前言
Ansible是一款优秀的自动化IT运维工具，具有远程安装、远程部署应用、远程管理能力，支持Windows、Linux、Unix、macOS和大型机等多种操作系统。
下面就以CentOS 7.6为主机操作系统，演示安装Ansible工具的过程，将一个本地应用例子安装到远程主机，并在远程主机上运行应用。
一、环境准备
完成这个例子，最少需要两台主机，一台安装Ansible运维工具本身，用作管理主机，一台用作远程目标主机。
两台主机都预先安装了CentOS 7.6操作系统。
# Ansible管理主机
192.168.6.190 root@k3s-vip
# 远程目标主机
192.168.6.193 root@k3s-node3
二、安装Ansible运维工具
使用SSH登录到拟安装Ansible的主机。
- [root@k3s-vip ~]# uname -a
- Linux k3s-vip 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
Ansible的安装过程很简单，只需要一条yum命令。
使用CentOS自带工具yum自动下载、安装Ansible。Ansible依赖于Python语言，安装Ansible时会自动下载、安装Python语言包。
安装过程中会提示是否安装依赖软件包，全部选y。
安装Ansible结果表明，Ansible已经正确安装。
- [root@k3s-vip ~]# ansible --version
- ansible 2.4.2.0
- config file = /etc/ansible/ansible.cfg
- configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
- ansible python module location = /usr/lib/python2.7/site-packages/ansible
- executable location = /usr/bin/ansible
- python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
Ansible的版本号是2.4.2.0，依赖的Python语言包版本号是2.7.5。
安装Ansible不是目的，Ansible的强大功能是自动化安装、部署和运行。下面以一个小例子来演示Ansible的IT运维能力。
-
三、建立主机信任关系
Ansible是基于SSH来管理远程主机的，为了能自动化运行，需要在Ansible管理主机与远程目标主机之间建立SSH信任关系。
信任关系建立后，Ansible就可以自由访问目标主机。
以root用户远程登录目标主机，提示时选择yes，输入远程目标主机上的root用户密码。因为需要在远程目标主机上安装软件包，使用root用户是必须的。
- [root@k3s-vip ~]# ssh root@k3s-node3
- The authenticity of host 'k3s-node3 (192.168.6.193)' can't be established.
- ECDSA key fingerprint is SHA256:v8yvQmBzZWZrQzhIn4lNMgTsVK7C0lHaEcvdL9cqdno.
- ECDSA key fingerprint is MD5:a0:aa:14:14:7e:7c:98:67:c1:9a:e4:aa:0d:ce:32:83.
- Are you sure you want to continue connecting (yes/no)? yes
- Warning: Permanently added 'k3s-node3,192.168.6.193' (ECDSA) to the list of known hosts.
- root@k3s-node3's password:
- Last login: Sun Apr 7 11:09:20 2019 from 192.168.6.1
- 在Ansible管理主机生成RSA密钥对（公钥/私钥）
- [root@k3s-vip ~]# ssh-keygen -t rsa
- Generating public/private rsa key pair.
- Enter file in which to save the key (/root/.ssh/id_rsa):
- Enter passphrase (empty for no passphrase):
- Enter same passphrase again:
- Your identification has been saved in /root/.ssh/id_rsa.
- Your public key has been saved in /root/.ssh/id_rsa.pub.
- The key fingerprint is:
- SHA256:3GNNAxe62c9R505oFL0mkoKYJ53d2XjvP0cIWEsjvX8 root@k3s-vip
- The key's randomart image is:
- +---[RSA 2048]----+
- | ..o... |
- | .+= ..|
- | + + o=B+. +|
- | + * +.%+* *.|
- | o S B =oB.o|
- | . . +o=E|
- | +o.|
- | o.|
- | =|
- +----[SHA256]-----+
- [root@k3s-vip ~]# scp -p ~/.ssh/id_rsa.pub root@192.168.6.193:/root/.ssh/authorized_keys
- root@192.168.6.193's password:
- 100% 405 605.6KB/s 00:00
- id_rsa.pub
从Ansible主机SSH登录到目标主机：
- [root@k3s-vip ~]# ssh 192.168.6.193
- Last login: Sun Apr 7 12:00:19 2019 from k3s-vip
[root@k3s-node3 ~]#
结果显示，可以免密码登录了。
配置主机信任的过程有点麻烦，但是配置一次就可以永久免密登录，比起每次登录输入密码还是值得的。
四、配置Ansible环境
新建一个Shell脚本文件show_hosts.sh，功能很简单，输出日期时间和/etc/hosts文件的内容到控制台。
编写远程安装的Ansible部署文件，将show_hosts.sh文件安装到远程主机的/user/loca/bin目录下。
在远程主机运行脚本，然后删除脚本。
- [root@k3s-vip ~]# mkdir -p /root/ansible
- [root@k3s-vip ~]# cd /root/ansible/
- [root@k3s-vip ansible]# vi show_hosts.sh
- [root@k3s-vip ansible]# chmod +x show_hosts.sh
- [root@k3s-vip ansible]# cat show_hosts.sh
- #!/usr/bin/bash
- date
- cat /etc/hosts
- [root@k3s-vip ~]# ./show_hosts.sh
- Sun Apr 7 14:42:22 CST 2019
- 127.0.0.1 localhost localhost.localdomain
- 192.168.6.190 k3s-vip
- 192.168.6.193 k3s-node3
输出了当前日期时间和/etc/hosts文件的内容。
- [root@k3s-vip ~]# ls -ln /etc/ansible/
- total 24
- -rw-r--r-- 1 0 0 19179 Jan 30 2018 ansible.cfg # Ansible配置文件
- -rw-r--r-- 1 0 0 1016 Jan 30 2018 hosts # Ansible主机文件
- drwxr-xr-x 2 0 0 6 Jan 30 2018 roles # 角色文件
修改hosts文件，在文件最后添加主机组k3s-node以及组内主机IP：
[k3s-node]
192.168.6.193
- [root@k3s-vip ~]# cd /etc/ansible/
- [root@k3s-vip ansible]# vi hosts
- [root@k3s-vip ansible]# cat hosts
- # This is the default ansible 'hosts' file.
