【自动化运维神器Ansible】Ansible介绍与架构详解

• Ansible是一款开源的自动化运维工具，由Red Hat公司收购并持续维护
• 基于Python开发，能够实现配置管理、应用部署、任务自动化等多种IT运维功能
• Ansible以其简单易用、功能强大、无代理架构等特点，迅速成为自动化运维领域的明星产品

• 用户：执行Ansible命令或Playbook的操作者
• Ansible CLI工具：核心命令行工具，如ansible、ansible-playbook等
• Inventory：被管理主机清单，定义主机分组和变量
• Playbook：YAML格式的任务编排文件
• Modules：执行具体操作的模块
• Plugins：模块功能的补充（比如各种插件），不常用
• 被管理节点：需要配置管理的目标服务器
• SSH协议：Ansible与节点间的通信通道

• 用户通过命令行或API发起Ansible操作
• Ansible引擎解析Inventory文件，确定目标主机
• 根据Playbook或Ad-Hoc命令确定需要执行的模块
• 将模块代码通过SSH传输到目标主机执行
• 目标主机执行完毕后返回结果
• Ansible引擎汇总所有主机执行结果
• 向用户呈现最终执行报告

• 典型Inventory文件示例：

[webservers]
web1.example.com ansible_port=2222 ansible_user=admin
web2.example.com

[dbservers]
db1.example.com
db2.example.com ansible_ssh_private_key_file=/path/to/key.pem

[cluster:children]
webservers
dbservers

• 简单Playbook示例：

---
- name: Configure webserver
  hosts: webservers
  become: yes
  vars:
    http_port: 80
    max_clients: 200
    
  tasks:
    - name: Ensure Apache is installed
      yum:
        name: httpd
        state: present
        
    - name: Write Apache config file
      template:
        src: templates/httpd.conf.j2
        dest: /etc/httpd/conf/httpd.conf
      notify:
        - restart apache
        
  handlers:
    - name: restart apache
      service:
        name: httpd
        state: restarted

• 常用模块分类：

• Role标准目录结构：

roles/
    common/
        tasks/        # 任务列表
        handlers/     # 处理器
        templates/    # 模板文件
        files/        # 静态文件
        vars/         # 变量定义
        defaults/     # 默认变量
        meta/         # 角色依赖

• 开启SSH管道(Pipelining)：减少SSH连接次数

[ssh_connection] 
pipelining = True

• 启用ControlPersist：SSH长连接

Host *
  ControlMaster auto
  ControlPath ~/.ssh/ansible-%r@%h:%p
  ControlPersist 60s

• 使用异步任务：长时间任务异步执行

- name: Long running operation
  command: /usr/bin/long_running_operation
  async: 3600
  poll: 0

• 调整fork数量：增加并行进程数

[defaults] 
forks = 50