Ansible：自动化引擎
Ansible是一种自动化和配置工具，可以轻松地使用所需的软件、配置选项甚至内容来配置系统。它是一个用Python编写的命令行工具，它使用SSH连接来运行这些操作。这意味着您需要做的就是与机器建立可行的SSH连接，Ansible将运行您想要运行的任何操作。Ansible可以运行单个命令，也可以使用所谓的playbook来运行多个命令。Ansibleplaybook是用YAML编写的，这使得理解它们变得非常容易。
我过去曾尝试使用其他配置工具，如Puppet和Chef，但这些工具总是难以掌握。当我开始使用Ansible时，不到20分钟我就在服务器上安装和配置软件。Ansible使用的YAML文件可以轻松查看正在发生的事情，并且具有足够的功能来支持一些非常复杂的配置。
安装Ansible
Ansible可以通过Linux上的apt或yum包管理器安装，但您需要先设置一些源存储库。如果您使用的是yum，那么您将需要安装EPEL库。要通过apt安装，可以使用以下命令。
sudo add-apt-repository ppa:rquillo/ansible sudo apt-get update sudo apt-get install ansible
但是，安装Ansible的最简单方法是使用Pythoneasy_install和pip工具。大多数使用Python的系统都应该有easy_install工具，但如果没有安装它，那么你可以使用python-setuptools安装它。
sudoapt-getinstallpython-setuptools
Ansible实际上是通过pipPython包管理器安装的，不应直接通过easy_install安装。如果pip在您的Python版本中尚不可用，您可以使用以下命令获取pip。
sudoeasy_installpip
在安装Ansible之前，您可能需要安装几个依赖项，也可以通过pip获得。
sudopipinstallparamikoPyYAMLjinja2httplib2markupsafe
然后可以使用以下命令安装Ansible。
sudopipinstallansible
尝试安装Ansible或任何依赖项时，您可能会看到类似以下错误的内容。
src/MD2.c:31:20: fatal error: Python.h: No such file or directory
#include "Python.h"
^
compilation terminated.要解决这个问题，您需要安装python-dev包。Python.h是gcc用来编译Python应用程序的头文件，并且需要编译一些依赖项。
sudoapt-getinstallpython-dev
有关安装Ansible的更多信息，请参阅Ansible安装文档。
库存文件
清单文件告诉Ansible在运行命令时需要查看哪些主机。该文件包含一个主机列表，这些主机可以分成多个组，允许对某些服务器执行某些操作。典型的清单文件如下所示。
[webservers] web1.example.com web2.example.com [dbservers] db.example.com
Ansible有一个全局清单文件，用作所有请求的默认值，通常存储在/etc/ansible/hosts位置。使用默认主机文件可能会导致一些混乱，根据我的经验，最好忽略这一点，并为每个项目使用清单文件。您可以告诉Ansible在运行命令时您希望使用哪个清单文件。因此最好创建一个名为的文件hosts.ini并将其保存到您的Ansible项目中。我将在下一节中介绍运行Ansible命令。
清单文件在Ansible清单文档中有详细描述。
提供Ansible访问
默认情况下，Ansible将尝试使用OpenSSH连接到您的主机。因此，您需要确保库存文件中的所有主机都存在访问密钥（或用户名和密码）。允许访问Ansible的最安全方法是使用ssh密钥。这些可以通过本地机器上的ssh配置来假设，也可以通过清单文件专门发布给服务器。要将ssh密钥详细信息传递给主机，请使用ansible_ssh_user发出用户并使用ansible_ssh_private_key_file传递私钥文件。
[webservers] web1.example.com ansible_ssh_user=remoteuser ansible_ssh_private_key_file=~/.ssh/privatekey
在您的清单文件中使用ssh密钥之前，最好先检查它们是否允许您访问。
如果您绝对需要，您还可以使用ansible_ssh_user和ansible_ssh_pass参数将用户详细信息和密码发送到清单文件中的主机。这可能是一个很大的安全问题，因此除非您绝对别无选择，否则您不应该这样做。
[webservers] web1.example.com ansible_ssh_user=root ansible_ssh_pass=password
运行Ansible
在Ansible中要做的最简单的事情是使用“ping”命令。这不会像在ping主机时那样通过端口1运行通常的ping命令。相反，它运行一个Ansible进程，该进程登录到远程机器，上传ping命令并执行它。这将返回一个字符串“pong”，它是在远程服务器上运行的命令的输出。如果此处返回任何内容，则主机被认为是可行的并通过了测试。在主机上运行ping是检查主机是否处于活动状态以及您的Ansible设置是否可以访问该主机的好方法。如果ping失败，则Ansible可能无法访问主机，您需要重新检查连接。
要在hosts.ini文件中的所有主机上运行ping命令，请使用以下命令。
ansible--inventory-file=hosts.iniall-mping
该命令具有以下组件：
--inventory-file=hosts.ini：这告诉Ansible要使用哪个主机文件。在这种情况下，我们引用了当前目录中名为“hosts.ini”的文件。
all：hosts.ini文件可以分成多个部分，这里的“全部”部分是一种引用文件中每个主机的方式，无论它被放入哪个组。在此处传递'webservers'或'dbservers'将引用该组中的所有服务器。
-mping：-m告诉Ansible我们要在这些主机上运行命令，在这种情况下，我们传递单个参数'ping'。
要在主机上运行“ls-la”（为了获得目录列表），只需将ping更改为command以便向server(s).