- #
- ...
- [k3s-node]
- 192.168.6.193
- [root@k3s-vip ansible]# ansible k3s-node -m ping
- 192.168.6.193 | SUCCESS => {
- "changed": false,
- "ping": "pong"
- }
子命令ping会依次向主机组k3s-node内的各个主机发出报文，验证网络连通性。
五、编写playbook剧本文件
playbook是预先编写的描述性剧本，ansible会逐个执行playbook剧本内的命令。
playbook文件是yaml语言格式描述的。show_hosts.yaml剧本分为三个子任务：
复制shell脚本到远程主机；
在远程主机执行shell脚本，休眠3秒；
最后删除脚本。
- [root@k3s-vip ansible]# cd /root/ansible/
- [root@k3s-vip ansible]#
- [root@k3s-vip ansible]# cat show_hosts.yaml
- - name: a sample for show /etc/hosts
- hosts: k3s-node
- remote_user: root
- tasks:
- - name: copy show_hosts shell
- file:
- src: '{{ item.src }}'
- dest: '{{ item.dest }}'
- mode: 755
- with_items:
- - { src: '/root/ansible/show_hosts.sh', dest: '/usr/local/bin/'}
- - name: run shell
- shell: |
- /usr/local/bin/show_hosts.sh; sleep 3;
- - name: delete shell
- file:
- src: '{{ item.src }}'
- dest: '{{ item.dest }}'
- state: '{{ item.state }}'
- with_items:
- - { src: '', dest: '/usr/local/bin/show_hosts.sh', state: 'absent' }
万事具备，只欠东风了。激动人心的时刻即将到来。
六、远程执行playbook剧本
在Ansible主机运行ansible-playbook命令，按顺序执行playbook剧本子任务，从结果看所有子任务全部执行成功。
- [root@k3s-vip ansible]# ansible-playbook show_hosts.yaml
- PLAY [a sample for show /etc/hosts] **************************************************************************************************************************************************************************
- TASK [Gathering Facts] ***************************************************************************************************************************************************************************************
- ok: [192.168.6.193]
- TASK [copy show_hosts shell] *********************************************************************************************************************************************************************************
- changed: [192.168.6.193] => (item={u'dest': u'/usr/local/bin/', u'src': u'/root/ansible/show_hosts.sh'})
- TASK [run shell] *********************************************************************************************************************************************************************************************
- changed: [192.168.6.193]
- TASK [delete shell] ******************************************************************************************************************************************************************************************
- changed: [192.168.6.193] => (item={u'dest': u'/usr/local/bin/show_hosts.sh', u'src': u'', u'state': u'absent'})
- PLAY RECAP ***************************************************************************************************************************************************************************************************
- 192.168.6.193 : ok=4 changed=3 unreachable=0 failed=0
- [root@k3s-vip ansible]#
七、小结
下载安装自动化运维工具Ansible；
建立管理主机和目标主机之间的SSH信任关系；
配置管理主机上的Ansible运行环境：远程目标主机组等；
编写例子脚本show_hosts.sh；
编写playbook剧本：复制shell脚本、远程执行脚本，最后删除脚本；
运行playbook。
Ansible是一个功能强大的IT运维工具，本文只是揭开冰山一角。本文的过程略显复杂，但是“写一次，处处运行”的好处的是显而易见的。
希望本文对读者有帮助，欢迎留言交流。
经验首页