一、Ansible简介
自动化运维
IT运维是目前IT服务中的重要组成部分
运维方式:
传统运维
手动操作:很多任务需要手动完成,包括系统部署、配置和故障排查等
资源密集型:依赖大量人力投入,容易受到人为因素的影响
反应式:更多地是根据问题出现后再进行处理和修复,缺乏主动性和预防性
时间成本高:由于手动操作和反应式处理,时间成本相对较高,而且容易出现人为失误
自动化运维
自动化工具:广泛使用自动化工具来完成系统管理、部署、监控和故障处理等任务
自动化流程:通过编写脚本或使用自动化平台来实现工作流程的自动化,减少人工干预
预防性维护:更注重预防性维护,通过自动化监控和报警系统,能够在问题出现前进行预警和处理
时间成本低:自动化运维能够大大降低时间成本,提高效率,减少人为错误
总的来说,掌握自动化运维有助于提高工作效率,简化运维工作
自动化运维工具
Puppet:
Puppet 是一个基于客户端/服务器模型的自动化配置管理工具
使用Ruby语言开发
基于SSL,远程执行命令能力较弱能
Chef:
Chef 使用 Ruby 语言编写配置文件
能够实现基础设施的自动化部署、配置和管理
SaltStack:
SaltStack 是一个快速、灵活的系统管理和自动化软件
使用 Python 编开发
支持远程执行命令、配置管理等功能
Ansible
目前应用最为广泛的自动化运维工具
2012年首次发布,2015年被RedHat收购
基于 Python的paramiko 开发,分布式
基于SSH进行远程管理,被控节点无需额外安装任何客户端软件,轻量级
配置语法使用 YMAL 及 Jinja2 模板语言
使用模块管理被控节点,具备更强的远程命令执行操作能力
Ansible使用环境
控制节点
安装Ansible软件
Python环境支持:Python>=2.6
必要的模块:如PyYAML等
被控节点
启用SSH服务
允许控制节点登录,通常设置免密登录
Python环境支持
二.Ansible使用方法
使用方法介绍
ad-hoc临时命令
在命令行下使用ansible命令调用Ansible模块,实现被控节点远程管理
通常用于查询信息或临时简易操作
Playbook剧本
把管理任务以特定的格式编辑在文件中,通过ansible-playbook命令远程管理被控节点
通常用于复杂任务设计及远程执行
使用方法样例
ad-hoc临时命令
## 语法
# ansible [主机或组列表] -m 模块 -a "参数"
# 常用额外选项:
# -i:指定主机清单列表文件
# -k:使用密码登录远程主机,通常用于某个特殊被控节点未做免密登录的场景下
## 样例:ping模块用于测试是否可以SSH远程登录被控节点主机
[root@pubserver ansible]# ansible all -m ping
web1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": false,
"ping": "pong"
}
...
# 返回结果为绿色的SUCCESS状态信息则为成功
# 返回结果为红色的UNREACHABLE则为失败,需要检测管理节点与被控节点网络统计和是否可以免密登录
一、Ansible简介
自动化运维
IT运维是目前IT服务中的重要组成部分
运维方式:
传统运维
手动操作:很多任务需要手动完成,包括系统部署、配置和故障排查等
资源密集型:依赖大量人力投入,容易受到人为因素的影响
反应式:更多地是根据问题出现后再进行处理和修复,缺乏主动性和预防性
时间成本高:由于手动操作和反应式处理,时间成本相对较高,而且容易出现人为失误
自动化运维
自动化工具:广泛使用自动化工具来完成系统管理、部署、监控和故障处理等任务
自动化流程:通过编写脚本或使用自动化平台来实现工作流程的自动化,减少人工干预
预防性维护:更注重预防性维护,通过自动化监控和报警系统,能够在问题出现前进行预警和处理
时间成本低:自动化运维能够大大降低时间成本,提高效率,减少人为错误
总的来说,掌握自动化运维有助于提高工作效率,简化运维工作
自动化运维工具
Puppet:
Puppet 是一个基于客户端/服务器模型的自动化配置管理工具
使用Ruby语言开发
基于SSL,远程执行命令能力较弱能
Chef:
Chef 使用 Ruby 语言编写配置文件
能够实现基础设施的自动化部署、配置和管理
SaltStack:
SaltStack 是一个快速、灵活的系统管理和自动化软件
使用 Python 编开发
支持远程执行命令、配置管理等功能
Ansible
目前应用最为广泛的自动化运维工具
2012年首次发布,2015年被RedHat收购
基于 Python的paramiko 开发,分布式
基于SSH进行远程管理,被控节点无需额外安装任何客户端软件,轻量级
配置语法使用 YMAL 及 Jinja2 模板语言
使用模块管理被控节点,具备更强的远程命令执行操作能力
Ansible使用环境
控制节点
安装Ansible软件
Python环境支持:Python>=2.6
必要的模块:如PyYAML等
被控节点
启用SSH服务
允许控制节点登录,通常设置免密登录
Python环境支持
二.Ansible使用方法
使用方法介绍
ad-hoc临时命令
在命令行下使用ansible命令调用Ansible模块,实现被控节点远程管理
通常用于查询信息或临时简易操作
Playbook剧本
把管理任务以特定的格式编辑在文件中,通过ansible-playbook命令远程管理被控节点
通常用于复杂任务设计及远程执行
使用方法样例
ad-hoc临时命令
语法
ansible [主机或组列表] -m 模块 -a "参数"
常用额外选项:
-i:指定主机清单列表文件
-k:使用密码登录远程主机,通常用于某个特殊被控节点未做免密登录的场景下
样例:ping模块用于测试是否可以SSH远程登录被控节点主机
[root@pubserver ansible]# ansible all -m ping
web1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": false,
"ping": "pong"
}
...