十大自動化運維工具 ansible

一、簡介

Ansible是一種集IT系統的配置管理、應用部署、流程設置的開源軟件工具，與其他管理軟件工具有多方面的差異。目標是提供面對廣泛的自動化挑戰如何獲得大型生產力的優勢。當Ansible提供更強大的生產力逐步替代其他許多核心性能的自動化解決方案，它也在尋求解決其他還沒解決的IT挑戰，這些包括如何時複雜多層級工作流程清晰化、清楚統一的OS配置、在單一框架下應用軟件的部署。

Ansible追尋保持IT工作流程描述的可理解性和能夠快速部署。這意味着需要容易構建、容易理解 – 例如新用戶能夠快速融入新的IT項目。長期存在自動化的內容即使是項目結束數個月之後也能夠容易理解。Ansible追尋使事情強大滿足專家使用，同時也能滿足不同水平級別用戶需求，保證較快把IT項目推向市場，在IT配置需要變更時候能夠易於較快、較少錯誤。

Ansible是基於最小性質、一致性、安全性、高可靠性設計的，同時對於管理員、開發者、IT經理的學習曲線都非常低。

　模塊　

   　Ansible模塊資源分發到遠程節點使其執行特定任務或匹配一個特定的狀態。Ansible遵循“batteries included“哲學,所以你有很多的各種各樣的任務模塊核心分佈。這意味着模塊是最新的,你不需要尋找一個實現,將在你的平臺上工作。你可能認爲模塊庫的工具箱裏充滿了有用的系統管理工具,和劇本作爲建築的指示使用這些工具的東西。

　劇本　　

   劇本是Ansible的配置、部署和編排語言。他們可以描述一個你想要你的遠程系統執行政策,或一組步驟一般過程。如果Ansible模塊的工具在你的工作室,劇本是你的設計方案。在基本層面上,劇本可用於管理配置和部署遠程機器。在更高級的水平,他們可以序列多層糊塗事涉及滾動更新,和行動可以委託給其他主機,與監控服務器和負載平衡器交互。這裏有大量的信息,沒有必要學習一切。你可以開始小,接更多的功能隨着時間的推移你需要他們。劇本被設計成人類可讀的和正在開發的一個基本的文本語言。有多種方法來組織它們包括劇本和文件,我們將提供一些建議,使Ansible

二、安裝

下載安裝：http://releases.ansible.com/ansible/

   解決依賴關係

# yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto
# tar xf ansible-1.5.4.tar.gz
# cd ansible-1.5.4
# python setup.py build
# python setup.py install
# mkdir /etc/ansible
# cp -r examples/* /etc/ansible

三、簡單應用

ansible通過ssh實現配置管理、應用部署、任務執行等功能，因此，需要事先配置ansible端能基於密鑰認證的方式聯繫各被管理節點。

ansible <host-pattern> [-f forks] [-m module_name] [-a args]
    -m module：默認爲command
ansible-doc: Show Ansible module documentation
    -l, --list            List available modules
    -s, --snippet         Show playbook snippet for specified module(s)

四、YAML

4.1 YAML介紹

YAML是一個可讀性高的用來表達資料序列的格式。YAML參考了其他多種語言，包括：XML、C語言、Python、Perl以及電子郵件格式RFC2822等。Clark Evans在2001年在首次發表了這種語言，另外Ingy dt Net與Oren Ben-Kiki也是這語言的共同設計者。

YAML Ain't Markup Language，即YAML不是XML。不過，在開發的這種語言時，YAML的意思其實是："Yet Another Markup Language"（仍是一種標記語言）。其特性：

   YAML的可讀性好
   YAML和腳本語言的交互性好
   YAML使用實現語言的數據類型
   YAML有一個一致的信息模型
   YAML易於實現
   YAML可以基於流來處理
   YAML表達能力強，擴展性好

更多的內容及規範參見http://www.yaml.org。

4.2 YAML語法

YAML的語法和其他高階語言類似，並且可以簡單表達清單、散列表、標量等數據結構。其結構（Structure）通過空格來展示，序列（Sequence）裏的項用"-"來代表，Map裏的鍵值對用":"分隔。下面是一個示例。

name: John Smith
age: 41
gender: Male
spouse:
    name: Jane Smith
    age: 37
    gender: Female
children:
    -   name: Jimmy Smith
        age: 17
        gender: Male
    -   name: Jenny Smith
        age 13
        gender: Female

