美文网首页
2小时玩转Ansible 企业级运 维配置自动化工具

2小时玩转Ansible 企业级运 维配置自动化工具

作者: 陪伴她的梦 | 来源:发表于2020-05-20 17:26 被阅读0次

    一、运维配置自动化工具

    1.1 运维自动化分类

    系统预备自动化

    配置自动化

    监控自动化

    项目交付自动化

    1.2 运维配置自动化工具

    黑马程序员

     ansible

    基于python语言。简单快捷,被管理端不需要启服务。直接使用 ssh协议,需要验证所以机器多的话速度会较慢。

    saltstack

    基于python语言。相对简单,大并发能力比ansible要好, 需要维护 被管理端的服务。如果服务断开,连接就会出问题。使用的协议是 zeromq.

    puppet

    基于ruby语言,成熟稳定。适合于大型架构,相对于ansible和 saltstack会复杂些。

    二、Ansible

    2.1 认识Ansible

    黑马程序员

    ansible是一种由Python开发的自动化运维工具,集合了众多运维 工具(puppet、cfengine、chef、func、fabric)的优点,实现了 批量系统配置、批量程序部署、批量运行命令等功能,是一款轻量 级的配置自动化工具。

    2.2 Ansible 特点

    部署简单 默认使用ssh进行管理,

    基于python里的paramiko模块开发

    管理端和被管理端不需要启动服务 配置简单,功能强大,扩展性强

    能过playbook(剧本)进行多个任务的编排

    2.3 Ansible 架构

    黑马程序员

    ansible:核心,提供一种框架

    Connection Plugins:连接插件,负责和被操作端实现通信,可 通过多种方式与被操作端连接,例如:local、ssh、zeromq, 如下图,默认使用ssh;

    Host Inventory:主机清单,指定被操作主机;

    Core Modules:各种模块核心模块,Ansible已自带

    Custom Modules:自定义模块,如果核心模块无法满足需求,

    可通过各种编程语言(Shell或Python或GoLang等)开发模块 使用。

    Plugins:借助于插件完成记录日志、邮件等功能;

    Playbook:剧本,当执行多个任务时,可以对服务器角色及应 用部署进行编排。

    黑马程序员

    三、学习环境

    3.1 拓扑图

     3.2 主机准备

    主机IP配置

    主机名设置

    # hostnamectl set-hostname itheima

    # hostnamectl set-hostname itheimanode1

    # hostnamectl set-hostname itheimanode2

    主机名称解析

    # vim /etc/hosts

    xxx.xxx.xxx.xxx itheima

    yyy.yyy.yyy.yyy itheimanode1

    zzz.zzz.zzz.zzz itheimanode2

    主机安全设置

    firewalld

    # systemctl disable firewalld

    # systemctl stop firewalld

    SELINUX

    # sed -ri 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

    主机时间同步

    # crontab -e

    0 */1 * * * ntpdate time1.aliyun.com

    需安装ntpdate软件

    主机YUM源

    除自带YUM源外,需要为管理机(操作机)准备epel源

    # yum -y install epel-release

    # yum -y install ansible

    # ansible --version

    提示

    管理机(操作机)及被操作机均需开启ssh

    # systemctl status sshd

    四、免密登录证书准备

    在管理机(操作机)准备密钥对,把公钥复制到被操作机即 可。

    生成密钥对

    # ssh-keygen

    复制密钥对中的公钥到被操作机

    # ssh-copy-id itheimanode1

    # ssh-copy-id itheimanode2

    五、主机清单

    在管理机(被操作机)配置主机清单

    Ansible通过一个主机清单功能来实现服务器分组。

    Ansible的默认主机清单配置文件为/etc/ansible/hosts.

