Ansible 是一個模型驅動的配置管理器，支持多節點發布、遠程任務執行。默認使用 SSH 進行遠程連接。無需在被管理節點上安裝附加軟件，可使用各種編程語言進行擴展。
一、Ansible基本架構
上圖爲ansible的基本架構，從上圖可以瞭解到其由以下部分組成：
核心：ansible
核心模塊（Core Modules）：這些都是ansible自帶的模塊
擴展模塊（Custom Modules）：如果核心模塊不足以完成某種功能，可以添加擴展模塊
插件（Plugins）：完成模塊功能的補充
劇本（Playbooks）：ansible的任務配置文件，將多個任務定義在劇本中，由ansible自動執行
連接插件（Connectior Plugins）：ansible基於連接插件連接到各個主機上，雖然ansible是使用ssh連接到各個主機的，但是它還支持其他的連接方法，所以需要有連接插件
主機羣（Host Inventory）：定義ansible管理的主機
二、ansible工作原理
以上是從網上找到的兩張ansible工作原理圖，兩張圖基本都是在架構圖的基本上進行的拓展。從上面的圖上可以瞭解到：
1、管理端支持local 、ssh、zeromq 三種方式連接被管理端，默認使用基於ssh的連接－－－這部分對應基本架構圖中的連接模塊；
2、可以按應用類型等方式進行Host Inventory（主機羣）分類，管理節點通過各類模塊實現相應的操作－－－單個模塊，單條命令的批量執行，我們可以稱之爲ad-hoc；
3、管理節點可以通過playbooks 實現多個task的集合實現一類功能，如web服務的安裝部署、數據庫服務器的批量備份等。playbooks我們可以簡單的理解爲，系統通過組合多條ad-hoc操作的配置文件 。
三、ansible的七個命令
安裝完ansible後，發現ansible一共爲我們提供了七個指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這裏我們只查看usage部分，詳細部分可以通過 "指令 -h" 的方式獲取。
1、ansible
ansible是指令核心部分，其主要用於執行ad-hoc命令，即單條命令。默認後面需要跟主機和選項部分，默認不指定模塊時，使用的是command模塊。如：ansible 192.168.0.102 -a 'date'，不過默認使用的模塊是可以在ansible.cfg 中進行修改的。
2、ansible-doc
該指令用於查看模塊信息，常用參數有兩個-l 和 -s
#列出所有已安裝的模塊 ansible-doc -l #查看具體某模塊的用法，這裏如查看command模塊 ansible-doc -s command
3、ansible-galaxy
ansible-galaxy 指令用於方便的從https://galaxy.ansible.com/ 站點下載第三方擴展模塊，我們可以形象的理解其類似於centos下的yum、python下的pip或easy_install 。如下示例：ansible-galaxy install aeriscloud.docker
這個安裝了一個aeriscloud.docker組件，前面aeriscloud是galaxy上創建該模塊的用戶名，後面對應的是其模塊。在實際應用中也可以指定txt或yml 文件進行多個組件的下載安裝。這部分可以參看官方文檔
4、ansible-lint
ansible-lint是對playbook的語法進行檢查的一個工具。用法是ansible-lint playbook.yml 。
5、ansible-playbook
該指令是使用最多的指令，其通過讀取playbook 文件後，執行相應的動作，這個後面會做爲一個重點來講。
6、ansible-pull
該指令使用需要談到ansible的另一種模式－－－pull 模式，這和我們平常經常用的push模式剛好相反，其適用於以下場景：你有數量巨大的機器需要配置，即使使用非常高的線程還是要花費很多時間；你要在一個沒有網絡連接的機器上運行Anisble，比如在啓動之後安裝。這部分也會單獨做一節來講。
7、ansible-vault
ansible-vault主要應用於配置文件中含有敏感信息，又不希望他能被人看到，vault可以幫你加密/解密這個配置文件，屬高級用法。主要對於playbooks裏比如涉及到配置密碼或其他變量時，可以通過該指令加密，這樣我們通過cat看到的會是一個密碼串類的文件，編輯的時候需要輸入事先設定的密碼才能打開。這種playbook文件在執行時，需要加上 --ask-vault-pass參數，同樣需要輸入密碼後才能正常執行。具體該部分可以參查官方博客。
注：上面七個指令，用的最多的只有兩個ansible 和ansible-playbook ，這兩個一定要掌握，其他五個屬於拓展或高級部分。