Ansible 学习与扩展整理

一、Ansible 基础知识回顾

1. 核心组件
   • 主机清单 (Host Inventory): 定义了Ansible可以管理的目标机器列表。
   • 模块 (Modules): Ansible执行特定任务的最小单位，类似于命令行工具或脚本。
   • 插件 (Plugins): 扩展Ansible功能，如连接插件、回调插件等。
   • Playbook: YAML格式的文件，定义了Ansible任务执行的剧本，支持复杂的自动化场景。
2. Ansible 比喻
   • Ansible: 导演
   • 主机清单: 演员名单
   • 模块和插件: 道具
   • Playbook: 剧本

二、Ansible 安装与配置

1. 安装Ansible
   • 首先需要安装EPEL源（针对基于Red Hat的系统）

     yum install epel-release -y 
     yum install ansible -y

2. 配置主机清单
   • 编辑 /etc/ansible/hosts 文件，添加受控主机信息。

     [web] 
     192.168.205.132 ansible_ssh_user='root' ansible_ssh_pass='123456' 
     
     
     [db] 
     192.168.205.133 ansible_ssh_user='root' ansible_ssh_pass='123456'

3. 使用Ansible执行命令
   • 通过Ansible对特定组执行命令，如查看IP地址。

     ansible web -m shell -a "ip add"

三、扩展使用Ansible

1. 优化SSH连接
   • 建立SSH免密登录
     • 在Ansible控制节点上生成SSH密钥对。
     • 将公钥复制到所有被控节点。

     ssh-keygen -t rsa 
     ssh-copy-id [email protected] 
     ssh-copy-id [email protected]

   • 修改Ansible配置文件（可选），如禁用Host Key Checking。
2. 使用Ansible Playbook
   • 编写Playbook来执行更复杂的任务。
     • 示例Playbook（安装htop）：

       - hosts: all 
       tasks: 
       - name: Install htop 
       yum: 
       name: htop 
       state: present

     • 执行Playbook：

       ansible-playbook playbook.yml

3. 使用Ansible Roles
   • Roles是Ansible中用于自动化任务组织和重用的高级抽象。
   • 可以创建自定义Roles来封装特定配置或任务集。
4. 动态Inventory
   • 使用脚本或外部数据源（如AWS EC2、Azure VM等）动态生成Inventory。
5. 高级特性
   • 条件语句和循环：在Playbook中使用when和loop来控制任务执行。
   • Handlers：基于事件触发的任务，常用于服务重启。
   • Tags：为任务打上标签，允许用户选择性地执行任务。
6. 持续集成/持续部署 (CI/CD)
   • 将Ansible集成到CI/CD流程中，自动化部署和测试过程。

四、最佳实践

1. 版本控制
   • 将Playbooks和Roles存储在版本控制系统中（如Git），便于跟踪和协作。
2. 测试
   • 在生产环境部署前，在测试环境验证Playbook。
3. 日志和审计
   • 启用Ansible的详细日志记录，以便于问题排查和审计。
4. 安全性
   • 使用SSH密钥进行认证，避免在Inventory文件中明文存储密码。
   • 限制Ansible控制节点的网络访问，确保安全。

通过上述扩展和使用，可以更高效地利用Ansible来自动化你的IT基础设施管理和配置任务。