ansible--inventory-file=hosts.iniall-mcommand-a"ls-la"
如果您尝试以这种方式使用清单文件并得到类似于以下内容的错误。
ERROR:problemrunning/path/to/host.ini--list([Errno8]Execformaterror)
然后您可以尝试删除ini文件的可执行状态，因为Ansible无法读取该文件，如果它是可执行的。
chmod-xhost.ini
这解决了我遇到的错误并允许我继续。
以这种方式通过Ansible运行命令称为“ad-hoc”，因为您一次只能运行一个命令。向服务器发出命令的最佳方式是使用playbook。
剧本
Ansibleplaybook是一种在远程服务器上运行命令的更强大（且可重复）的方式。基本思想是您创建一系列书籍，Ansible将阅读这些书籍并执行这些书籍中描述的操作。Playbooks是用YAML编写的，但语法很容易掌握。
要对所有使用playbook的主机重复ping命令，请创建一个playbook文件（带有YAML扩展名）并将以下内容放入其中。这基本上可以为所有给定的主机运行任务中的任何内容，并且与剧本所能获得的一样简单。
---
- hosts: all
tasks:
- name: ping all hosts
action: ping要运行Ansibleplaybook，您需要使用ansible-playbook命令，将要使用的playbook和包含主机的清单文件传递给它。
ansible-playbookplaybook.yml-ihost.ini
剧本YAML文件的剖析非常简单。它需要以“---”开头，它是YAML语法声明的一部分。在此之后，您需要说明要处理哪些主机，我在上面的示例中使用了“全部”，以便包含清单文件中的每个服务器，但是您可以在此处包含一个或多个组甚至一个主机模式.主机模式是通过使用正则表达式匹配其名称或IP地址来引用一台或多台主机的方法。
Ansible中有许多可用的模块，ping可能是最简单的。在开始尝试做任何其他事情之前，我倾向于将ping添加到我的许多剧本中，作为对服务器的简单连接检查。有关可用模块的完整列表，请查看Ansible文档中的Ansible模块列表。
playbook的一个很好的例子是在设置Apache主机时。这很容易做到，但显然需要几个步骤才能启动和运行。以下是在基于Debian/Ubuntu的系统上安装Apache的剧本示例。
---
- hosts: webservers
vars:
http_port: 80
max_clients: 200
tasks:
- name: ensure apache is at the latest version
apt: pkg=apache2 state=latest
- name: ensure apache is running
service: name=httpd state=started
- name: write the apache config file
template: xx_src=httpd.j2 dest=/etc/apache2/httpd.conf
notify:
- restart apache
handlers:
- name: restart apache
service: name=httpd state=restarted上述剧本将执行以下操作：
第一步是使用主机部分在“webservers”组中的清单文件中查找所有服务器。文档的其余部分是主机部分的一部分，因此所有命令、变量和其他操作仅在这些服务器上运行。
Apache服务器配置的一些变量在“vars”部分中设置。
在称为“任务”的部分下定义了一组任务。这具有以下操作：
使用apt模块安装Apache2。
确保Apache2服务器正在运行。
将模板（名为httpd.j2，在当前目录中找到）复制到服务器配置区域。这是一个使用j2模板系统的例子，它是python的一部分。Ansible中定义的任何变量都可以通过用双花括号引用来包含在文档中。例如，要包含端口号，您将包含'{{http_port}}'变量。一旦此作业完成，处理程序“restartapache”也会收到通知。
在重新启动Apache2的剧本底部定义了一个处理程序。这可以在剧本过程中通过通知处理程序随时调用。
如果您继续上面的示例以包含PHP和MySQL之类的内容，那么Playbook显然会变得非常复杂。可以使用include语句将playbook分成多个部分，但组织playbook的最佳方法是使用角色和标签。角色和标签允许您将剧本分成不同的配置和功能部分，并使管理不同主机上的不同软件需求变得更加容易。
要将上面的示例更改为基于角色的方法，我们需要首先设置正确的目录和结构。角色保存在名为“roles”的目录中，每个角色在其中都有自己的目录。每个角色被分成单独的目录，Ansible将在任务和处理程序目录中查找名为“main.yml”的文件。使用上述配置，我们将playbook.yml文件中的Apache2配置步骤拆分为单独的组件，并像这样安排它们。
playbook.yml
roles/
apache2/
templates/httpd.j2
tasks/main.yml
handlers/main.yml例如，tasks/main.yml文件包含以下内容。
--- - name: ensure apache is at the latest version apt: pkg=apache2 state=latest - name: ensure apache is running service: name=httpd state=started - name: write the apache config file template: xx_src=httpd.j2 dest=/etc/apache2/httpd.conf notify: - restart apache
为了在我们的剧本中包含一个角色，我们需要playbook.yml稍微调整文件。
---
- hosts: webservers
vars:
http_port: 80
max_clients: 200
roles:
apache2通过创建角色配置文件，然后将它们添加到主剧本文件中角色声明下的角色集，可以将更多角色添加到该服务器。
有关playbook的更多信息，请参阅Ansibleplaybooks文档。