运维自动化—ansible的使用

  1. 云栖社区>
  2. 博客>
  3. 正文

运维自动化—ansible的使用

科技小能手 2017-11-12 16:54:00 浏览1375
展开阅读全文

一、ansible的介绍

ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents,因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购,是自动化运维工具中大家认可度最高的,并且上手容易,学习简单。

二、ansible特点

1、部署简单,只需在主控端部署Ansible环境,被控端无需做任何操作;
2、默认使用SSH协议对设备进行管理;
3、有大量常规运维操作模块,可实现日常绝大部分操作。
4、配置简单、功能强大、扩展性强;
5、支持API及自定义模块,可通过Python轻松扩展;
6、通过Playbooks来定制强大的配置、状态管理;
7、轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
8、提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

三、ansible的使用

这里使用3台主机为例:ansible ,被管理的两台主机
1、ansible的安装
yum install epel-release -y
yum install ansible –y
2、配置ansible的主机清单
vim /etc/ansible/hosts
定义方式
[web] 主机组名:可以自己写
192.168.191.132 管理的主机1
192.168.191.133 管理的主机2
3、ansible 主机能够ssh无密连接要管理的主机
配置ansible使用公钥验证
虽然ansible支持其他主机认证方式,但是我们最常用的的还是基于秘钥的认证:
(1)首先生成秘钥
ssh-keygen -t rsa 后面直接回车
(2)然后向监控主机分发秘钥:
即将公钥复制到要监控的主机上 
ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.191.132
ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.191.133
(3)在ansible上ssh连接测试

四、ansible常用的模块

1、测试主机的连通性

(1) ansible web -m ping

192.168.191.132 | SUCCESS => { “changed”: false,
“ping”: “pong” }
192.168.191.133 | SUCCESS => { "changed": false,
"ping": "pong" }
可以看出监控的两台主机是连通的
(2)ansible all -m ping 测试所有的监控主机

2、command:在远程主机执行命令;不支持|管道命令

ansible 主机组名 -m command -a "操作" 
(1)ansible web -m comman -a "cat /etc/passwd"
-m 指定模块 -a 指定命令
将监控的两台主机的/etc/passwd 文件内容显示在ansible主机的屏幕上
(2)ansible web -m comman -a "ifconfig"

3、shell模块

因为command模块不支持管道,所以有了shell模块,支持shell的各种功能
(1)[root@ansiable ~]# ansible web -m shell -a ‘cat /etc/passwd |grep “root”’
192.168.191.132 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
192.168.191.133 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

4、copy:复制文件到远程主机,可以改权限等

copy 
相关选项如下:
①backup:在覆盖之前,将源文件备份,备份文件包含时间信息。有两个选项:yes|no
②content:用于替代“src”,可以直接设定指定文件的值
③dest:必选项。要将源文件复制到的远程主机的绝对路径,如果源文件是一个目录,那么该路径也必须是个目录
④directory_mode:递归设定目录的权限,默认为系统默认权限
⑤force:如果目标主机包含该文件,但内容不同,如果设置为yes,则强制覆盖,如果为no,则只有当目标主机的目标位置不存在该文件时,才复制。默认为yes
⑥others:所有的file模块里的选项都可以在这里使用
⑦src:被复制到远程主机的本地文件,可以是绝对路径,也可以是相对路径。如果路径是一个目录,它将递归复制。在这种情况下,如果路径使用“/”来结尾,则只复制目录里的内容,如果没有使用“/”来结尾,则包含目录在内的整个内容全部复制,类似于rsync

(1)ansible web -m copy -a 'src=/root/a.sh dest=/app/a.sh '
源文件是:/root/a.sh,复制到web组监控主机的 /app/a.sh 
(2)ansible web -m copy -a "content='hello word' dest=/app/a.sh mode=644 backup=yes" 
将hello word 内容推送到web主机组监控主机的/app/a.sh ,权限改为644 ,backup:当文件内容发生变化会对原来的内容进行备份。
(3)ansible web -m copy -a "content='hi' dest=/app/a.sh mode=644 backup=yes" 如再次推送内容到啊a.sh 中
在app下用两个文件
a.sh 内容为最新推送的hi 
a.sh.7560.2017-12-08@19:56:01~ 内容为以前的hello word

