ansible 简易入门#

使用 ansible 可以进行批量配置，批量安装软件，省了一大部分繁琐的重复工作，提高了管理服务器的效率。

本章介绍如何使用 ansible 的安装以及关于 ansible 的基本功能。建议拥有云服务器的同学都可以学习一下 ansible

原文链接: 使用 ansible 做自动化运维
系列文章: 服务器运维笔记

自动化运维的必要性#

我现在有两个云服务器用来瞎折腾，装的都是 centos 系统。而我在两个服务器上都会装上 tmux，用作多窗口管理工具。

但在有了服务器的早期有可能各种乱折腾，又需要多次重装系统，而每次重装系统，又需要重装一遍 tmux。

这就会造成一件重复度极高的事情: 安装 tmux。

如果在 centos 中安装 tmux 能够直接使用 yum install tmux 也就罢了，但是安装 tmux 也是一件极为琐碎的事情。

根据我在本系列文章窗口复用与 tmux 中提到一个 tmux 的安装步骤

安装依赖 package
在 github 下载源代码，编译安装
在 github 下载配置文件

而且，在多个服务器和多次重装过程中，有可能重复以上安装步骤 N 次。

于是自动化运维存在的意义就体现了出来，它可以直接使用一条命令便完成所有服务器的安装过程

ansible 安装及配置#

ansible 是使用 python 写的一个做自动化运维的工具。在使用 ansible 之前需要明白以下两个概念

本地环境: 即你的 PC，mac 或者是跳板机，在本地环境需要安装 ansible
远程服务器: 在远程服务器会部署自己的服务，跑应用，也是需要被管理的服务器。在远程服务器中不需要装任何应用

ansible 工作在 ssh 协议上，它只需要满足两个条件

1. 在本地环境安装 ansible#

在 mac 上，直接通过 brew install ansible 就可以完成安装。

如果不是 mac，可以参考官方安装指南

不过本地环境大多都是 mac 或者 windows

2. 在本地能够 ssh 到远程服务器#

通过配置 ~/.ssh/config 与 ssh key 可以达到直连免密的效果，具体参考本系列的第一篇文章云服务器初始登录配置

~/.ssh/config 文件如下

1
Host shanyue
2
    HostName 172.17.68.39
3
    User root
4
Host shuifeng
5
    HostName 172.17.68.40
6
    User root

ansible inventory#

通过配置 ~/.ssh/config 后，我们为远程服务器起了别名。此时可以通过 inventory 进行分组管理。

ansible 默认的 inventory 配置文件为 /etc/ansible/hosts。

1
[prod]
2
shanyue
3
shuifeng
4

5
[dev]
6
proxy
7
jumper ansible_port=5555 ansible_host=192.0.2.50

配置释义如下

总共有四台服务器，shanyue，shuifeng，proxy，jumper，所有的服务器都在分组 all 下
shanyue 与 shuifeng 在分组 prod 下，而 proxy 与 jumper 在分组 dev 下
在 inventory 中同样可以设置 hostname, port 与别名，但是建议在 ssh-config 中进行设置

一个简单的 ad-hoc 命令#

ad-hoc 命令指去特定一组服务器上执行一个命令。而一个命令实际上指的是 module，而最常用的 module 是 ping，用以查看服务器是否正常连通

所有的module可以参考 ansible modules

1
# 查看所有服务器是否能够正常连通
2
$ ansible all -m ping
3
shuifeng | SUCCESS => {
4
    "changed": false,
5
    "ping": "pong"
6
}
7
shanyue | SUCCESS => {
8
    "changed": false,
9
    "ping": "pong"
10
}

ansible playbook#

ansible ad-hoc 执行的命令过于简单，一般用于服务器的测试工作以及一些简单的小操作。而一些复杂的事情，如上述所说的 tmux 的安装则需要一系列脚本来完成。

ad-hoc 是指定服务器执行指定命令， 而 playbook 是指定服务器执行一系列命令。

hosts，用以指定服务器分组。如 prod
role, 用以指定一系列命令的集合。如 tmux，方便复用

1
- hosts: prod
2
  roles:
3
    - tmux

role#

role 指定了一系列命令，或者称做 tasks。每个 task 都可以看做一个 ad-hoc，由 ansible module 组成

但是在 task 执行的过程中，一定会有一些变量，配置文件的设置，这就是 role 的其它组成部分。如 defaults，vars，files 和 templates。role 的文件结构组织如下

1
site.yml
2
roles/
3
   tmux/
4
     tasks/
5
     handlers/
6
     files/
7
     templates/
8
     vars/
9
     defaults/
10
     meta/

比如一个 tmux 的 role 做了以下 tasks

安装依赖 package
在 github 下载源代码，编译安装
在 github 下载配置文件

配置文件参考我的 ansible 配置: ChinaArJun/ansible-op

1
- name: prepare
2
  yum:
3
    name: "{{item}}"
4
  with_items:
5
    - gcc
6
    - automake
7
    - libevent-devel
8
    - ncurses-devel
9
    - glibc-static
10

11
- name: install tmux
12
  git:
13
    repo: https://github.com/tmux/tmux.git
14
    dest: ~/Documents/tmux
15
    version: 2.8
16

17
- name: make tmux
18
  shell: sh autogen.sh && ./configure && make
19
  args:
20
    chdir: ~/Documents/tmux/
21

22
- name: copy tmux
23
  copy:
24
    src: ~/Documents/tmux/tmux
25
    dest: /usr/bin/tmux
26
    remote_src: yes
27
    mode: 0755
28

29
- name: clone config file
30
  when: USE_ME
31
  git:
32
    repo: https://github.com/ChinaArJun/tmux-config.git
33
    dest: ~/Documents/tmux-config
34

35
- name: clone config file (from .tmux)
36
  git:
37
    repo: https://github.com/gpakosz/.tmux.git
38
    dest: ~/Documents/tmux-config
39
  when: not USE_ME
40

41
- name: copy config file (from .tmux)
42
  copy:
43
    src: ~/Documents/tmux-config/.tmux.conf.local
44
    dest: ~/.tmux.conf.local
45
    remote_src: yes
46
  when: not USE_ME
47

48
- name: copy config file
49
  copy:
50
    src: ~/Documents/tmux-config/.tmux.conf
51
    dest: ~/.tmux.conf
52
    remote_src: yes
53

54
- name: delete tmux-config
55
  file:
56
    name: ~/Documents/tmux-config
57
    state: absent

ansible-galaxy#

即 Role 的仓库。

有一些高频的可复用的服务组件的部署，如 docker，redis 之类，可以在 ansible-galaxy 找到，而免了自己写 role 的麻烦。

如 ansible-redis

1
# 查找关于 redis 的所有 Role
2
$ ansible-galaxy search redis
3
Found 387 roles matching your search:
4

5
 Name                                                    Description
6
 ----                                                    -----------
7
 0x5a17ed.ansible_role_netbox                            Installs and configures NetBox, a DCIM suite, in a production setting.
8
 1it.sudo                                                Ansible role for managing sudoers
9
 75629fce.ufw                                            High-level, service-based interface for configuring UFW
10
 aalaesar.install_nextcloud                              Add a new Nextcloud instance in your infrastructure. The rol
11
 ...
12
$ ansible-galaxy install davidwittman.redis

小结#

ansible 以批量配置以及软件管理见长，如果你有一台自己的服务器的话，非常建议学习 ansible。