ansible該怎么使用

ansible該怎么使用，針對這個(gè)問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。

1.ansible

ansible是新出現(xiàn)的自動(dòng)化運(yùn)維工具，基于Python研發(fā)。糅合了眾多老牌運(yùn)維工具的優(yōu)點(diǎn)實(shí)現(xiàn)了批量操作系統(tǒng)配置、批量程序的部署、批量運(yùn)行命令等功能。僅需在管理工作站上安裝ansible程序配置被管控主機(jī)的IP信息，被管控的主機(jī)無客戶端。ansible應(yīng)用程序存在于epel(第三方社區(qū))源，依賴于很多python組件

2.ansible特性

模塊化設(shè)計(jì)，調(diào)用特定的模塊來完成特定任務(wù)，本身是核心組件，短小精悍；

基于Python語言實(shí)現(xiàn)，由Paramiko(python的一個(gè)可并發(fā)連接ssh主機(jī)功能庫), PyYAML和Jinja2(模板化)三個(gè)關(guān)鍵模塊實(shí)現(xiàn)；

部署簡單，agentless無客戶端工具；

主從模式工作；

支持自定義模塊功能；

支持playbook劇本，連續(xù)任務(wù)按先后設(shè)置順序完成；

期望每個(gè)命令具有冪等性：

3.ansible架構(gòu)

ansible core：ansible自身核心模塊

host inventory：主機(jī)庫，定義可管控的主機(jī)列表

connection plugins：連接插件，一般默認(rèn)基于ssh協(xié)議連接

modules：core modules(自帶模塊)、custom modules(自定義模塊)

playbooks：劇本，按照所設(shè)定編排的順序執(zhí)行完成安排任務(wù)

4.配置文件：

(1)ansible應(yīng)用程序的主配置文件：/etc/ansible/ansible.cfg

(2) Host Inventory定義管控主機(jī)：/etc/ansible/hosts

遵循INI風(fēng)格；中括號中的字符是組名；一個(gè)主機(jī)可同時(shí)屬于多個(gè)組；

示例：

# Ex 1: Ungrouped hosts, specify before any groupheaders.直接在任何組的頭部前面指定，不屬于任何組的主機(jī)

green.example.com

blue.example.com

192.168.100.1

192.168.100.10

# Ex 2: A collection of hosts belonging to the'webservers' group；一批主機(jī)屬于一個(gè)組，例如定義為'webservers'的組

[webservers]

alpha.example.org

beta.example.org

192.168.1.100

192.168.1.110

注意：默認(rèn)是以root用戶執(zhí)行，但是基于ssh連接操作要多次輸入密碼，為方便可以使用基于ssh密鑰方式進(jìn)行認(rèn)證

二、ansible應(yīng)用程序命令

1.ansible-doc命令：獲取模塊列表，及模塊使用格式；

ansible-doc-l：獲取列表

ansible-doc-s module_name：獲取指定模塊的使用信息

2.ansible命令格式

ansible [-f forks][-m module_name] [-a args]

注意：默認(rèn)讀取/etc/ansible/hosts，也可以指明自定義文件路徑

-iPATH, --inventory=PATH：指明使用的host inventory文件路徑；

常用模塊(module_name)：

1)command：默認(rèn)模塊，可省略。在遠(yuǎn)程主機(jī)上進(jìn)行操作命令

-a 'COMMAND'

注意：comand模塊的參數(shù)非key=value格式，直接給出要執(zhí)行的命令

[root@localhost ~]# ansible all -m command -a 'ifconfig'

2)user：

-a'name= state={present(創(chuàng)建)|absent(刪除)} force=(是否強(qiáng)制操作刪除家目錄)system= uid= shell=home='

[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'

3)group：

-a'name=state={present|absent} gid= system=(系統(tǒng)組)'

[root@localhost ~]# ansible all -m group -a 'name=mygroup state=presentsystem=true'

4)cron：

-a 'name=state= minute= hour=day= month= weekday=job='

[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5' job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''

5)ping：

無參數(shù)

[root@localhost ~]# ansible all -m ping

6)file：文件管理

-a'path= mode= owner=group=state={file|directory|link|hard|touch|absent} src=(link，鏈接至何處)'

[root@localhost ~]# ansible all -m file -a 'path=/tmp/testdirstate=directory'

[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txt state=touchmod=600 owner=user1'

7)copy：

-a'dest=(遠(yuǎn)程主機(jī)上路徑) src=(本地主機(jī)路徑) content=(直接指明內(nèi)容)owner= group= mode='

[root@localhosttmp]# ansible web -m copy -a 'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'

8)template

-a 'dest=src=\'#\'" content= owner=group= mode='

9)yum：

-a'name= conf_file=(指明配置文件)state={present|latest|absent}enablerepo=disablerepo='

[root@localhost ~]# ansible all -m yum 'name=httpd state=present'

10)service：

-a'name=state={started|stopped|restarted}enabled=(是否開機(jī)自動(dòng)啟動(dòng)) runlevel='

[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'

11)shell：

-a'COMMAND' 運(yùn)行shell命令

[root@localhost ~]# ansible all -m shell -a echo "123456789" |passwd --stdin user1'

12)script：

-a'/PATH/TO/SCRIPT'運(yùn)行腳本

[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'

13)setup：獲取指定主機(jī)的facts變量；

三、Playbooks劇本

1.playbook組織格式：YAML語言格式

playbooks是ansible更強(qiáng)大的配置管理組件，實(shí)現(xiàn)基于文本文件編排執(zhí)行的多個(gè)任務(wù)，且多次重復(fù)執(zhí)行

(1)YAML簡介

YAML：YAML Ain't Markup Language; Yet Another Markup Language;