    # vim /etc/ansible/hosts

    [group1]

    xxx.xxx.xxx.xxx

    yyy.yyy.yyy.yyy

    [nginx] 组名

    apache[1:10].aaa.com   表示apache1.aaa.com到

    apache10.aaa.com这10台机器

    nginx[a:z].aaa.com        表示nginxa.aaa.com到

    nginxz.aaa.com共26台机器

    10.1.1.[11:15]                表示10.1.1.11到10.1.1.15这5 台机器

    [nginx]

    10.1.1.13:2222   表示10.1.1.13这台,但ssh端口 为2222

    定义10.1.1.12:2222这台服务器的别名为nginx1

    nginx1 ansible_ssh_host=10.1.1.13 ansible_ssh_port=2222

    没有做免密登录的服务器可以指定用户名与密码

    nginx1  ansible_ssh_host=10.1.1.13

    ansible_ssh_port=2222 ansible_ssh_user=root

    ansible_ssh_pass="123456"

    利用别名来分组

    nginx1  ansible_ssh_host=10.1.1.13

    ansible_ssh_port=2222 ansible_ssh_user=root

    ansible_ssh_pass="123456"

    nginx2  ansible_ssh_host=10.1.1.12

    [nginx]

    nginx1

    nginx2

    六、Ansible语法

    ansible [-f forks] [-m module_name] [-a args] 

    说明:

    host-pattern:host inventory文件的一个组名,可以为all

    -f forks:并行处理的个数,默认为5

    -m module_name:模块名,默认为command

    -a args:参数

    示例:

    ansible users1 -m command -a 'ls /etc/rc.local'

    # |       |   |   |     |         |

    # |       |   |   |     |         |_________________要执行的命令

    # |       |   |   |     |

    # |       |   |   |     |____________________________接命令

    # |       |   |   |

    # |       |   |   |__________________________________模块

    # |       |   |

    # |       |   |_______________________________________接模块

    # |       |

    # |       |____________________________________________ 组/IP

    # |

    # |_______________________________________________ ______ansible

    七、Ansible模块

    ansible是基于模块工作的。

    ansible本身没有批量管理的能力, 真正具有批量管理的是

    ansible所运行的模块。ansible支持的模块非常的多,目前版本3000多个。

    关于学习模块使用经验分享:先掌握常见的模块使用,其它模块用到 时查询即可,主要掌握Ansible模块应用思路即可

    7.1 查看支持模块

    # ansible-doc -l

    7.2 获取模块帮助

    # ansible-doc ping

    # ansible-doc -s ping

    7.3 常用模块

    ping 测试网络连通性

    hostname 修改主机名

    file 对文件或目录操作

    copy 复制本地文件到远程主机

    fetch 复制远程主机文件到本地

    user 用户操作

    group 用户组操作

    cron 计划任务

    yum_repository 配置YUM仓库

    yum 软件包管理

    service 服务管理

    command 执行命令(不能执行$HOME,>,<,|)

    shell 执行命令(不能执行vim、ll别名等)

    script 在远程主机执行本地脚本,不需要执行权限,不需要复制 到远程主机

    7.4 小试牛刀

    7.4.1 ping模块测试

    网络连通性

    # ansible group1 -m ping 或 # ansible -m ping all

    7.4.2 hostname模块

    修改主机名

    # ansible yyy.yyy.yyy.yyy -m hostname -a 'name=agent1.heima.cn'

    7.4.3 file模块

    对文件或目录操作

    创建一个目录

    # ansible group1 -m file -a 'path=/test state=directory'

    创建一个文件

    # ansible group1 -m file -a 'path=/test/111 state=touch'

    7.4.4 copy模块

    文件远程拷贝,把本地文件复制到远程主机。

    # echo master > /tmp/222

    # ansible group1 -m copy -a 'src=/tmp/222 dest=/tmp/333'

    7.4.5 command模块

    执行命令模块

    # ansible group1 -m command -a "ls /tmp"

    八、课程总结

    完整视频:http://yun.itheima.com/open/526.html?2005zzp

    配套资料:https://pan.baidu.com/s/1_I_p8gF3Ta52XMtt1KBxsA 提取码:xtqs

    相关文章

      网友评论

          本文标题:2小时玩转Ansible 企业级运 维配置自动化工具

          本文链接:https://www.haomeiwen.com/subject/xdvnohtx.html