自动化运维工具Ansible

Ansible 是一个自动化运维工具

1. 安装

安装很简单，且安装方式多样

yum -y install python python-devel gcc wget gmp-devel openssl openssl-devel openssh openssh-clients sshpass 
wget https://bootstrap.pypa.io/get-pip.py
python get-pip.py
pip install ansible

2. 第一条命令

vim /etc/ansible/hosts

[local]
localhost ansible_connection=ssh ansible_ssh_user=root ansible_ssh_pass=pass

ansible all -m ping

localhost | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

3. 配置读取顺序

ANSIBLE_CONFIG (一个环境变量)
ansible.cfg (位于当前目录中)
.ansible.cfg (位于家目录中)
/etc/ansible/ansible.cfg

4. Playbooks

Playbooks 是 Ansible的配置,部署,编排语言.他们可以被描述为一个需要希望远程主机执行命令的方案,或者一组IT程序运行的命令集合。

还记得第一次看到dockerfile编写语法，特别的蒙，完全不懂，于是退而求其次，现在容器中完成了操作。
可花了些时间精心去看语法后，顿时觉得编写dockerfile很简单。
我想playbooks也是如此的，不要害怕它，用心去做就可以啦。

• 执行
  学习新东西时，我通常最先学会的怎么运行和调试。
  而语法是学习最基础的，其他则是在调试过程中慢慢积累的。

ansible-playbook playbook.yml
ansible-playbook -i hosts playbook.yml
#-i INVENTORY, --inventory-file=INVENTORY 
ansible-playbook playbook.yml -f 10
#FORKS 并行的意义
```
* YAML 语法
对于 Ansible, 每一个 YAML 文件都是从一个列表开始. 
> 开始 “---”
   列表 ```-  ```    (一个横杠和一个空格) 再跟列表中成员
   键: 值    冒号后面必须是一个空格
   布尔值  键: yes,键: no,键: True,键: TRUE,键: false
   双引号  foo: "somebody said I should put a colon here: so I did"
  变量  foo: "{{ variable }}"

* 主机和用户
可为 playbook 中的每一个 play,选择操作的目标机器，以及用什么用户去执行task。

• hosts: webservers
  remote_user: root
  tasks:
  • name: test connection
    ping:
    remote_user: yourname

* Tasks 列表
tasks在play中，
前一个task执行完毕，才会执行下一个task
一个play中 所有hosts获取相同的任务指令
当一个host的task失败后，该host将会从整个playbook的rotation中移除
task--modules 具有”幂等”性
task 必须有name

tasks:

• name: make sure apache is running
  service: name=httpd state=running
• name: disable selinux
  command: /sbin/setenforce 0

比较特别的 modudle 是 command 和 shell

* 模块
>模块(也被称为 “task plugins” 或 “library plugins”)是在 Ansible 中实际在执行的.它们就 是在每个 playbook 任务中被执行的.你也可以仅仅通过 ‘ansible’ 命令来运行它们。

  -m MODULE_NAME, --module-name=MODULE_NAME

ansible webservers -m service -a "name=httpd state=started"
ansible webservers -m ping
ansible webservers -m command -a "/sbin/reboot -t now"