YAML文件擴展名通常爲.yaml，如example.yaml。


五、ansible playbooks

playbook是由一個或多個“play”組成的列表。play的主要功能在於將事先歸併爲一組的主機裝扮成事先通過ansible中的task定義好的角色。從根本上來講，所謂task無非是調用ansible的一個module。將多個play組織在一個playbook中，即可以讓它們聯同起來按事先編排的機制同唱一臺大戲。下面是一個簡單示例。

- hosts: webnodes
  vars:
    http_port: 80
    max_clients: 256
  remote_user: root
  tasks:
  - name: ensure apache is at the latest version
    yum: name=httpd state=latest
  - name: ensure apache is running
    service: name=httpd state=started
  handlers:
    - name: restart apache
      service: name=httpd state=restarted

5.1 playbook基礎組件

5.1.1 Hosts和Users
playbook中的每一個play的目的都是爲了讓某個或某些主機以某個指定的用戶身份執行任務。hosts用於指定要執行指定任務的主機，其可以是一個或多個由冒號分隔主機組；remote_user則用於指定遠程主機上的執行任務的用戶。如上面示例中的

-hosts: webnodes
   remote_user: root

不過，remote_user也可用於各task中。也可以通過指定其通過sudo的方式在遠程主機上執行任務，其可用於play全局或某任務；此外，甚至可以在sudo時使用sudo_user指定sudo時切換的用戶。

- hosts: webnodes
  remote_user: mageedu
  tasks:
    - name: test connection
      ping:
      remote_user: mageedu
      sudo: yes

5.1.2 任務列表和action

play的主體部分是task list。task list中的各任務按次序逐個在hosts中指定的所有主機上執行，即在所有主機上完成第一個任務後再開始第二個。在運行自下而下某playbook時，如果中途發生錯誤，所有已執行任務都將回滾，因此，在更正playbook後重新執行一次即可。

task的目的是使用指定的參數執行模塊，而在模塊參數中可以使用變量。模塊執行是冪等的，這意味着多次執行是安全的，因爲其結果均一致。

每個task都應該有其name，用於playbook的執行結果輸出，建議其內容儘可能清晰地描述任務執行步驟。如果未提供name，則action的結果將用於輸出。

定義task的可以使用“action: module options”或“module: options”的格式，推薦使用後者以實現向後兼容。如果action一行的內容過多，也中使用在行首使用幾個空白字符進行換行。

tasks:
  - name: make sure apache is running
    service: name=httpd state=running

       在衆多模塊中，只有command和shell模塊僅需要給定一個列表而無需使用“key=value”格式，例如：

tasks:
     - name: disable selinux
       command: /sbin/setenforce 0

如果命令或腳本的退出碼不爲零，可以使用如下方式替代：

tasks:
   - name: run this command and ignore the result
     shell: /usr/bin/somecommand || /bin/true

或者使用ignore_errors來忽略錯誤信息：

tasks:
      - name: run this command and ignore the result
        shell: /usr/bin/somecommand
        ignore_errors: True

5.1.3 handlers
用於當關注的資源發生變化時採取一定的操作。
“notify”這個action可用於在每個play的最後被觸發，這樣可以避免多次有改變發生時每次都執行指定的操作，取而代之，僅在所有的變化發生完成後一次性地執行指定操作。在notify中列出的操作稱爲handler，也即notify中調用handler中定義的操作。

- name: template configuration file
         template: src=template.j2 dest=/etc/foo.conf
         notify:
            - restart memcached
            - restart apache

handler是task列表，這些task與前述的task並沒有本質上的不同。

handlers:
    - name: restart memcached
      service:  name=memcached state=restarted
    - name: restart apache
      service: name=apache state=restarted

案例：

heartbeat.yaml
- hosts: hbhosts
  remote_user: root
  tasks:
    - name: ensure heartbeat latest version
      yum: name=heartbeat state=present
    - name: authkeys configure file
      copy: src=/root/hb_conf/authkeys dest=/etc/ha.d/authkeys
    - name: authkeys mode 600
      file: path=/etc/ha.d/authkeys mode=600
      notify:
        - restart heartbeat
    - name: ha.cf configure file
      copy: src=/root/hb_conf/ha.cf dest=/etc/ha.d/ha.cf
      notify:
           - restart heartbeat
  handlers:
      - name: restart heartbeat
        service: name=heartbeat state=restarted

