Ansible部署及使用
参加大数据运维工作过程中，遇到许多对服务器进行批量操作得任务，大数据集群存在服务器多配置要求多得特定，运维人员对服务器进程常态化操作，或批量操作时需要一个可靠、便捷能实现单点批量操作得运维工具，Ansible 为运维人员提供了福音，Ansible是一个自动化运维的工具，基于python语言编写，利用不同模块，批量执行命令，批量配置文件，批量上传文件，批量获取主机信息，自动化部署软件等等能力，大大加大了运维人员得工作效率。
一、安装
ansible 离线包制作和离线部署
1、准备一台能连接互联网的相同OS服务器，使用yumdownloader工具下载ansible安装包以及所有依赖包。
|
以 root 身份安装Yumdownloader工具： yum install yum-utils 创建文件夹 mkdir /root/packages 默认源里没有ansible，需要安装fedora epel源： yum install epel-release -y 下载ansible和所有依赖包 yumdownloader --resolve --destdir /root/packages/ ansible yumdownloader --resolve --destdir /root/packages/ createrepo |
2、将上一步下载的所有rpm安装包打包，传输到企业环境的服务器上，解压到/packages文件夹里
|
#1.安装Ansible sudo yum -y install ansible #2. 检查ansible的版本和运行环境 ansible --version |
二、各组件功能
ansible.cfg ：ansible的配置文件，包含各种Ansible全局性质的参数,可在不同项目下或者不同用户下创建一样的ansible.cfg文件，作为局部配置文件，检索顺序：局部-->全局
inventory ： 设备列表，当跑脚本时，需要告诉Ansible针对哪些设备或设备组
variable ：变量
module ：模块，通过其他语言编写而成，能实现某个特定的功能的工具，例如思科配置接口的模块，修改ip地址的模块等等
Jinja2 ：模板系统，Ansible可实现批量配置网络设备
Role ：角色，一套文件夹，里面定义了例如变量，具体任务task。Role里面定义的内容可以实现某些特殊功能，而你在使用不通的脚本过程中可以导入Role来实现某一个功能。而不用重复写
以上的组件，会由以下的“客户”来使用
Ad-hoc ：即插即用，简易模式，一条命令，一次使用
playbook ：剧本，基于YAML文件格式书写，可以包含Ansible任意功能，无论是设备列表，变量，jinja2模板，条件循环，模块等等
三、Ansible配置文件
ansible配置文件，yum安装的话，默认在/etc/ansible/ansible.cfg
ansible 有许多参数，下面我们列出一些常见的参数：
|
inventory = /etc/ansible/hosts #这个参数表示资源清单inventory文件的位置 library = /usr/share/ansible #指向存放Ansible模块的目录，支持多个目录方式，只要用冒号（：）隔开就可以 forks = 5 #并发连接数，默认为5 sudo_user = root #设置默认执行命令的用户 remote_port = 22 #指定连接被管节点的管理端口，默认为22端口，建议修改，能够更加安全 host_key_checking = False #设置是否检查SSH主机的密钥，值为True/False。关闭后第一次连接不会提示配置实例 timeout = 60 #设置SSH连接的超时时间，单位为秒 log_path = /var/log/ansible.log #指定一个存储ansible日志的文件（默认不记录日志）
|
配置读取顺序
1）ANSIBLE_CONFIG：首先，Ansible命令会检查环境变量，及这个环境变量将指向的配置文件
2）./ansible.cfg：其次，将会检查当前目录下的ansible.cfg配置文件
3）~/.ansible.cfg：再次，将会检查当前用户home目录下的.ansible.cfg配置文件
4）/etc/ansible/ansible.cfg：最后，将会检查在用软件包管理工具安装Ansible时自动产生的配置文件
四、ansible两种模式
Ansible 系统由控制主机对被管节点的操作方式可分为两类，即adhoc和playbook：
ad-hoc模式(点对点模式)
使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一条命令。
playbook模式(剧本模式)
是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。
ansible ad-hoc用法说明
ansible 命令详解
命令的具体格式如下：
ansible <host-pattern> [-f forks] [-m module_name] [-a args]
也可以通过ansible -h来查看帮助，下面我们列出一些比较常用的选项，并解释其含义：
-a MODULE_ARGS #模块的参数，如果执行默认COMMAND的模块，即是命令参数，如： “date”，“pwd”等等
-k，--ask-pass #ask for SSH password。登录密码，提示输入SSH密码而不是假设基于密钥的验证
--ask-su-pass #ask for su password。su切换密码
-K，--ask-sudo-pass #ask for sudo password。提示密码使用sudo，sudo表示提权操作
--ask-vault-pass #ask for vault password。假设我们设定了加密的密码，则用该选项进行访问
-B SECONDS #后台运行超时时间
-C #模拟运行环境并进行预运行，可以进行查错测试
-c CONNECTION #连接类型使用
-f FORKS #并行任务数，默认为5
-i INVENTORY #指定主机清单的路径，默认为/etc/ansible/hosts
--list-hosts #查看有哪些主机组
-m MODULE_NAME #执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数
-o #压缩输出，尝试将所有结果在一行输出，一般针对收集工具使用
-S #用 su 命令
-R SU_USER #指定 su 的用户，默认为 root 用户
-s #用 sudo 命令
-U SUDO_USER #指定 sudo 到哪个用户，默认为 root 用户
-T TIMEOUT #指定 ssh 默认超时时间，默认为10s，也可在配置文件中修改
-u REMOTE_USER #远程用户，默认为 root 用户
-v #查看详细信息，同时支持-vvv，-vvvv可查看更详细信息
命令示例：
ansible -i /etc/hosts paas -m shell -a 'echo /etc/hosts' #执行
ansible -i /etc/hosts paas -m shell -a 'echo /etc/hosts' --list-hosts #查看哪些主机被执行，并不真的执行
playbooks是由一个或多个“play”（task）组成的列表。从根本上讲task就是调用ansible的一个module。将多个play组织在一个playbook中，运行时就会根据自上而下的顺序依次执行。