5、file 设置文件属性

(1)ansible web -m file -a "path=/app/app state=directory" 在远程创建目录/app/app
(2)ansible web -m file -a "path=/app/app state=absent" 删除目录/app/app
(3)state 有下面内容
directory:如果目录不存在,就创建目录
file:即使文件不存在,也不会被创建
link:创建软链接
hard:创建硬链接
touch:如果文件不存在,则会创建一个新的文件,如果文件或目录已存在,则更新其最后修改时间
absent:删除目录、文件或者取消链接文件

6、fetch从远程某主机获取文件到本地:

(1)ansible web -m fetch -a 'src=/var/log/messages dest=/root/test'
将远程主机的 /var/log/messages 拿来放在本机的root下
cd /root/test
ls
192.168.191.132 192.168.191.133 
会自动创建两个子文件夹区分

7、cron 管理cron计划任务

cron 选项
day= #日应该运行的工作( 1-31, /2, )
hour= # 小时 ( 0-23, /2, )
minute= #分钟( 0-59, /2, )
month= # 月( 1-12, , /2, )
weekday # 周 ( 0-6 for Sunday-Saturday,, )
job= #指明运行的命令是什么
name= #定时任务描述
reboot # 任务在重启时运行,不建议使用,建议使用special_time
special_time #特殊的时间范围,参数:reboot(重启时),annually(每年),monthly(每月),weekly(每周),daily(每天),hourly(每小时)
state #指定状态,present表示添加定时任务,也是默认设置,absent表示删除定时任务
user # 以哪个用户的身份执行
(1)ansible web -m cron -a 'name="sync time from ntpserver" minute="
/10" job="/sbin/ntpdate 172.17.0.1 &>/dev/null" 
在远程主机上每10分钟同步一下服务器时间
(2)ansible web -m shell -a “crontab -l” 查看远程主机的文件中是否写入成功

8、yum安装软件

conf_file #设定远程yum安装时所依赖的配置文件。如配置文件没有在默认的位置。
disable_gpg_check #是否禁止GPG checking,只用于present or latest
disablerepo #临时禁止使用yum库。 只用于安装或更新时。
enablerepo #临时使用的yum库。只用于安装或更新时。
name= #所安装的包的名称
state= #present安装, latest安装最新的, absent 卸载软件。
update_cache #强制更新yum的缓存。
(1) ansible web -m yum -a 'name=htop state=present disable_gpg_check =yes'
在远程安装htop包

9、service: 服务程序管理

arguments #命令行提供额外的参数
enabled #设置开机启动。
name= #服务名称
runlevel #开机启动的级别,一般不用指定。
state #started启动服务, stopped停止服务, restarted重启服务, reloaded重载配置

(1)启动nginx服务并设置范围自启动:
[root@ansiable ~]# ansible web -m service -a 'name=nginx state=started enabled=true'

10、user模块管理

用户模块,管理用户帐号action: user
comment # 用户的描述信息
createhome # 是否创建家目录
force # 在使用state=absent是, 行为与userdel –force一致.
group # 指定基本组
groups # 指定附加组,如果指定为(groups=)表示删除所有组
home # 指定用户家目录
move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
name # 指定用户名
non_unique # 该选项允许改变非唯一的用户ID值
password # 指定用户密码
remove # 在使用state=absent时, 行为是与userdel –remove一致
shell # 指定默认shell
state # 设置帐号状态,不指定为创建,指定值为absent表示删除
system # 当创建一个用户,设置这个用户是系统用户。这个设置不能更改现有用户
uid # 指定用户的uid
(1)ansible web -m user -a 'name=tom comment="tom is cat" uid=1111 group=tom groups=wheel shell=/bin/zshell home=/home/tomhome'

11、group用户组模块

action: group
gid # 设置组的GID号
name= # 管理组的名称
state # 指定组状态,默认为创建,设置值为absent为删除
system # 设置值为yes,表示为创建系统组
(1)创建名为tom的组
[root@Ansible ~]#ansible web -m group -a 'name=tom state=present'

12、script在指定节点运行服务端的脚本

(1)将本地的脚本在其他主机上运行
[root@Ansible ~]#vim test.sh
#/bin/bash
touch /tmp/test.sh.log
#创建/tmp/test.sh.log
echo “hello” >> /tmp/test.sh.log

(2)执行命令
ansible web -m script -a ‘/root/test.sh’
(3)查看web主机组下主机的/tmp/test.sh.log
[root@Ansible ~]#ansible web -m shell -a ‘cat /tmp/test.sh.log’

13、steup模块

setup模块,主要用于获取主机信息,在playbooks里经常会用到的一个参数gatherfacts就与该模块相关。setup模块下经常使用的一个参数是filter参数
(1)ansible web -m setup -a "filter='ansible
_mb'" 查看主机内存信息
(2)ansible 192.168.191.132 -m setup -a "filter='ansible_eth[0-1]' " 查看地接口为eth0-1的网卡信息
(3)ansible web -m setup -a "filter='
mem'* " 查看内存多大

五、Ansible playbook简介与使用

playbook是ansible用于配置,部署,和管理被控节点的剧本。
通过playbook的详细描述,执行其中的一系列tasks,可以让远端主机达到预期的状态。playbook就像Ansible控制器给被控节点列出的的一系列to-do-list,而被控节点必须要完成。
也可以这么理解,playbook 字面意思,即剧本,现实中由演员按照剧本表演,在Ansible中,这次由计算机进行表演,由计算机安装,部署应用,提供对外服务,以及组织计算机处理各种各样的事情。

1、Playbook的核心元素:

Hosts:主机清单,主机组
Tasks:任务列表
Variables
Templates:包含了模板语法的文本文件;
Handlers:由特定条件触发的任务;

2、Playbooks配置文件的基础组件:

Hosts:运行指定任务的目标主机;
remoute_user: 在远程主机上执行任务的用户;
sudo_user:
tasks:任务列表

3、例子1:安装redies,并启动服务

cd /etc/ansible 
vim web1.yml

- - -
- hosts: web
  remote_user: root
  tasks:
       - name: yum install redis
         yum: name=redis state=latest
       - name: start service
         service: name=redis state=started

使用:ansible-playbook web1.yml

4、例子2:安装,推送文件,启动服务

cd /etc/ansible 
vim web2.yml

- - -
- hosts: web
  remote_user: root
  tasks:
       - name: yum install nginx
         yum: name=nginx state=latest
       - name: copy nginx.conf
         copy: src=/root/nginx.conf  dest=/etc/nginx/nginx.conf
         notify: reload
         tags: restartnginx     //将新的配置文件推送过去,启动服务,改变文件,会触发notify,然后重启服务
       - name: start service
         service: name=nginx state=started

  handlers:
       - name: restartnginx
         service: name=nginx state=reloaded

使用:ansible-playbook web2.yml

5、例子3:定义变量

vim web3.yml

- - -
- hosts: web
  remote_user: root
  tasks:
       - name: yum install {{ rpmname }}
         yum: name={{ rpmname }} state=latest
       - name: mkdir log
         command: mkdir /usr/share/nginx/logs
       - name: copy {{ rpmname }}.conf
         copy: src=/root/{{ rpmname }}.conf  dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
         notify: restart
         tags: reload{{ rpmname }}
       - name: start service
         service: name={{ rpmname }} state=started

  handlers:
       - name: restart
         service: name={{ rpmname }} state=restarted

使用:ansible-playbook web3.yml -e rpmname=nginx

6、例子4:模板

mv /root/nginx.conf /root/nginx.conf.j2 标记成模板
在模板中可以使用变量
ansible web -m setup -a "filter=vcpu" 获取cpu颗数
(1)vim /root/nginx.conf.j2
worker_processes {{ ansible_processor_vcpus }}; 使用变量
listen {{ listenpport }};

(2)vim web.yml

- - -
- hosts: web
  remote_user: root
  vars:
       - rpmname: nginx
         listenport: 8888
  tasks:
       - name: yum install {{ rpmname }}
         yum: name={{ rpmname }} state=latest
       - name: mkdir log
         command: mkdir /usr/share/nginx/logs
       - name: copy {{ rpmname }}.conf
         template: src=/root/{{ rpmname }}.conf.j2  dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
         notify: restart
         tags: reload{{ rpmname }}
       - name: start service
         service: name={{ rpmname }} state=started

  handlers:
       - name: restart
         service: name={{ rpmname }} state=restarted

使用:ansible-playbook web.yml


本文转自 hawapple 51CTO博客,原文链接:http://blog.51cto.com/guanm/2048854


网友评论

登录后评论
0/500
评论
科技小能手
+ 关注