Ansible自动化运维工具
企业级自动化运维解决方案：Ansible
为应对年底的大规模促销活动，公司计划对所有业务进行三倍扩容，并搭建多套环境供开发和测试人员使用。作为运维团队的一员，如何快速高效地完成这一任务？Ansible作为一款强大的自动化运维工具，可以显著提升工作效率。
Ansible的历史
- 创始人：Michael DeHaan（Cobbler与Func的作者）。
- 2012年3月9日发布首个版本0.0.1。
- 2015年10月17日被红帽以1.5亿美元收购。
应用场景
- 文件传输与分发。
- 命令执行与批量操作。
- 应用部署与配置管理。
- 任务编排与流程自动化。
常用自动化运维工具对比
| 工具 | 语言 | 特点 |
|---|---|---|
| Ansible | Python | Agentless、易用性强、支持幂等性。 |
| Saltstack | Python | 需部署Agent，执行效率高。 |
| Puppet | Ruby | 功能强大但配置复杂，适合大型环境。 |
Ansible的核心特性
- 模块化设计，调用特定模块完成任务。
- 基于Python实现，依赖SSH协议。
- 支持Playbook编排任务，具备幂等性。
- 无需安装Agent，减少管理开销。
架构与工作原理
Ansible通过Inventory定义主机清单，利用Modules执行具体任务，通过Plugins扩展功能。其核心组件包括：
- Playbooks：任务剧本，用于定义任务集。
- Inventory：主机清单，默认路径为/etc/ansible/hosts。
- Modules：内置功能模块或自定义模块。
- Plugins：补充模块功能。
安装方式
# 使用EPEL源安装
yum install ansible
# 编译安装
yum -y install python-jinja2 PyYAML python-paramiko python-crypto
tar xf ansible-1.5.4.tar.gz
cd ansible-1.5.4
python setup.py build
python setup.py install
# 使用pip安装
pip install ansible
基本命令
# 执行ping测试
ansible all -m ping
# 查看模块帮助文档
ansible-doc -l
# 批量执行命令
ansible web -a "ls /root"
Playbook示例
以下是一个简单的Playbook示例，用于安装并启动Nginx服务：
---
- hosts: websrvs
remote_user: root
tasks:
- name: Install Nginx
yum: name=nginx state=present
- name: Copy configuration file
copy: src=/root/nginx.conf dest=/etc/nginx/nginx.conf
- name: Start Nginx service
service: name=nginx state=started enabled=yes
运行Playbook
ansible-playbook nginx.yml
高级功能
Handlers与Notify
Handlers用于在资源发生变化时触发特定操作，避免重复执行：
---
- hosts: websrvs
remote_user: root
tasks:
- name: Update config
copy: src=/root/nginx.conf dest=/etc/nginx/nginx.conf
notify: Restart Nginx
handlers:
- name: Restart Nginx
service: name=nginx state=restarted
Tags
通过Tags选择性执行特定任务：
---
- hosts: websrvs
remote_user: root
tasks:
- name: Install Nginx
yum: name=nginx state=present
tags: install
- name: Start Nginx
service: name=nginx state=started
tags: start
运行指定标签的任务：
ansible-playbook nginx.yml --tags install
总结
Ansible凭借其简洁的设计和强大的功能，已成为企业自动化运维的首选工具。通过合理使用Playbooks、Handlers和Tags等功能，可以大幅提升运维效率。
