Ansible简介
Ansible是一个强大的自动化工具，用于配置管理、应用部署、任务编排等。它采用SSH协议，无需在目标主机安装Agent，简单易用。
Ansible的核心优势
- 无Agent：通过SSH连接，无需在目标主机安装客户端
- 简单易学：使用YAML语法，易于理解和编写
- 幂等性：可以安全地重复执行，不会产生副作用
- 模块化：丰富的模块库，覆盖各种场景
- 跨平台：支持Linux、Windows、网络设备等
Ansible架构原理
理解Ansible的架构有助于更好地使用它。Ansible采用控制节点-被控节点的架构模式。
Ansible架构图
Ansible工作流程
- 读取Inventory：解析主机清单文件
- 解析Playbook：读取并解析Playbook文件
- 建立连接：通过SSH连接到目标主机
- 传输模块：将需要的模块传输到目标主机
- 执行任务：在目标主机上执行模块
- 收集结果：收集执行结果并返回
Inventory管理
静态Inventory
动态Inventory
使用脚本动态生成Inventory，支持云平台、CMDB等：
Playbook编写
基础Playbook示例
条件执行和循环
Roles组织
Role目录结构
创建Role
常用模块
系统管理模块
| 模块 | 用途 | 示例 |
|---|---|---|
| yum / apt | 包管理 | yum: name=httpd state=present |
| service / systemd | 服务管理 | systemd: name=httpd state=started enabled=yes |
| user | 用户管理 | user: name=alice uid=1001 groups=wheel |
| file | 文件/目录管理 | file: path=/etc/foo state=directory mode=0755 |
| copy | 复制文件 | copy: src=app.conf dest=/etc/app.conf |
| template | 模板渲染 | template: src=config.j2 dest=/etc/app.conf |
| lineinfile | 修改文件行 | lineinfile: path=/etc/ssh/sshd_config regexp='^Port' line='Port 2222' |
| command / shell | 执行命令 | command: /usr/bin/backup.sh |
网络模块
Ansible最佳实践
1. 目录结构组织
2. ansible.cfg配置
3. 变量管理
4. 错误处理
5. 性能优化
- 使用SSH连接复用：配置ControlMaster和ControlPersist
- 启用pipelining：减少SSH连接次数
- 使用fact缓存：避免重复收集facts
- 并行执行：使用`forks`参数增加并行度
- 使用async任务：对于长时间运行的任务使用异步执行
总结
Ansible是一个强大的自动化工具，通过合理的组织和使用，可以大大提高运维效率。掌握Ansible的核心概念和最佳实践，能够帮助我们构建可维护、可扩展的自动化运维体系。
关键要点：
- 合理组织Playbook和Roles结构
- 使用变量和模板提高灵活性
- 遵循幂等性原则，确保安全执行
- 优化性能，提高执行效率
- 建立完善的错误处理机制
：自动化不是目的，而是手段。通过自动化，我们可以将重复性的工作交给工具，将精力集中在更有价值的事情上，提高整体效率和可靠性。