自動(dòng)化運維工具 Ansible，讓你告別996？！
聲明式：通過(guò)配置信息來(lái)明確描述配置對象的狀態(tài)，并管理這個(gè)狀態(tài)。 抽象化：不需要根據配置對象所在的環(huán)境細微差別而分開(kāi)編寫(xiě)配置信息。 冪等性：無(wú)論執行多少次都能得到相同結果的特性。
sudo pip install ansible
ansible --version
一、Ansible基本架構
上圖為 Ansible 的基本架構，從上圖可以了解到其由以下部分組成：
核心：Ansible Inventory：用于定義 Ansible 進(jìn)行遠程控制的對象服務(wù)器列表 Playbooks：提前將構建信息定義在 playbook 中，在執行構建時(shí)，通過(guò)指定 playbook 文件，可以開(kāi)始執行一系列操作 Modules：Ansible 的模塊化工作方式，通過(guò)這些模塊實(shí)現各種功能 插件（Plugins）：完成模塊功能的補充
二、Ansible工作原理
以上是從網(wǎng)上找到的兩張ansible工作原理圖，兩張圖基本都是在架構圖的基本上進(jìn)行的拓展。從上面的圖上可以了解到：
1、管理端支持local 、ssh、zeromq 三種方式連接被管理端，默認使用基于ssh的連接－－－這部分對應基本架構圖中的連接模塊；
2、可以按應用類(lèi)型等方式進(jìn)行Host Inventory（主機群）分類(lèi)，管理節點(diǎn)通過(guò)各類(lèi)模塊實(shí)現相應的操作－－－單個(gè)模塊，單條命令的批量執行，我們可以稱(chēng)之為ad-hoc；
3、管理節點(diǎn)可以通過(guò)playbooks 實(shí)現多個(gè)task的集合實(shí)現一類(lèi)功能，如web服務(wù)的安裝部署、數據庫服務(wù)器的批量備份等。playbooks我們可以簡(jiǎn)單的理解為，系統通過(guò)組合多條ad-hoc操作的配置文件 。
三、ansible的七個(gè)命令
安裝完 Ansible后，發(fā)現ansible一共為我們提供了七個(gè)指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這里我們只查看usage部分，詳細部分可以通過(guò) “指令 -h” 的方式獲取。
1、ansible
# ansible -hUsage: ansible [options]
# ansible 192.168.0.102 -a 'date'192.168.0.102 | success | rc=0 >>Tue May 12 22:57:24 CST 2015
2、ansible-doc
ansible-doc -hUsage: ansible-doc [options] [module...]
該指令用于查看模塊信息，常用參數有兩個(gè)-l 和 -s ，具體如下：
列出所有已安裝的模塊
# ansible-doc -l
查看具體某模塊的用法，這里如查看command模塊
# ansible-doc -s command
3、ansible-galaxy
ansible-galaxy -hUsage: ansible-galaxy [init|info|install|list|remove] [--help] [options] ...
[root@localhost ~]# ansible-galaxy install aeriscloud.docker- downloading role 'docker', owned by aeriscloud- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker- aeriscloud.docker was installed successfully
4、ansible-lint
ansible-lint是對playbook的語(yǔ)法進(jìn)行檢查的一個(gè)工具。用法是ansible-lint playbook.yml 。
5、ansible-playbook
該指令是使用最多的指令，其通過(guò)讀取playbook 文件后，執行相應的動(dòng)作，這個(gè)后面會(huì )做為一個(gè)重點(diǎn)來(lái)講。
6、ansible-pull
7、ansible-vault
ansible-vault主要應用于配置文件中含有敏感信息，又不希望他能被人看到，vault可以幫你加密/解密這個(gè)配置文件，屬高級用法。
主要對于playbooks里比如涉及到配置密碼或其他變量時(shí)，可以通過(guò)該指令加密，這樣我們通過(guò)cat看到的會(huì )是一個(gè)密碼串類(lèi)的文件，編輯的時(shí)候需要輸入事先設定的密碼才能打開(kāi)。這種playbook文件在執行時(shí)，需要加上 --ask-vault-pass參數，同樣需要輸入密碼后才能正常執行。
ansible 上手雖并不復雜，在日常工作中能大大提升工作效率，是運維日常工作中的好幫手。對于 ansible 的 modules 模塊還有很多地方待深入探究，砥礪前行，不負韶華，愿運維在未來(lái)之路能走得更遠。
