一、Ansible入门篇

一、Ansible简介

Ansible是一个自动化运维的工具
基于python语言编写,因此机器需要具备python环境。
通过ssh的连接方式进行自动化部署,ansible优先使用OpenSSH,在使用python模块里的paramiko作为SSH工具

二、Ansible的优缺点

  优点:

1.入门快速,简单上手
2.基于Python语言
3.无代理(基于ssh,无需安装客户端,如zabbix的客户端要安装agent)
4.可读性强(采用YAML格式)

  缺点:

1.对Windows系统的排斥(服务端无法安装在windows)
2.运行效率较低(task任务是串行运行;多台设备同时运行一个task,有并发数限制)

三、Ansible的安装

  安装的是基于Python2.7的Ansible

  在Ubuntu上的安装

#1.增加PPA源,并安装Ansible
sudo apt-get unpdate
sudo apt-get install software-properties-common
sudo apt-add-repository --yes --update ppa:ansible/ansible
sudo apt-get install ansible

#2.查看版本,结果无报错
ansible --version

  在Centos7上的安装

#1.安装EPEL扩展软件仓库
sudo yum -y install epel-release

#2.安装Ansible
sudo yum -y install ansible

#3. 检查ansible的版本和运行环境
ansible --version

四、Ansible的升级文档

https://docs.ansible.com/ansible/2.7/porting_guides/porting_guides.html

  此文档为各个版本如何迁移到2.7版本,迁移有风险,操作需谨慎

五、Ansible框架介绍

  5.1 框架图

  

   5.2 各组件功能

ansible.cfg        #ansible的配置文件,包含各种Ansible全局性质的参数,可在不同项目下或者不同用户下创建一样的ansible.cfg文件,作为局部配置文件,检索顺序:局部-->全局
inventory        #设备列表,当跑脚本时,需要告诉Ansible针对哪些设备或设备组
variable        #变量
module        #模块,通过其他语言编写而成,能实现某个特定的功能的工具,例如思科配置接口的模块,修改ip地址的模块等等
Jinja2        #模板系统,Ansible可实现批量配置网络设备
Role        #角色,一套文件夹,里面定义了例如变量,具体任务task。Role里面定义的内容可以实现某些特殊功能,而你在使用不通的脚本过程中可以导入Role来实现某一个功能。而不用重复写

#以上的组件,会由以下的“客户”来使用
Ad-hoc    #即插即用,简易模式,一条命令,一次使用
playbook    #剧本,基于YAML文件格式书写,可以包含Ansible任意功能,无论是设备列表,变量,jinja2模板,条件循环,模块等等

  5.3 inventory介绍

             默认路径是/etc/ansible/hosts文件,默认配置如下图,此hosts为全局文件,可根据不通用户或者不通项目设置局部文件,即在配件文件里指定ansible.cfg里的inventory=my_hosts

  关于定义主机(默认编辑/etc/ansible/hosts文件),一般有两种方式:

#方式一:直接定义IP
192.168.1.254


#方式二:直接定义域名,此方法本机的dns服务器需要能解析出此域名对应的ip地址,或者在自己的/etc/hosts文件里添加本地域名解析
pc1.test.com


#方式二:定义特殊名称,前提dns服务器或者/etc/hosts文件没办法解析此自定义名称
#书写格式:自定义名称[空格]ansible_host=[主机IP]
如定义个R1
R1 ansible_host=192.168.1.254

  示例:

需求:
定义一台网络交换机192.168.1.254主机名为SW1,属于network组,也属于cisco组
定义一台pc,192.168.1.5,主机名PC1
定义一台pc,192.168.1.6


#实现:
#步骤一:开启ansible检索inventory功能
编辑/etc/ansible/ansible.cfg
inventory      = /etc/ansible/hosts    #将注释#去掉

#步骤二:编辑/etc/ansible/hosts文件
PC1 ansible_host=192.168.1.5
192.168.1.6

[network]
SW1 ansible_host=192.168.1.254

[cisco]
192.168.1.254

:wq      #保存


ps:关于组的分割,ansible是通过匹配[]来判断是否进入了下一个组,因此,未有分组的主机,只能放在组的上头

六、Ansible简单实例1

  需求:测试主机是否存活(存活的意思是主机开了ssh端口)

  实现:ansible localhost -m ping

  

#此处的ping模块,并非传统的ic'm'p ping原理,而是它尝试使用默认的设定去ssh登陆远端设备,如果登陆成功,就反馈:pong

#ping模块的使用:
 https://docs.ansible.com/ansible/latest/modules/ping_module.html#ping-module

七、Ansible简单实例2

  需求:执行一个linux命令,查看磁盘空间

  实现:ansible localhost -m command -a "df -h"

  

原文地址:https://www.cnblogs.com/lisenlin/p/10620658.html