Ansible自动化运维
IT运维主流自动化管理工具
- Puppet
- SaltStack
- Ansible
Puppet自动化运维工具特点
- Puppet是早期的Linux自动化运维工具,是一种Linux、UNIX、Windows平台的集中配置管理系统,发展至今已经非常成熟,可以批量管理远程服务器,模块丰富,配置复杂,基于Ruby语言编写.最典型的C/S模式,需要安装客户端与服务端
- Puppet采用C/S星状的结构,所有的客户端和一个或几个服务器交互,每个客户端周期地(默认半小时)向服务器发送请求,获得其最新的配置信息,保证和该配置信息同步
- 每个Puppet客户端每半小时连接一次服务器端,下载最新的配置文件,并且严格按照配置文件来配置客户端.配置完成之后,Puppet客户端可以反馈给服务器端一个消息,如果出错也会给服务器端反馈一个消息
- Puppet适用于服务器管理的整个过程,比如初始安装、配置、更新以及系统下载
SlatStack自动化运维工具特点
- SlatStack与Puppet均是C/S模式,需要安装服务端和客户端,基于Python编写,加入MQ消息同步,可以使执行命令和执行结果高效返回,但其执行过程需等待客户端全部返回,如果客户端未及时返回或未响应的话,可能导致部分机器没有执行结果
Ansible自动化运维工具特点
- Ansible与SaltStack均是Python语言开发,Ansible只需要在一台普通的服务器上运行即可,不需要在客户端服务器上安装客户端.因为Ansible是基于SSH远程管理,而Linux服务器大都离不开SSH,所以Ansible不需要为配置工作添加额外的支持
- Ansible安装使用非常简单,而且基于上千个插件和模块,实现各种软件、平台、版本的管理,支持虚拟容器多层级的部署.部分人在使用Ansible工具时,认为Ansible比SaltStack执行效率慢,其实并不是软件本身慢,而是由于SSH服务慢,可以优化SSH连接速度及使用Ansible加速模块,满足上万台服务器的维护和管理
Ansible运维工具原理
- Ansible利用推送方式对客户系统加以配置,这样所有工作都可在主服务器端完成.其命令行机制非常强大,运行大家利用商业许可证Web UI实现授权管理与配置,可以通过命令行或者GUI来使用Ansible.运行Ansible的服务器称为"管理节点",通过Ansible进行管理的服务器称为"受控节点"
- Ansible优点:
- 轻量级,更新时只需要在操作机上进行一次更新即可
- 采用SSH协议
- 不需要客户端安装agent
- 批量任务执行可以写成脚本,而且不用分发到远程客户端
- 使用Python编写,维护更简单
- 支持sudo普通用户命令
- 去中心化管理
image.png
Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用
Ansible任务执行模式
- Ansible 系统由控制主机对被管节点的操作方式可分为两类，即
adhoc和playbook： - ad-hoc模式(点对点模式) : 使用单个模块，支持批量执行单条命令.ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell
- playbook模式(剧本模式) : 是Ansible主要管理方式，也是Ansible功能强大的关键所在.playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等.可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件
Ansible执行流程
- Ansible在运行时， 首先读取
ansible.cfg中的配置， 根据规则获取Inventory中的管理主机列表， 并行的在这些主机中执行配置的任务， 最后等待执行返回的结果
image.png
Ansible命令执行过程
- 加载自己的配置文件，默认
/etc/ansible/ansible.cfg - 查找对应的主机配置文件，找到要执行的主机或者组
- 加载自己对应的模块文件，如 command
- 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器
- 对应执行用户的家目录的
.ansible/tmp/XXX/XXX.PY文件 - 给文件 +x 执行权限
- 执行并返回结果
- 删除临时py文件，
sleep 0退出