類似于半結(jié)構(gòu)化數(shù)據(jù)，聲明式配置；可讀性較高的用來表達(dá)資料序列的格式，易于與腳本語言交互

官方站點(diǎn)：http://www.yaml.org

(2)語法格式

1)任何書記結(jié)構(gòu)都用縮進(jìn)來標(biāo)識，可以嵌套

2)每一行是一個(gè)鍵值數(shù)據(jù)key:value，冒號隔開。若想在一行標(biāo)識需要用{ }和,分隔格式

3)列表用 - 標(biāo)識

2.inventory參數(shù)：主機(jī)庫ssh參數(shù)設(shè)置

ansible基于ssh連接inventory中指定的遠(yuǎn)程主機(jī)時(shí)，將以此處的參數(shù)指定的屬性進(jìn)行；

3.playbooks

(1)核心元素

Tasks任務(wù)、Variables變量、Templates模板、Handlers處理器、Roles角色

(2)playbooks中定義任務(wù)：

- name： task description注釋描述信息

module_name: module_args 聲明模塊：定義ansible模塊參數(shù)

(3)ansible-playbook執(zhí)行命令：

ansible-playbook ... [options]

4.playbook--- 變量

(1)變量命名：字母、數(shù)字和下劃線組成，僅能以字母開頭；

(2)變量種類：

1)facts：由遠(yuǎn)程主機(jī)發(fā)回的主機(jī)特有的屬性信息，這些信息被保存在ansible變量中；無須聲明，可直接調(diào)用；

2)自定義變量：

通過命令行傳遞：ansible-playbook test.yml --extra-vars "host=www user=test"

通過roles傳遞

3)主機(jī)變量：定義在inventory中的主機(jī)之后的變量；直接傳遞給單個(gè)主機(jī)的變量

實(shí)例：

[root@localhost ~]# vim /etc/ansible/hosts中直接定義在主機(jī)之后

[web]

192.168.0.101 host=mail

192.168.0.102

192.168.0.103

4)組變量：定義在inventory中的組上的變量(例如在默認(rèn)的文件/etc/ansible/hosts上編輯)

[group_name:vars]

var1=value

var2=value

注意：組名要事先存在，實(shí)例如下：

[websrvs]

192.168.0.101

192.168.0.102

[websrvs:vars]

host=mail

變量使用示例：

[root@localhost~]# vimuseradd.yml

- hosts: websrvs

remote_user: root

vars:

username: testuser

password: xuding

tasks:

-name: add user

user: name={{ username }} state=present

-name: set password

shell: /bin/echo {{ password }} |/usr/bin/passwd --stdin {{ username }}

注釋：

1) {{ }} 調(diào)用變量

2) #ansible-playbook/PATH/TO/SOME_YAML_FILE { -eVARS|--extra-vars=VARS} 變量的重新賦值調(diào)用方法

[root@localhost ~]# ansible-playbookuseradd.yml --extra-vars "username=ubuntu"

5.playbook--- tasks

(1)條件測試：

在某task后面添加when子句即可實(shí)現(xiàn)條件測試功能；when語句支持Jinja2語法；

實(shí)例：當(dāng)時(shí)RedHat系列系統(tǒng)時(shí)候調(diào)用yum安裝

tasks:

-name: install web server package

yum: name=httpd state=present

when: ansible_os_family == "RedHat"

(2)迭代：item

在task中調(diào)用內(nèi)置的item變量；在某task后面使用with_items語句來定義元素列表；

tasks:

-name: add four users

user: name={{ item }} state=present

with_items:

-testuser1

-testuser2

-testuser3

-testuser4

注意：迭代中，列表中的每個(gè)元素可以為字典格式；

實(shí)例：

-name: add two users

user: name={{ item.name }} state=presentgroups={{ item.groups }}

with_items:

- { name: 'testuser5', groups: 'wheel' }

- { name: 'testuser6', groups: 'root' }

6.playbook--- handlers：處理器；觸發(fā)器

只有其關(guān)注的條件滿足時(shí)，才會被觸發(fā)執(zhí)行的任務(wù)；

實(shí)例：配置文件發(fā)生改變觸發(fā)重啟服務(wù)

-hosts: websrvs

remote_user: root

tasks:

-name: install httpd

yum:name=httpd state=present

-name: install config file

copy: src=/root/httpd.confdest=/etc/httpd/conf/httpd.conf

notify: restart httpd

-name: start httpd service

service: name=httpd state=started

handlers:

-name: restart httpd

service: name=httpd state=restarted

7.playbook模板

templates：

用于生成文本文件（配置文件）；模板文件中可使用jinja2表達(dá)式，表達(dá)式要定義在{{}}，也可以簡單地僅執(zhí)行變量替換；

roles：

roles用于實(shí)現(xiàn)“代碼復(fù)用”；

roles以特定的層次型格式組織起來的playbook元素（variables,tasks, templates, handlers）；

可被playbook以role的名字直接進(jìn)行調(diào)用；

用法：在roles/下建立[group_name]子目錄，并非全部都要?jiǎng)?chuàng)建；例如：

/etc/ansible/roles/（在/etc/ansible/ansible.cfg定義roles目錄）

webserver/

files/：此角色中用到的所有文件均放置于此目錄中；

templates/：Jinja2模板文件存放位置；

tasks/：任務(wù)列表文件；可以有多個(gè)，但至少有一個(gè)叫做main.yml的文件；

handlers/：處理器列表文件；可以有多個(gè)，但至少有一個(gè)叫做main.yml的文件；

vars/：變量字典文件；可以有多個(gè)，但至少有一個(gè)叫做main.yml的文件；

meta/：此角色的特殊設(shè)定及依賴關(guān)系；

關(guān)于ansible該怎么使用問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識。