Ansible基础介绍及简单命令

艺帆风顺 发布于 2025-04-02 15 次阅读


一、基础介绍

 

Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Pubbet和Saltstack能实现的功能,Ansible基本上都可以实现。

Pubbet和Chef都是ruby语言编写的且都为C/S模式,Saltstack为python语言编写的,也是C/S模式。(C/S模式,即客户端/服务端模式)

Ansible无客户端,以ssh模式访问

因此Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作,使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是基于模块工作的,它只是提供了一种运行框架,它本身没有完成任务的能力,真正执行操作的是Ansible的模块, 比如copy模块用于拷贝文件到远程主机上,service模块用于管理服务的启动、停止、重启等。

Ansible其中一个比较鲜明的特性是Agentless,即无Agent的存在,它就像普通命令一样,并非C/S软件,也只需在某个作为控制节点的主机上安装一次Ansible即可,通常它基于ssh连接来控制远程主机,远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时,在服务器终端输入命令或者playbooks,会通过预定好的规则将playbook拆解为play,再组织成ansible可以识别的任务,调用模块和插件,根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果,执行结束后自动删除

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性,指的是多次操作或多次执行对系统资源的影响是一致的。

比如执行 systemctl stop xxx 命令来停止服务,当发现要停止的目标服务已经处于停止状态, 它什么也不会做,所以多次停止的结果仍然是停止,不会改变结果,它是幂等的,而 systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务,所以,可以放心大胆地让Ansible去执行任务,重复执行某个任务绝大多数时候不会产生任何副作用。

    [root@k8s-master ~]# cat /etc/ansible/hosts [local]192.168.3.88[k8s]192.168.3.81192.168.3.82192.168.3.88

    二、Ansible特点

    1、部署简单,只需在主控端部署Ansible环境, 被控端无需做任何操作;2、默认使用SSH协议设备进行管理;3、主从集中化管理;4、配置简单、功能强大、扩张性强;5、支持API及自定义模块,可以通过Pyhton轻松扩展;6、通过playbooks 来定制强大的配置、状态管理;7、对云计算平台、大数据都有很好的支持;

    三、Ansible工作机制,数据流向

    四、简单命令

        1、ansible批量测试联通性

    ansible k8s -i /etc/ansible/hosts -m ping

        2、批量修改3台主机hosts文件内容为:   

            192.168.3.88 k8s-master

            192.168.3.81 k8s-node1

            192.168.3.82 k8s-node2

      ansible k8s -i /etc/ansible/hosts -b -m lineinfile -a "path=/etc/hosts line='192.168.3.88 k8s-master' insertafter='EOF'"ansible k8s -i /etc/ansible/hosts -b -m lineinfile -a "path=/etc/hosts line='192.168.3.81 k8s-node1' insertafter='EOF'"ansible k8s -i /etc/ansible/hosts -b -m lineinfile -a "path=/etc/hosts line='192.168.3.82 k8s-node2' insertafter='EOF'"