码迷,mamicode.com
首页 > 其他好文 > 详细

ansible(一)

时间:2018-07-07 15:54:55      阅读:233      评论:0      收藏:0      [点我收藏+]

标签:无法   分享   帐号   ddr   瓶颈   进程   服务   bubuko   key   

 

Ansible简介

Ansible:Ansible的核心程序
Host Lnventory:记录了每一个由Ansible管理的主机信息,信息包括ssh端口,root帐号密码,ip地址等等。可以通过file来加载,可以通过CMDB加载。
Playbooks:YAML格式文件,多个任务定义在一个文件中,使用时可以统一调用,“剧本”用来定义那些主机需要调用那些模块来完成的功能。
Core Modules:Ansible执行任何管理任务都不是由Ansible自己完成,而是由核心模块完成;Ansible管理主机之前,先调用core Modules中的模块,然后指明管理Host Lnventory中的主机,就可以完成管理主机。
Custom Modules:自定义模块,完成Ansible核心模块无法完成的功能,此模块支持任何语言编写。
Connection Plugins:连接插件,Ansible和Host通信使用
ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:
(1)、连接插件connection plugins:负责和被监控端实现通信;
(2)、host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;
(3)、各种模块核心模块、command模块、自定义模块;
(4)、借助于插件完成记录日志邮件等功能;
(5)、playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。

技术分享图片

技术分享图片

 

 

Ansible的特性和优点

特性

(1)、no agents:不需要在被管控主机上安装任何客户端;
(2)、no server:无服务器端,使用时直接运行命令即可;
(3)、modules in any languages:基于模块工作,可使用任意语言开发模块;
(4)、yaml,not code:使用yaml语言定制剧本playbook;
(5)、ssh by default:基于SSH工作;
(6)、strong multi-tier solution:可实现多级指挥。

优点

(1)、轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
(2)、批量任务执行可以写成脚本,而且不用分发到远程就可以执行;
(3)、使用python编写,维护更简单,ruby语法过于复杂;
(4)、支持sudo。

 

Ansible的配置

Ansible读取配置文件的顺序:
ansible.cfg 位于当前位置
ANSIBLE_CONFIG 一个环境变量
.ansible.cfg 位于家目录下
/etc/ansible/ansible.cfg

配置文件详解

#inventory         = /etc/ansible/hosts
#forks               = 5
#sudo_user       = root
#remote_port    = 22

Ansible的优化

1. 开启ssh长连接:
ansible模式是使用ssh和被管机器进行通信的,所以ansible对ssh的依赖非常强,那么我们就从ssh入手来优化ansible 在openssh5.6以后的版本就支持了Multiplexing,如果我们中控机中的ssh -v版本大于5.6那么我们可以直接在ansible.cfg文件中设置ssh长连接即可
ssh_args = -C -o ControlMaster=auto -o ControlPersist=5d
ControlPersisit=5d 这个参数是设置整个长连接保持时间这里设置为5天,如果开启后,通过ssh链接过的设备都会在当前ansible\/cp目录下面生成一个socket文件,也可以通过netstat命令查看,会发现有一个ESTABLISHED状态的连接一直与远端设备进行着TCP连接

2.开启accelerate模式
accelerate是使用python程序在被管机器上运行一个守护进程,然后ansible会通过这个守护进程监听端口进行通信。
开发方法 只需要在playbook中配置accelerate: true就可以了,但是开启这个功能需要在中控机和被管机器上面都安装python-keyczar软件包,下面是在ansible.cfg中定义一些accelerate参数,列如远程机器的监听端口以及一些timeout的设置,当然这些参数也可以在playbook的时候再定义。

[accelerate]
accelerate_port= 5099
accelerate_timeout=30
accelerate_connect_timeount=5.0

没有性能瓶颈的情况下 不推荐使用。

 

