标签:linux inventory 自动化运维 ansible ansible文档
自动化批量部署工具Ansible笔记之ansible安装与Inventory文件
一、ansible简介
ansible是一款自动化运维部署工具,与saltstack,pupet等不同的是,ansible没有采用C/S的架构,即没有客户端与服务端之分。这也就意味着,ansible的安装更加方便,管理节点更加灵活(任何一台安装了ansible的机器都可以充当管理节点)。
ansible提供了丰富的模块来方便的完成管理任务,对于复杂的管理任务来说,ansible通过编写playbook的方式来批量执行。而且ansible也可以并发的执行操作,可以同时在多台机器上执行playbook中的各个任务。
对了,顺便说一句,ansible是基于ssh协议来实现的。
二、ansible安装部署
你可以访问ansible的github来找到ansible的源码,地址:https://github.com/ansible/ansible
安装ansible时,并不会在你的机器上安装一个数据库或者任何的守护程序,你只需要很方便的在一台可以远程管理你的主机的机器上安装ansible就可以了,甚至可以是一台笔记本电脑。
ansible管理节点的主机要求:
1、python2.6或python2.7
2、管理节点不支持windows系统
3、适用系统包括Red Hat,CentOS,Debian,OS X,以及BSD系列的系统
ansible被管理节点的主机要求:
被管理节点需要安装python2.4以上的版本,但是如果python的版本低于python2.5的话需要安装依赖包python-simplejson(试用yum方式安装即可)
注意:
1、ansible的“raw”模块和“script”模块不需要python-simplejson,所以你可以使用这两个模块来安装这个文件;
2、如果你在远程管理节点上开启了SElinux,那么在你使用“copy/file/template”功能前,要安装libselinux-python包,你可以用ansible的yum模块来安装这个包;
3、在默认没有安装python2.X而是安装了python3.X的系统上,你可以自己安装python2.X版本,然后通过设置ansible_python_interpreter环境变量来指定你安装的python2.6的路径。
在管理节点上安装ansible:
本文在CentOS 6.5系统上通过yum方式安装ansible且机器上已经安装了epel源,其他系统安装方式请参照官方文档。
[root@localhost ~]# yum -y install ansible
ansible配置文件中常用的配置项:
[defaults] inventory = /etc/ansible/hosts //指定hosts文件路径,文件中记录了被管理节点以及其分组 sudo_user = root //指定sudo用户为root timeout = 10 //指定ssh的超时时间,该值适当改大一些,避免ssh超时引起的错误
三、ansible命令常用选项
ansible命令格式:
ansible <主机组> [选项] [-m 模块名称] [-a 参数]
常用选项如下: -v, --verbose 冗长模式,输出更多的成功任务信息 -i PATH, --inventory=PATH 指定默认的inventory文件路径,默认为/etc/ansible/hosts -f NUM, --forks=NUM 并发数,此处的NUM应该被设定为一个整数,默认为5 --private-key=PRIVATE_KEY_FILE 设置默认的ssh链接认证的文件 -m NAME, --module-name=NAME 指定模块名称 -M DIRECTORY, --module-path=DIRECTORY 指定寻找模块的路径,默认路径在/usr/share/ansible。这个功能也可以通过设置环境变量ANSIBLE_LIBRARY来实现 -a ‘ARGUMENTS‘, --args=‘ARGUMENTS‘ 传递给模块的参数 -k, --ask-pass 提示输入ssh登录密码 -K, --ask-sudo-pass 提示输入sudo密码 -o, --one-line 单行输出 -s, --sudo 使用-u选项指定的用户执行命令和sudo到root用户(翻译的有点问题) -t DIRECTORY, --tree=DIRECTORY 将输出的内容保存到指定的目录下,文件以主机地址的形式被保存在该目录下 -T SECONDS, --timeout=SECONDS 连接主机的超时时间 -B NUM, --background=NUM 在后台运行命了,超过该选项设置的时间后杀死任务 -P NUM, --poll=NUM 每NUM秒检查后台运行的任务,需要-B选项 -u USERNAME, --user=USERNAME 使用该远程用户名替换当前的用户名 -U SUDO_USERNAME, --sudo-user=SUDO_USERNAME 从root用户sudo到该选项指定的用户 -c CONNECTION, --connection=CONNECTION 连接类型,可选的类型有paramiko(SSH),ssh和local。local最常用于crontab和kickstarts -l SUBSET, --limit=SUBSET 进一步限制被选择的主机/主机组模式 -l ~REGEX, --limit=~REGEX 使用正则表达式进一步限制主机 --list-hosts 列出匹配到的所有主机,不执行任何操作
四、Inventory文件
ansible通过inventory文件来获取操作的主机,默认情况下,该文件被存储在/etc/ansible/hosts。而且可以同时使用多个inventory文件,或者动态的获取inventory文件。
1、主机和主机组
如下是一个inventory文件的内容,内容具有INI风格:
[webserver] 192.168.1.125 192.168.1.126 [dbserver] 192.168.1.10 www.example.com 192.168.1.12:3300
其中,“[]”内的内容是组名,其下为各主机的IP或域名,同一主机可以同时放在不同的组中,其后可以指定端口号。
当有大量的主机名类似的主机时,可以不用一条一条添加,可以如下所示来添加:
[webserver] www[01:50].example.com
上述方法可以一次添加50台机器。除了使用数字范围外,还可以使用字母范围。比如:
[dbserver] db-[a:f].example.com
在inventory文件中可以指定每台主机的链接类型和链接用户:
[testserver] 10.1.1.1ansible_connection=local 10.1.1.2ansible_connection=sshansible_ssh_user=test
2、主机变量
在inventory文件中可以为每台主机指定变量,变量可以用于playbook中:
[testserver] host1http_port=80 host2http_port=8088
3、主机组变量
如果某个主机组中所有主机都需要指定相同的变量,即可使用主机组变量,使用:vars后缀可以使变量生效:
[testserver] host1 host2 [testserver:vars] ntp_server=ntp.example.com proxy=proxy.example.com
4、主机组的组,和组变量
可以将主机组再放入另一个组中使用:children后缀来组成新的组,也可以使用变量:
[testserver] host1 host2 [webserver] host2 host3 [group:children] testserver webserver [group:vars] system_timeout=30
(本文部分翻译自ansible官方文档,如有翻译不准的地方烦请指正!)
本文出自 “手艺人” 博客,请务必保留此出处http://8838848.blog.51cto.com/8828848/1698106
自动化批量部署工具Ansible笔记之ansible安装与Inventory文件
标签:linux inventory 自动化运维 ansible ansible文档
原文地址:http://8838848.blog.51cto.com/8828848/1698106