Ansible 架构详解与应用

在当今世界，自动化至关重要。 IT 环境过于复杂，并且经常需要快速扩展，如果系统管理员和开发人员都手动完成所有工作，那么他们将无法跟上。自动化复杂的任务使它们更容易完成，使开发人员的职责更易于管理。因此，IT 自动化将使他们能够腾出时间来专注于其他对组织有利的活动。

Ansible 是一款出色的软件工具，可让您轻松实现跨平台计算机辅助的自动化。

什么是 Ansible ？

Ansible 是 Red Hat 开发的一款基于 Python 的开源命令行工具，用于 IT 自动化。它可以自动执行许多手动 IT 流程，包括供应、配置管理、应用程序部署和编排。

Ansible 允许您编排完整的应用程序环境，无论其安装在何处，并根据您的需求进行自定义。 Ansible 不需要在客户端系统上安装额外的软件或防火墙端口来实现自动化，也不需要建立单独的管理组织。

开发人员、系统管理员和 IT 架构师可以使用 Ansible 自动化来配置系统、更新系统、部署软件、自动化日常任务、配置基础设施、增强安全性和合规性、修补系统以及在整个组织内共享自动化。

Ansible 是做什么的？

Ansible 模块的构造方式使其代表系统的所需状态，这意味着每个模块都可以定义每个给定被管节点的实际情况。

例如，如果系统管理员决定所有工作站都应运行 Ubuntu 版本 22.04，则会在公司中激活 Ansible。当其打包模块发现任何节点仍然使用 Ubuntu 20.10 时，它们会升级到 Ubuntu 22.04。其包装模块开始验证工作站的状态。

同样，组织中的任何工作站每天晚上都会使用该软件进行升级。

Ansible 的工作原理

Ansible 通过连接到程序来工作，您希望自动化并推送执行本来可以直接处理的指令的脚本。这些程序使用基于端点的连接、用户界面和命令创建的 Ansible 组件。

Ansible 默认情况下通过标准安全套接字外壳 (SSH) 执行模块，如果适用，则在完成后删除它们。不需要额外的服务器、守护程序或数据库，用户可以使用终端应用程序、文本编辑器和版本控制系统来跟踪更改。

下图说明了 Ansible 的操作。

在上图中，管理节点是控制节点（管理节点），它控制 playbook 的整个执行以及运行安装的节点。库存文件包含必须执行 Ansible 模块的主机列表。管理节点在主机上运行模块并安装产品之前建立 SSH 连接。安装后，它会卸载模块。

什么是 Ansible Playbook？

一组可以自动化执行且几乎无需人工参与的复杂 IT 任务称为Ansible Playbook。组成 Ansible 清单的主机受在其上执行的 Ansible Playbook 的约束。

Playbook 是以 YAML 格式编写的 Ansible 代码文件。 Ansible Playbooks 提供了可重复、可重用、简单的配置管理和多机部署解决方案，非常适合部署复杂的应用程序。然后，该剧本可用于发送新配置或确认远程系统的配置。

Ansible Playbook 示例：执行 Playbook 后，它将在Host1和Host2服务器上安装 PHP 和 Nginx

yaml 复制代码

- name: Play to Packages
  hosts:
    - Host1
    - Host2
  tasks:
  - name: Install php and nginx
    package:
      name:
        - php
        - nginx
      state: present

Ansible 的用途是什么？

适用于 DevOps 的 Ansible

通过将本地创建的应用程序自动集成到生产程序中，Ansible 使 DevOps 变得更加简单。 Ansible 是最广泛使用的 DevOps 工具，用于 IT 基础设施的编排、自动化、配置和管理。Ansible 在 DevOps 中的优势包括根据需求进行调整和扩展的能力。

使用 Ansible 管理 Docker 容器

Docker 是一个高性能平台，用于在服务器和本地设备上快速创建和运行容器。 Docker 容器相当于轻量级虚拟机。由于其简单的设计，Ansible 提供了一组强大的功能和内置模块，可简化构建自动化脚本。这使您能够构建任务并在您选择的环境中执行它们。

Ansible 自动化

自动化应用程序操作服务生命周期的第一步是自动化所有硬件部署。裸机服务器、虚拟化系统和云服务器上的 IT 基础设施都可以通过 Ansible 实现自动化。此外，它还可以自动配置众多系统、设备、数据库、存储设备、网络和防火墙。

配置管理

Ansible 是一种简单、可靠且一致的配置管理解决方案。如果您之前有 IT 经验，则可以快速启动并运行它。 Ansible 设置解释了计算机可以读取和理解的基本基础设施信息。要开始监控机器，您只需要密码或 SSH 密钥。

Ansible Web 应用程序安装

由于 Ansible，多层应用程序部署变得快速而简单。要管理流程，只需在剧本中定义步骤，Ansible 就会弄清楚如何使流程达到所需的结果。换句话说，无需在每个系统上手动配置应用程序。 Ansible 通过 SSH 与远程网络进行通信，并在模块从控制设备变为活动状态时执行所有指令。

云配置

硬件配置是应用程序生命周期自动化的第一步。 Ansible 可以安装裸机服务器、虚拟化主机、云平台、网络基础设施等。用户可以在配置期间设置计算机网络中所需的多个服务器。

安全与合规性

整个站点的安全准则可以与其他自动化程序一起使用，例如防火墙软件规则。当安全信息在控制设备上配置并与随附的剧本结合使用时，安全信息会立即在各种连接的服务器上更新。

Ansible 用法

DevOps

Ansible 在开发人员中很受欢迎，因为它允许他们使用"剧本"快速设置和管理机器，"剧本"是易于阅读的声明性语句，可以存储在源代码管理中。

Ansible 允许开发人员快速轻松地部署多层应用程序。为了使系统自动化，他们不需要创建自定义代码。他们需要编写一个剧本，概述必须完成的任务，Ansible 将找出如何使系统达到开发人员期望的状态。

系统管理员

系统管理员经常因长时间工作并在众多系统上执行重复性任务而面临工作压力，但 Ansible 使这些任务更容易完成。 Ansible 可以执行用户创建、服务管理和软件安装任务。

IT架构师

IT 架构师可以通过编排、自动化、配置和使用 Ansible来管理 IT 基础设施。他们使用 Ansible 进行多层部署，因为 Ansible 架构中不需要代理或自定义安全设计。

最后

Ansible 是一个开源配置管理和配置工具。 Ansible 在 Unix 系统上运行，但也可以配置 Windows 和 Linux。 Playbook 是由多个模块组成的 Ansible 脚本。 Ansible 是一款出色的工具，可以在众多服务器上实现活动自动化，从而节省时间、金钱和精力。您的组织将受益于了解 Ansible 是什么、它可以完成什么以及如何使用它来自动化 IT 操作。