什么是 Ansible? Ansible是一款自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。 Ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是Ansible所运行的模块,Ansible只是提供一种框架。主要包括: (1) 连接插件connection plugins:负责和被监控端实现通信; (2) host inventory:指定操作的主机,是一个配置文件里面定义监控的主机; (3) 各种模块核心模块、command模块、自定义模块; (4) 借助于插件完成记录日志邮件等功能; (5) playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。 Ansible架构图: 1.2 Ansible 无需代理 Ansible 不需要批准使用任何特殊代理,然后再部署到受管主机上。由于没有代理,也不需要额外的自定义安全基础架构, Ansible 具有多个重要的优点: 跨平台支持:Ansible 提供Linux、Windows、UNIX和网络设备的无代理支持,适用于物理、虚拟、云和容器环境。 人类可读的自动化:Ansible Playbook采用YAML文本文件编写,易于阅读,有助于确保所有人都能理解它们的用途。 完美描述应用:可以通过 Ansible Playbook进行每种更改,并描述和记录应用环境的每一个方面。 轻松管理版本控制:Ansible Playbook和项目是纯文本。它们可以视作源代码,放在现有版本控制系统中。 支持动态清单:可以从外部来源动态更新 Ansible 管理的计算机列表,随时获取所有受管服务器的当前正确列表,不受基础架构或位置的影响。 编排可与其他系统轻松集成:能够利用环境中现有的 HP SA、Puppet、Jenkins、红帽卫星和其他系统,并且集成到 Ansible 工作流中。
1 安装 Ansible 2 对控制节点的要求: 3 控制节点应是Linux或UNIX系统。不支持将Windows用作控制节点,但Windows系统可以是受管主机。 4 控制节点需要安装Python3(版本3.5或以上)或Python2(版本2.7或以上) 5 查看安装的包 6 [root@wang ~]# yum list installed platform-python 7 Updating Subscription Management repositories. 8 Unable to read consumer identity 9 This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. 10 已安装的软件包 11 platform-python.x86_64 3.6.8-1.el8 @anaconda 12 受管主机 13 Ansible的一大优点是受管主机不需要安装特殊代理。Ansible控制节点使用标准的网络协议连接受管主机,从而确保系统处于指定的状态。 14 受管主机可能要满足一些要求,具体取决于控制节点连接它们的方式以及它们要运行的模块 15 如果受管主机上启用了SELinux,还需要确保安装python3-libselinux软件包,然后才能使用与任何复制、文件或模板功能相关的模块。所以在工作的时候,应当把SELinux功能关闭。 16 受管网络设备 17 Ansible还可以配置受管网络设备,例如路由器和交换机。Ansible包含大量专门为此目的而设计的模块。其中包括对Cisco IOS、IOS XR和NX-OS的支持;Juniper Junos;Arsta EOS;以及基于VyOS的网络设备等。 18 [root@wang ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo 19 % Total % Received % Xferd Average Speed Time Time Time Current 20 Dload Upload Total Spent Left Speed 21 0 0 0 0 0 0 0 0 --:--:-- --:-100 2595 100 2595 0 0 8979 0 --:--:-- --:--:-- --:--:-- 8979 22 [root@wang ~]# sed -i -e ‘/mirrors.cloud.aliyuncs.com/d‘ -e ‘/mirrors.aliyuncs.com/d‘ /etc/yum.repos.d/CentOS-Base.repo 23 [root@wang ~]# rpm --reinstall https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm 24 警告:/var/tmp/rpm-tmp.2yVIYN: 头V4 RSA/SHA256 Signature, 密钥 ID 2f86d6a1: NOKEY 25 [root@wang ~]# echo ‘NOKEY‘ > ll 26 [root@wang ~]# ll 27 总用量 367728 28 -rw-r--r-- 1 root root 6 12月 4 03:18 ll 29 [root@wang ~]# sed -i ‘s|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|‘ /etc/yum.repos.d/epel* 30 [root@wang ~]# sed -i ‘s|^metalink|#metalink|‘ /etc/yum.repos.d/epel* 31 [root@wang ~]# sed -i ‘s|$releasever|8|g‘ /etc/yum.repos.d/* 32 [root@wang ~]# yum -y install ansible 33 [root@wang ~]# ansible -m setup localhost|grep ansible_python_version 34 "ansible_python_version": "3.6.8",
原文:https://www.cnblogs.com/wangming/p/14231769.html