Ansible学习笔记01

Ansible自动化运维

IT运维主流自动化管理工具

• Puppet
• SaltStack
• Ansible

Puppet自动化运维工具特点

• Puppet是早期的Linux自动化运维工具,是一种Linux、UNIX、Windows平台的集中配置管理系统,发展至今已经非常成熟,可以批量管理远程服务器,模块丰富,配置复杂,基于Ruby语言编写.最典型的C/S模式,需要安装客户端与服务端
• Puppet采用C/S星状的结构,所有的客户端和一个或几个服务器交互,每个客户端周期地(默认半小时)向服务器发送请求,获得其最新的配置信息,保证和该配置信息同步
• 每个Puppet客户端每半小时连接一次服务器端,下载最新的配置文件,并且严格按照配置文件来配置客户端.配置完成之后,Puppet客户端可以反馈给服务器端一个消息,如果出错也会给服务器端反馈一个消息
• Puppet适用于服务器管理的整个过程,比如初始安装、配置、更新以及系统下载

SlatStack自动化运维工具特点

• SlatStack与Puppet均是C/S模式,需要安装服务端和客户端,基于Python编写,加入MQ消息同步,可以使执行命令和执行结果高效返回,但其执行过程需等待客户端全部返回,如果客户端未及时返回或未响应的话,可能导致部分机器没有执行结果

Ansible自动化运维工具特点

• Ansible与SaltStack均是Python语言开发,Ansible只需要在一台普通的服务器上运行即可,不需要在客户端服务器上安装客户端.因为Ansible是基于SSH远程管理,而Linux服务器大都离不开SSH,所以Ansible不需要为配置工作添加额外的支持
• Ansible安装使用非常简单,而且基于上千个插件和模块,实现各种软件、平台、版本的管理,支持虚拟容器多层级的部署.部分人在使用Ansible工具时,认为Ansible比SaltStack执行效率慢,其实并不是软件本身慢,而是由于SSH服务慢,可以优化SSH连接速度及使用Ansible加速模块,满足上万台服务器的维护和管理

Ansible运维工具原理

• Ansible利用推送方式对客户系统加以配置,这样所有工作都可在主服务器端完成.其命令行机制非常强大,运行大家利用商业许可证Web UI实现授权管理与配置,可以通过命令行或者GUI来使用Ansible.运行Ansible的服务器称为"管理节点",通过Ansible进行管理的服务器称为"受控节点"
• Ansible优点:
  • 轻量级,更新时只需要在操作机上进行一次更新即可
  • 采用SSH协议
  • 不需要客户端安装agent
  • 批量任务执行可以写成脚本,而且不用分发到远程客户端
  • 使用Python编写,维护更简单
  • 支持sudo普通用户命令
  • 去中心化管理

image.png

Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用

Ansible任务执行模式

• Ansible 系统由控制主机对被管节点的操作方式可分为两类，即adhoc和playbook：
• ad-hoc模式(点对点模式) : 使用单个模块，支持批量执行单条命令.ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell
• playbook模式(剧本模式) : 是Ansible主要管理方式，也是Ansible功能强大的关键所在.playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等.可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件

Ansible执行流程

• Ansible在运行时， 首先读取ansible.cfg中的配置， 根据规则获取Inventory中的管理主机列表， 并行的在这些主机中执行配置的任务， 最后等待执行返回的结果

image.png

Ansible命令执行过程

1. 加载自己的配置文件，默认/etc/ansible/ansible.cfg
2. 查找对应的主机配置文件，找到要执行的主机或者组
3. 加载自己对应的模块文件，如 command
4. 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器
5. 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件
6. 给文件 +x 执行权限
7. 执行并返回结果
8. 删除临时py文件，sleep 0退出