Ansible快速入门:轻量级自动化部署工具

Ansible快速入门:轻量级自动化部署工具

作者:Bruce Dou 2015-08-17 14:13:52

云计算

自动化 比起来其他自动化集群管理和运维工具 Puppet、Chef、Slat, Ansible 显得很简单并且轻量级, 但是 Ansible 又不像 Fab 那样功能单一只能做批量命令。

自动化部署系统将集群的所有状态保存在几个文件中,即使将集群完全摧毁,通过这些配置文件,可以很快恢复完全一样的集群出来。

这就像将一座城市保存在一个水晶球里。或者钢铁侠的衣服折叠成一个手提箱。

[[145534]]

比起来其他自动化集群管理和运维工具 Puppet、Chef、Slat, Ansible 显得很简单并且轻量级, 但是 Ansible 又不像 Fab 那样功能单一只能做批量命令。

Ansible 比 Fab 增加了对服务器状态的管理功能,这样就能将运维操作状态记录和保存在版本库中。Ansible 尽量少引入 DSL 这样的学习门槛。配置文件只是常见的 YAML 格式 (playbooks)。

同样这样的简单设计的劣势是没有依赖管理功能。但是 Ansible 对于一般的使用场景已经足够了。

可以用来初始化基础设施的服务器集群,用户管理、部署和更新、卸载应用代码,管理配置文件,维护 Web 服务器等等。并且可以用来同时管理多个不同的云服务提供商。

Ansible 的特点

[[145535]]

轻量级

轻量级的好处是学习门槛低、问题少、安装快、执行快。操作完全依赖 SSH 而不需要安装 agent 。这样的好处是不再需要维护 agent 的状态,不用担心 Agent 挂掉。而 SSH 是每台服务器必备的服务。它非常适合安全补丁更新的场景。比如,100 台服务器打 bash vulnerability 安全补丁只需要 10 分钟。

 

支持多个不同的云服务

这样你可以将服务器混合部署在自建 IDC、AWS、DigitalOcean、Linode 上。而且将调试环境放到本机的 Vagrant 的虚拟机中。

这对于测试和调试非常方便。

灰度更新

Ansible 支持对集群的小部分机器批量操作,然后逐步完成整个集群的操作。这对于需要机器重启的场景就非常实用。

现有自动化系统的补充

Ansible 可以补充现有 Salt 和 puppet 系统的不足。比如重启那些运行在每个服务器上的 Agent 。

Ansible 中的概念

任务 Task——多个 Task 顺序执行,在每个 Task 执行结束可以通知 Hanlder 触发新操作。

变量 Variable——用户定义的变量。

环境 Facts——Facts 从每台服务器上收集得到,可以用作变量。

模块——比如 shell、ping、apt 等等

操作 Hanlder

#p#

Ansible 快速入门

安装

 

  1. sudo pip install ansible 

增加服务器资源

修改 /etc/ansible/hosts 添加

 

  1. [web] 
  2. 192.168.1.2 
  3. 192.168.1.3 
  4. 192.168.1.4 

 

PS: 一般将 hosts 文件放到当前文件夹, 需要在命令中指定 hosts 文件位置

 

  1. ansible -u root web -m ping -i ./hosts 

执行下 Helloworld:

  1. ansible all -m ping -u root 

这样的入门教程已经完成了。

Ansible 的手动执行命令版本:

  1. ansible all -m ping -u root 

看其他几个常用的操作,体会一下,通过看命令你就会知道所做的操作,非常简单:

 

  1. ansible -u root web -m copy -a "src=/etc/hosts dest=/tmp/hosts" 
  2. ansible -u root web -m yum -a "name=abcd state=present" 
  3. ansible -u root web -m yum -a "name=abcd state=absent" 
  4. ansible -u root web -m user -a "name=foo password=" 
  5. ansible -u root web -m user -a "name=foo state=absent 
  6. ansible -u root web -m git -a "repo=git://blog.eood.cn/repo.git dest=/srv/myapp version=HEAD" 
  7. ansible -u root web -m service -a "name=nginx state=started" 
  8. ansible -u root web -m service -a "name=nginx state=restarted" 
  9. ansible -u root web -m service -a "name=nginx state=stopped" 

 

一个最简单的 Playbook:

 

  1. --- 
  2. - hosts: blog.eood.cn 
  3.   tasks: 
  4.     - name: Installs nginx web server 
  5.       apt: pkg=nginx state=installed update_cache=true 
  6.       notify: 
  7.         - start nginx 
  8.  
  9.   handlers: 
  10.     - name: start nginx 
  11.       service: name=nginx state=started 

 

保存成 nginx.yml

执行 Playbook:

 

  1. ansible-playbook nginx.yml 

通过添加命令行变量可以 override nginx 中的变量。

***

Ansible 结合 Docker、Mesos、Puppet、Vagrant、Git 等系统可以构建出非常好的自动化运维平台。Ansible 比起其他自动化运维工具更适合对 Docker 实例进行维护和管理。如果你的机器实例数量超过 1000,也可以选择Ansible 的 Web 控制工具 Ansible Tower 。

博文出处:http://blog.eood.cn/the-ansible
 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/275764.html<

(0)
管理的头像管理
上一篇2025-05-10 08:34
下一篇 2025-05-10 08:36

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注