[Linux]Ansible自动化运维② - 工具与模块

一、Ansible的工具
二、Ansible的模块

参考：

一、Ansible的工具

1.1 Ansible的工作前提

Ansible正常工作需要满足两个前提：

主控机与被控机都要开启SSH服务
主控机与被控即都要装有Python

1.2 Ansible的安装文件

[root@localhost /]# rpm -ql ansible | more
/etc/ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts
/etc/ansible/roles
/usr/bin/ansible
/usr/bin/ansible-config
/usr/bin/ansible-connection
/usr/bin/ansible-console
/usr/bin/ansible-doc
/usr/bin/ansible-galaxy
/usr/bin/ansible-inventory
/usr/bin/ansible-playbook
/usr/bin/ansible-pull
/usr/bin/ansible-vault
--More--

通过 rpm -ql ansible | more 命令可查看 Ansible的相关文件：

/etc/ansible/ansible.cfg ：默认ansible的默认配置文件位置

/etc/ansible/hosts ：默认inventory主机清单位置

/etc/ansible/roles：默认inventory角色位置

/usr/bin/ansible ：ansible命令的文件

/usr/lib/python3.6/site-packages/ansible：提供Python模块

/usr/share/man/man1/ ：帮助文档

备注：RPM（红帽软件包管理器）。RPM 有点像Windows 系统中的控制面板，会建立统一的数据库文件，详细记录软件信息并能够自动分析依赖关系。

1.3 Ansible的配置文件

[root@localhost /]# grep "^\[" /etc/ansible/ansible.cfg
[defaults]
[inventory]
[privilege_escalation]
[paramiko_connection]
[ssh_connection]
[persistent_connection]
[accelerate]
[selinux]
[colors]
[diff]

以下是/etc/ansible/ansible.cfg中配置块的含义：

[defaults]：默认常用配置

[inventory]：主机清单插件

[privilege_escalation]：用于提权

[paramiko_connection]：Python paramiko模块的连接设备（默认SSH）

[ssh_connection]：SSH连接设置

[persistent_connection]：长连接设置

[accelerate]：加速模式的配置

[selinux]：selinux设置

[colors]：输出结果颜色的设置

[diff]：输出不同的设置

1.4 Ansible的相关工具

[root@localhost /]# ansible
ansible             ansible-doc         ansible-pull
ansible-config      ansible-galaxy      ansible-vault
ansible-connection  ansible-inventory   
ansible-console     ansible-playbook

输入 ansible 然后双击Tab键

ansible：主程序，临时命令执行工具

ansible-doc：用于查看配置文档，模块功能

ansible-galaxy：用于上传、下载Roles模块，需要网络

ansible-playbook：用于定制自动化任务，编排剧本的工具

ansible-pull：用于远程执行命令的工具

ansible-vault：文件加密工具

ansible-console：基于Console界面与用户交互的执行工具

利用ansible实现管理的主要方式：

临时命令使用场景 —> Ad-hoc
大型项目场景，有规划过程 —> Ansible-playbook

1.4.1 【帮助工具】Ansible-doc

[root@localhost /]# ansible-doc -l | wc -l
3387

ansible-doc -l | wc -l ：可以查看ansible有多少个模块

ansible-doc -l | grep <模块> ：可以查看相关的模块

ansible-doc <模块> ：可以查看对应模块的详细功能

1.4.2 【角色共享】Ansible-galaxy

Ansible-galaxy官网：Ansible Galaxy

Galaxy中可以下载到写好的Roles（Roles可以理解为Playbook的集合）

Galaxy安装一个Nginx Rols的示例：

以Web类为例

下载一个Nginx

通过命令ansible-galaxy install <模块>安装

[root@localhost /]# ansible-galaxy install geerlingguy.nginx

- downloading role \'nginx\', owned by geerlingguy

- downloading role from https://github.com/geerlingguy/ansible-role-nginx/archive/3.1.0.tar.gz
- extracting geerlingguy.nginx to /root/.ansible/roles/geerlingguy.nginx
- geerlingguy.nginx (3.1.0) was installed successfully

安装完之后，默认会放在用户家目录下的.ansible目录中

默认放在：/root/.ansible/roles/<角色>

[root@localhost geerlingguy.nginx]# pwd
/root/.ansible/roles/geerlingguy.nginx

各个文件夹下文件的作用后面补充

1.4.3 【剧本工具】Ansible-playbook

ansible-playbook <剧本> ：用于执行写好的剧本

1.4.4 【加密工具】Ansible-vault

ansible-vault encrypt <剧本>：加密Playbook

ansible-vault decrypt <剧本>：解密Playbook

ansible-vault view <剧本>：查看加密的Playbook

ansible-vault edit <剧本>：编辑加密的Playbook

ansible-vault create <剧本>：创建新的加密的Playbook

加解密的示例：

一个未加密的 test.yml 文件
将 test.yml 加密

1.4.5 【交互工具】Ansible-console

[root@localhost /]# ansible-console
Welcome to the ansible console.
Type help or ? to list commands.

root@all (2)[f:5]$ cd vm_group
root@vm_group (2)[f:5]$ ping
vm2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
vm1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
root@vm_group (2)[f:5]$

通过 ansible-console 工具，可以实现交互输入命令

forks n：设置并发数

cd <主机组>：切换主机组

list：列出主机组列表

help&?：列出内置命令

ping：ping测试（当前主机组）

二、Ansible的模块

参考：

简介 — 国内最专业的Ansible中文官方学习手册

2.1 Ansible 模块简介

我们可以通过 ansible-doc -l 查看所有的模块。

通过 ansible-doc <模块> 查看指定模块的帮助信息。

模块有两种调用方式，一种通过ad-hoc命令行，另一种通过playbook调用。

第一种：ad-hoc 命令行

格式：ansible <主机组> -m <模块> -a "key=value"

通过 -m 指定模块，通过 -a 指定参数（key=value的形式）

例如：

ansible webservers -m service -a "name=httpd state=started"
ansible webservers -m ping
ansible webservers -m command -a "/sbin/reboot -t now"

第二种：playbook 剧本

例如：

以简单key:value的形式传递参数

- name: reboot the servers
  action: command /sbin/reboot -t now

或者简写成：

- name: reboot the servers
  command: /sbin/reboot -t now

以yaml语法中的"complex args"传递参数

- name: restart webserver
  service:
    name: httpd
    state: restarted

2.2 Ansible 模块速查

Ansible中的模块种类有很多，如云计算类模块、集群类模块、命令类模块、数据库类模块、文件类模块、消息类模块、监控类模块等等。根据需求可以到网站中查找模块的详细说明。

至于一些常见的模块，后面专门整理一篇博文(✿◡‿◡)！

All modules — Ansible Documentation

所有内置的模块都可以到上面的文档中查找

秒客网