自动化运维工具-ansible部署

首先我们来谈一下，为什么要引入自动化运维呢？
引入自动化运维的目的是为了提高运维效率、降低人工操作的错误率、减少重复性的工作、提高系统的可靠性和稳定性。传统的手动运维方式存在以下问题：

1. 出现了大量的人工干预，运维人员需要不断地手工维护系统，难以应对复杂的变化以及日益增长的需求。
2. 可能存在漏洞和疏忽，即使是最有经验的运维人员也难以保证操作的准确性和一致性，最终可能导致系统出现故障。
3. 随着业务的不断扩展，服务器、应用程序和网络设备等系统的数量和规模也会不断增加，而手动运维往往需要花费大量的时间和人力成本。

引入自动化运维可以解决上述问题。自动化运维能够自动化地完成重复性的、简单的操作，并且可以快速识别和解决潜在问题，提高系统的可靠性和稳定性。同时，自动化运维可以大大减少人工操作的错误率，更加高效地完成运维任务，节省时间和成本。

人工运维

人工运维时代运维人员早期需要维护数量众多的机器，因此需要执行反复，重复的劳动力，很多机器需要同时部署相同的服务或是执行相同的命令，还得反复的登录不同的机器，执行重复的动作。

自动化运维

早期运维人员会结合ssh免密登录以及shell脚本来完成自动化的部署操作。

系统管理员面临的问题主要是，配置管理系统，远程执行命令，批量安装服务，启停服务等等

后来也就诞生了众多的开源软件，自动化运维软件

• fabric
• puppet
• saltstack
• chef
• Ansible <<<<<<<<<<

其中有两款软件是基于python语言开发的，saltstack,ansible都是基于python编写

自动化运维的好处:

• 提高工作效率
• 减少重复性的劳动力操作
• 大大的减少了人为出错的可能性
• 支持数据化管理，数据化追源，找到问题的来源点

ansible简介

ansible是一个同时管理多个远程主机的软件。通过shh协议实现了，管理节点（老板，安装了ansible服务的机器），被管理节点（员工，被管理的机器节点）的通信。

只要是通过ssh协议登录的主机，就可以完成ansible自动化部署操作

• 批量文件分发
• 批量数据复制
• 批量数据修改，删除
• 批量自动化安装软件服务
• 批量服务启停脚本化
• 自动批量服务部署

模块化

ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

connection plugins：连接插件,负责和被监控端实现通信,默认使用SSH连接
host inventory：主机清单,是一个配置文件里面定义监控的主机
modules : 模块,核心模块、command模块、自定义模块等
plugins : modules功能的补充,包括连接插件,邮件插件等
playbook：编排,定义 Ansible 多任务配置文件,非必需。服务部署的流程：上传tar包-解压-改名字-写变量-检测是否成功

ansible安装

安装：控制节点
 1. 配置EPEL网络yum源
 [root@ansible-server ~]# yum install -y epel-release
 2. 安装ansible
 [root@ansible-server ~]# yum install -y ansible
 3.查看版本
 [root@ansiable-server ~]# ansible --version
 4.看帮助
 [root@ansible-server ~]# ansible --help

命令	作用
-m module	指定模块,默认为command模块
–version	显示版本
-v	详细过程 -vv -vvv更详细过程
–list	显示主机列表,也可以用–list-hosts
-k	提示输入ssh连接密码,默认key认证
-C	预执行检测
-T	执行命令的超时时间,默认10s
-u	指定远程执行的用户
-b	执行sudo切换身份操作
-become-user	指定sudo的用户
-K	提示输入sudo密码

基础操作

1. 配置文件

ansible经常操作的配置文件有两个
主配置文件：
/etc/ansible/ansible.cfg  #主要设置一些ansible初始化的信息，比如日志存放路径、模块、等配置信息
主机清单文件:
默认位置/etc/ansible/hosts #设置被管理主机的相关信息

添加被管理主机

1. 添加单个主机

[root@ansible-server ~]# vim /etc/ansible/hosts  #在最后追加被管理端的机器
192.168.157.113                      #单独指定主机，可以使用主机名称或IP地址

2. 添加主机群

[root@ansible-server ~]# vim /etc/ansible/hosts 
[webservers]        #使用[]标签指定主机组 ----标签自定义
192.168.157.113        #如果未解析添加ip，解析添加主机名
192.168.157.114

3. 包含其他组

[webservers1]     #组一
ansible-web1
[webservers2]     #组二
ansible-web2
[weball:children]      #children是关键字  表示 weball中包含 webserver1 和 webserver2
webservers1        #组一  
webservers2        #组二

4. 为一个组设置内置变量

[weball:vars]         #vars关键字，表示为weball组群设置变量
ansible_ssh_port=22     #指定ssh端口  
ansible_ssh_user=root   #指定用户

2. 执行命令

#语法
ansible  <pattern>   -m <module_name>   -a <arguments>  ...

pattern：主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数

[root@localhost ansible]# ansible weball -m command -a "hostname" -k -u root

颜色	含义
绿色	执行成功但为对远程主机做任何改变
黄色	执行成功并对远程主机做改变
红色	执行失败