應用實例：

Ansible可以同時管理您基礎架構中多個系統，他是通過選擇Ansible的資產文件中的系統列表的部分實現的，缺省的資產文件是/etc/Ansible/hosts/etc/Ansible/hosts是一個ini格式的文件，如下：

# cd /etc/ansible/
[root@dc ansible]# ls
ansible.cfg  hosts
cat hosts # 定義集羣主機     
#db-[99:101]-node.example.com
[webservers]
node1.firefox.com
node2.firefox.com
[dbservers]
node3.firefox.com

這些由一些命名的羣組組成，您也可以不用羣組，但這樣使用很有好處。如果您的主機是運行在非標準的SSH端口，您可以把端口號與主機名稱通過冒號隔開。不會去讀取SSH配置文件中的端口列表，所以如果沒有運行在缺省端口，您這是這些端口是非常重要的：

# (default is sftp)
#scp_if_ssh = True
[accelerate]
accelerate_port = 5099

基本命令應用； 查看ansible 能夠支持那些命令   ansible-doc -l   查看某個命令的詳細參數以及用法幫助信息： ansible-doc -s  ：指定命令比如 ：

# ansible-doc  -s yum
- name: Manages packages with the `yum' package manager
  action: yum
      state=                 # Whether to install (`present', `latest'), or remove (`absent') a package.
      disablerepo=           # `repoid' of repositories to disable for the install/update operation These repos will not persist beyond the transaction Multiple repos separated with a ','
      name=                  # Package name, or package specifier with version, like `name-1.0'. When using state=latest, this can be '*' which means run: yum -y update. You can also pass a
      enablerepo=            # Repoid of repositories to enable for the install/update operation. These repos will not persist beyond the transaction multiple repos separated with a ','
      list=                  # Various (non-idempotent) commands for usage with `/usr/bin/ansible' and `not' playbooks. See examples.
      disable_gpg_check=     # Whether to disable the GPG checking of signatures of packages being installed. Has an effect only if state is `present' or `latest'.
      conf_file=             # The remote yum configuration file to use for the transaction.

# ansible all -m ping
# ansible all -a 'date'
# ansible all -m command -a 'date'
# 查看web服務的運行狀態
# ansible webservers -m command -a 'service httpd status'
# ansible  all -m copy  -a "src=/root/named dest=/root/"
# ansible all -a "ls /tmp"
# ansible-doc  -s copy  # ansible-doc -s 指定命令；能夠查看命令的詳細用法
# 定義時間同步：每3分鐘同步一次，以局域網內的時間服務器同步一次時間；
# ansible all -m cron -a 'name="custom job" minute=*/3 hour=* day=* month=* weekday=* job="/usr/sbin/ntpdate 172.16.0.1"'
# ansible all -a "crontab -l" # 查看週期性計劃任務
# ansible all -m group -a "gid=360 system=yes name=mysql"  # 在所有節點上添加mysql組 system=yes： 表示此組是系統組
# # ansible all -m command -a "tail -1 /etc/group"  # 查看組是否添加成功；
# ansible all -a 'yum -y install corosync' 在所有節點上安裝corosync
因爲corosync安裝完成之後會生成配置文件
# ansible all  -m copy -a "src=/etc/corosync/corosync.conf.example  dest=/etc/corosynccorosync.conf"
# ansible all -m copy  -a "src=/root/pssh-2.3.1-2.el6.x86_64.rpm  dest=/root/"
# ansible all -m copy  -a "src=/root/crmsh-1.2.6-4.el6.x86_64.rpm   dest=/root/"
# 複製需要安裝的rpm包
# ansible all -a "yum -y install crmsh-1.2.6-4.el6.x86_64.rpm  pssh-2.3.1-2.el6.x86_64.rpm"
# 安裝
# ansible all -a "service httpd stop"  # 將當前服務關閉掉
# ansible all -a "chkconfig --list httpd" # 查看web服務的運行級別
# ansible all -m service -a "state=started name=httpd enabled=yes"