自動(dòng)化運(yùn)維工具 Ansible，讓你告別996？！
聲明式：通過配置信息來明確描述配置對象的狀態(tài)，并管理這個(gè)狀態(tài)。 抽象化：不需要根據(jù)配置對象所在的環(huán)境細(xì)微差別而分開編寫配置信息。 冪等性：無論執(zhí)行多少次都能得到相同結(jié)果的特性。
sudo pip install ansible
ansible --version
一、Ansible基本架構(gòu)
上圖為 Ansible 的基本架構(gòu)，從上圖可以了解到其由以下部分組成：
核心：Ansible Inventory：用于定義 Ansible 進(jìn)行遠(yuǎn)程控制的對象服務(wù)器列表 Playbooks：提前將構(gòu)建信息定義在 playbook 中，在執(zhí)行構(gòu)建時(shí)，通過指定 playbook 文件，可以開始執(zhí)行一系列操作 Modules：Ansible 的模塊化工作方式，通過這些模塊實(shí)現(xiàn)各種功能 插件（Plugins）：完成模塊功能的補(bǔ)充
二、Ansible工作原理
以上是從網(wǎng)上找到的兩張ansible工作原理圖，兩張圖基本都是在架構(gòu)圖的基本上進(jìn)行的拓展。從上面的圖上可以了解到：
1、管理端支持local 、ssh、zeromq 三種方式連接被管理端，默認(rèn)使用基于ssh的連接－－－這部分對應(yīng)基本架構(gòu)圖中的連接模塊；
2、可以按應(yīng)用類型等方式進(jìn)行Host Inventory（主機(jī)群）分類，管理節(jié)點(diǎn)通過各類模塊實(shí)現(xiàn)相應(yīng)的操作－－－單個(gè)模塊，單條命令的批量執(zhí)行，我們可以稱之為ad-hoc；
3、管理節(jié)點(diǎn)可以通過playbooks 實(shí)現(xiàn)多個(gè)task的集合實(shí)現(xiàn)一類功能，如web服務(wù)的安裝部署、數(shù)據(jù)庫服務(wù)器的批量備份等。playbooks我們可以簡單的理解為，系統(tǒng)通過組合多條ad-hoc操作的配置文件 。
三、ansible的七個(gè)命令
安裝完 Ansible后，發(fā)現(xiàn)ansible一共為我們提供了七個(gè)指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這里我們只查看usage部分，詳細(xì)部分可以通過 “指令 -h” 的方式獲取。
1、ansible
# ansible -hUsage: ansible [options]
# ansible 192.168.0.102 -a 'date'192.168.0.102 | success | rc=0 >>Tue May 12 22:57:24 CST 2015
2、ansible-doc
ansible-doc -hUsage: ansible-doc [options] [module...]
該指令用于查看模塊信息，常用參數(shù)有兩個(gè)-l 和 -s ，具體如下：
列出所有已安裝的模塊
# ansible-doc -l
查看具體某模塊的用法，這里如查看command模塊
# ansible-doc -s command
3、ansible-galaxy
ansible-galaxy -hUsage: ansible-galaxy [init|info|install|list|remove] [--help] [options] ...
[root@localhost ~]# ansible-galaxy install aeriscloud.docker- downloading role 'docker', owned by aeriscloud- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker- aeriscloud.docker was installed successfully
4、ansible-lint
ansible-lint是對playbook的語法進(jìn)行檢查的一個(gè)工具。用法是ansible-lint playbook.yml 。
5、ansible-playbook
該指令是使用最多的指令，其通過讀取playbook 文件后，執(zhí)行相應(yīng)的動(dòng)作，這個(gè)后面會(huì)做為一個(gè)重點(diǎn)來講。
6、ansible-pull
7、ansible-vault
ansible-vault主要應(yīng)用于配置文件中含有敏感信息，又不希望他能被人看到，vault可以幫你加密/解密這個(gè)配置文件，屬高級用法。
主要對于playbooks里比如涉及到配置密碼或其他變量時(shí)，可以通過該指令加密，這樣我們通過cat看到的會(huì)是一個(gè)密碼串類的文件，編輯的時(shí)候需要輸入事先設(shè)定的密碼才能打開。這種playbook文件在執(zhí)行時(shí)，需要加上 --ask-vault-pass參數(shù)，同樣需要輸入密碼后才能正常執(zhí)行。
ansible 上手雖并不復(fù)雜，在日常工作中能大大提升工作效率，是運(yùn)維日常工作中的好幫手。對于 ansible 的 modules 模塊還有很多地方待深入探究，砥礪前行，不負(fù)韶華，愿運(yùn)維在未來之路能走得更遠(yuǎn)。