3. Ansible取消交互

如何去除ssh无交互添加known_hosts配置文件/etc/ansible/ansible.cfg,打开注释就OK。

# uncomment this to disable SSH key host checking
host_key_checking = False

取消ssh的yes和no的交互

cat > ~/.ssh/config << end
UserKnownHostsFile /dev/null
ConnectTimeout 15
StrictHostKeyChecking no
end

或者直接ssh是增加一个参数

ssh -o StrictHostKeyChecking=no root@192.168.1.1

 

Ansible的模块

1. ping模块

ansible all -m ping
第二个参数是模块名字,all代表所有的ip

2. command模块

ansible 192.168.48.129  -m command -a "w"

3. shell模块

ansible –i 1.txt all  -m shell  -a "w" 
Command模块和shell模块都是远程执行命令的模块,但是推荐使用shell模块,当我们需要在字符串中使用特殊字符的时候,使用shell就不需要转义。

4. copy模块

ansible 192.168.48.129 -m copy -a "src=/root/1.py dest=/home/admin/1.py owner=root group=root mode=0755" 
192.168.48.129 | SUCCESS => {
    "changed": true, 
    "checksum": "bc917730b55d2e3d16fda4d867596036dc184b42", 
    "dest": "/home/admin/1.py", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "cc07adb0e56175fa165a2a741eee8f4c", 
    "mode": "0755", 
    "owner": "root", 
    "size": 510, 
    "src": "/root/.ansible/tmp/ansible-tmp-1517479393.27-183914298703434/source", 
    "state": "file", 
    "uid": 0
}

5. cron模块

[root@localhost ~]# ansible 192.168.48.129 -m cron -a "name=‘ajing‘ user=admin job=‘touch /home/admin/1.txt‘ minute=1 hour=1 day=1 month=1 weekday=5"  
192.168.48.129 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ajing"
    ]
}

129服务器上查看结果:
[admin@localhost ~]$ crontab  -l
#Ansible: ajing
1 1 1 1 5 touch /home/admin/1.txt

cron模块删除定时任务

ansible all -m cron -a "name=‘ajing‘ state=absent user=admin"
删除任务是主需要把state变成absent就可以了
minute, hour, day, month, weekday 默认不写时表示*

6. yum模块

[root@localhost ~]# ansible 192.168.48.129 -m yum  -a ‘name=gcc‘
192.168.48.129 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "gcc-4.8.5-11.el7.x86_64 providing gcc is already installed"
    ]
}
name直接写需要安装的包名就可以了。

指定ip或者指定ip列表文件执行命令

ansible all -i "10.79.192.125," -m ping
ansible-playbook -i "10.168.101.179," test.yml
ansible -i 1.txt test.yml

需要在我们返回结果中去使用本地ip, 可以使用如下技巧

[root@localhost ~]# ansible -i 1.txt all -m shell -a "echo {{inventory_hostname}}"      
192.168.48.129 | SUCCESS | rc=0 >>
192.168.48.129
Inventory_hostname    表示的是客户端的ip

7. setup模块

使用setup获取ip地址以及主机名使用filter过滤等等。

[root@localhost ~]# ansible -i 1.txt all -m setup -a ‘filter=ansible_default_ipv4‘
192.168.48.129 | SUCCESS => {
    "ansible_facts": {
        "ansible_default_ipv4": {
            "address": "192.168.48.129", 
            "alias": "ens33", 
            "broadcast": "192.168.48.255", 
            "gateway": "192.168.48.2", 
            "interface": "ens33", 
            "macaddress": "00:0c:29:be:cf:4d", 
            "mtu": 1500, 
            "netmask": "255.255.255.0", 
            "network": "192.168.48.0", 
            "type": "ether"
        }
    }, 
    "changed": false
}

8. script模块

远程执行ansible本地脚本,相当于scp+shell命令的组合。
ansible -i 1.txt all -m script -a  "1.sh"            
不能写成sh 1.sh  写成sh就是shell模块,而且报错。

 

ansible(一)

标签:无法   分享   帐号   ddr   瓶颈   进程   服务   bubuko   key   

原文地址:https://www.cnblogs.com/yangjian319/p/9277005.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!