
/etc/ansible/ansible.cfg #基本配置文件,找不到其他配置文件此文件生效,优先级最低
~/.ansible.cfg #当前目录中没有ansible.cfg时,用户家目录中的此文件生效
./ansible.cfg #当前目录中的ansible文件优先级最高
6-2:常用配置参数: