自动化运维工具Ansible实战(一)安装部署

  1. 云栖社区>
  2. 博客>
  3. 正文

自动化运维工具Ansible实战(一)安装部署

科技小能手 2017-11-12 01:36:00 浏览1021
展开阅读全文

1,基本介绍

(一)ansible简单介绍 

 ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:

(1)、连接插件connection plugins:负责和被监控端实现通信;

(2)、host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;

(3)、各种模块核心模块、command模块、自定义模块;

(4)、借助于插件完成记录日志邮件等功能;

(5)、playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。

                                                -----来源百度百科

2,基本架构

wKioL1g1ZgyjRt-CAAINZh_30-s677.png-wh_50


3、基本特性

(1)、no agents:不需要在被管控主机上安装任何客户端;

(2)、no server:无服务器端,使用时直接运行命令即可;

(3)、modules in any languages:基于模块工作,可使用任意语言开发模块;

(4)、yaml,not code:使用yaml语言定制剧本playbook;

(5)、ssh by default:基于SSH工作;

(6)、strong multi-tier solution:可实现多级指挥。


4、优点

(1)、轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;

(2)、批量任务执行可以写成脚本,而且不用分发到远程就可以执行;

(3)、使用python编写,维护更简单,ruby语法过于复杂;

(4)、支持sudo。


5,ansible工作机制

wKiom1g2V57Rd-mnAAJw_AF2AMI288.png-wh_50


 (二)Ansible的安装与配置

1,安装相应的基础模块,建议使用yum直接安装(yum  install  python26 python26-PyYAML  python26-paramiko  python26-jinja2   python-simplejson  -y)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
[root@GJB-TESTING .ssh]# yum  install  python26 python26-PyYAML  python26-paramiko  python26-ji
nja2   python-simplejson  
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.163.com
 * extras: mirrors.zju.edu.cn
 * updates: mirrors.163.com
Setting up Install Process
No package python26 available.
No package python26-PyYAML available.
No package python26-paramiko available.
No package python26-jinja2 available.
Resolving Dependencies
--> Running transaction check
---> Package python-simplejson.x86_64 0:2.0.9-3.1.el6 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
================================================================================================
 Package                      Arch              Version                   Repository       Size
================================================================================================
Installing:
 python-simplejson            x86_64            2.0.9-3.1.el6             base            126 k
Transaction Summary
================================================================================================
Install       1 Package(s)
Total download size: 126 k
Installed size: 437 k
Is this ok [y/N]: y
.


2.下载ansible(http://releases.ansible.com/ansible/)可在改页面选择相应的版本进行下载。

1
2
3
4
5
6
7
8
9
[root@Monitor tmp]# wget http://releases.ansible.com/ansible/ansible-2.2.0.0.tar.gz
--2016-11-23 18:06:35--  http://releases.ansible.com/ansible/ansible-2.2.0.0.tar.gz
正在解析主机 releases.ansible.com... 104.25.170.30, 104.25.171.30, 2400:cb00:2048:1::6819:ab1e, ...
正在连接 releases.ansible.com|104.25.170.30|:80... 已连接。
已发出 HTTP 请求,正在等待回应... 200 OK
长度:2441851 (2.3M) [application/x-gzip]
正在保存至: “ansible-2.2.0.0.tar.gz”
100%[======================================================>] 2,441,851   1.36M/s   in 1.7s    
2016-11-23 18:06:42 (1.36 MB/s) - 已保存 “ansible-2.2.0.0.tar.gz” [2441851/2441851])


3,解压下载的文件并安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
[root@Monitor tmp]# tar xf ansible
ansible-2.2.0.0.tar.gz  ansible.cfg             
[root@Monitor tmp]# tar xf ansible-2.2.0.0.tar.gz 
[root@Monitor tmp]# cd ansible-2.2.0.0
[root@Monitor ansible-2.2.0.0]# python setup.py 
bin/          COPYING       lib/          packaging/    setup.cfg     
CHANGELOG.md  docs/         Makefile      PKG-INFO      setup.py      
contrib/      examples/     MANIFEST.in   README.md     VERSION       
[root@Monitor ansible-2.2.0.0]# python setup.py build
running build
running build_py
running build_scripts
[root@Monitor ansible-2.2.0.0]# python setup.py install
........
Using /usr/lib/python2.6/site-packages/Jinja2-2.6-py2.6.egg
Searching for paramiko==1.7.5
Best match: paramiko 1.7.5
Adding paramiko 1.7.5 to easy-install.pth file
 
Using /usr/lib/python2.6/site-packages
Finished processing dependencies for ansible==2.2.0.0
 
 
[root@Monitor ansible-2.2.0.0]# mkdir /etc/ansible
[root@Monitor ansible-2.2.0.0]# pwd
/tmp/ansible-2.2.0.0
[root@Monitor ansible-2.2.0.0]# cp -r examples/* /etc/ansible

4,ssh免密钥登录设置(只在控制端使用)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
[root@Monitor ansible]# ssh-keygen -t rsa -P ''     #####生成公钥/私钥
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_web
Your identification has been saved in /root/.ssh/id_rsa_web.
Your public key has been saved in /root/.ssh/id_rsa_web.pub.
The key fingerprint is:
41:c8:41:e7:be:32:4c:68:76:e8:9a:9c:bb:07:f0:06 root@Monitor
The key's randomart image is:
+--[ RSA 2048]----+
|     oooo        |
|      o+         |
|        o        |
|E    o . .       |
| +  = o S        |
|  ++ +   .       |
| . .. + .        |
| . +.  o         |
|  B+             |
+-----------------+
[root@Monitor ansible]# cat /root/.ssh/id_rsa_web
id_rsa_web       id_rsa_web1      id_rsa_web1.pub  id_rsa_web.pub     
[root@Monitor ansible]# cat /root/.ssh/id_rsa_web.pub >> /root/.ssh/authorized_keys

 5,将加密的文件(/root/.ssh/id_rsa_web.pub)分发到其它服务器,并在其它的服务器执行如下命令

1
2
3
4
5
########在ansible服务器上执行以下语句
[root@Monitor ansible]# scp /root/.ssh/id_rsa_web.pub root@192.168.180.5:/root/.ssh/
reverse mapping checking getaddrinfo for . [192.168.180.5] failed - POSSIBLE BREAK-IN ATTEMPT!
root@192.168.110.5's password: 
id_rsa_web.pub                                                100%  394     0.4KB/s   00:00
1
2
3
4
5
######在客户端上执行以下语句   
[root@GJB-TESTING .ssh]# cat /root/.ssh/id_rsa_web.pub >> /root/.ssh/authorized_keys 
[root@GJB-TESTING .ssh]# chmod 600 /root/.ssh/authorized_keys 
[root@GJB-TESTING .ssh]# ll /root/.ssh/authorized_keys 
-rw-------. 1 root root 2861 11月 24 14:21 /root/.ssh/authorized_keys

备注:如果出现报错的话按一下步骤来进行排查:1,先检查下selinux是否关闭 ,2,authorized_keys权限是否为600。3,python版本是否一致。


6,Ansible默认安装好后有一个配置文件/etc/ansible/ansible.cfg,该配置文件中定义了ansible的主机的默认配置部分,如默认是否需要输入密码、是否开启sudo认证、action_plugins插件的位置、hosts主机组的位置、是否开启log功能、默认端口、key文件位置等等,默认的都是关闭,现在需要开启remote_port和private_key_file两个配置。

1
2
3
[root@Monitor ansible]# vim ansible.cfg 
remote_port    = 22               ####用于连接远程ssh的端口
private_key_file = /root/.ssh/id_rsa_web    ####用于免密码登陆的

7,定义hosts主机组(被控制主机)

1
2
3
4
5
6
[root@Monitor ansible]# vim hosts 
[web]
192.168.180.4
192.168.180.5
[db]
192.168.180.2


(三)简单的测试

1
2
3
4
5
6
######只测试web组的主机
[root@Monitor ansible]# ansible web -m command -a 'uptime'   
192.168.180.4 | SUCCESS | rc=0 >>
 14:30:31 up 47 days,  5:29,  2 users,  load average: 0.00, 0.00, 0.00
192.168.180.5 | SUCCESS | rc=0 >>
 14:32:28 up 7 days, 22:26,  2 users,  load average: 0.01, 0.02, 0.00
1
2
3
4
5
6
7
8
######测试所有的主机
[root@Monitor ansible]# ansible  all -m command -a 'uptime'                             
192.168.180.4 | SUCCESS | rc=0 >>
 14:35:51 up 47 days,  5:34,  2 users,  load average: 0.02, 0.03, 0.00
192.168.180.2 | SUCCESS | rc=0 >>
 14:36:04 up 47 days,  5:47,  4 users,  load average: 0.23, 0.13, 0.10
192.168.180.5 | SUCCESS | rc=0 >>
 14:37:48 up 7 days, 22:32,  2 users,  load average: 0.00, 0.00, 0.00


  至此,ansible简单的安装配置完成,接下来进行模块的讲解。



本文转自 lqbyz 51CTO博客,原文链接:http://blog.51cto.com/liqingbiao/1875921

网友评论

登录后评论
0/500
评论
科技小能手
+ 关注