前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。点击跳转到网站

简介

配置管理系统旨在使管理员和运维团队轻松控制大量服务器。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。虽然针对 Linux 系统有许多流行的配置管理系统,比如 Chef 和 Puppet,但这些系统通常比许多人想要或需要的要复杂得多。Ansible 是这些选项的一个很好的替代方案,因为它的启动开销要小得多。

Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端机器来工作。它通过普通的 SSH 通道通信,以从远程机器检索信息、发出命令和复制文件。由于这个原因,Ansible 系统不需要在客户端计算机上安装任何额外的软件。这是 Ansible 简化服务器管理的一种方式。任何暴露了 SSH 端口的服务器都可以被纳入 Ansible 的配置范围,而不管它在生命周期的哪个阶段。

Ansible 采用了模块化的方法,使其易于扩展以处理特定场景的主要系统功能。模块可以用任何语言编写,并以标准 JSON 进行通信。由于其表达能力和与流行标记语言的相似性,配置文件主要是用 YAML 数据序列化格式编写。Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端进行交互。

在本指南中,您将在 CentOS 7 服务器上安装 Ansible,并学习如何使用该软件的一些基础知识。

先决条件

要按照本教程操作,您需要:

  • 一个 CentOS 7 服务器。按照《在 CentOS 7 上进行初始服务器设置》中的步骤创建一个非根用户,并确保您可以无需密码连接到服务器。

步骤 1 — 安装 Ansible

要开始探索 Ansible 作为管理各种服务器的手段,我们需要在至少一台机器上安装 Ansible 软件。

要在 CentOS 7 上获取 Ansible,首先确保已安装 CentOS 7 EPEL 仓库:

sudo yum install epel-release

安装仓库后,使用 yum 安装 Ansible:

sudo yum install ansible

现在我们已经安装了所有管理服务器所需的软件。

步骤 2 — 配置 Ansible 主机

Ansible 通过一个“主机”文件跟踪它所知道的所有服务器。在我们开始与其他计算机通信之前,我们需要先设置这个文件。

像这样以 root 权限打开文件:

sudo vi /etc/ansible/hosts

您将看到一个文件,其中有很多示例配置被注释掉。保留这些示例在文件中,以帮助您学习 Ansible 的配置,如果您将来想要实现更复杂的场景。

主机文件相当灵活,可以以几种不同的方式进行配置。我们将使用的语法看起来像这样:

[group_name]
alias ansible_ssh_host=your_server_ip

group_name 是一个组织标签,让您可以用一个词来引用其下列出的任何服务器。别名只是一个用来引用该服务器的名称。

假设您有三台服务器希望使用 Ansible 进行控制。Ansible 通过 SSH 与客户端计算机通信,因此您希望管理的每台服务器都应该可以通过在 Ansible 服务器上键入以下命令来访问:

ssh root@your_server_ip

您不应该被要求输入密码。虽然 Ansible 当然有处理基于密码的 SSH 认证的能力,但 SSH 密钥有助于保持事情简单。如果您还没有设置 SSH 密钥,您可以按照《如何在 DigitalOcean Droplets 上使用 SSH 密钥》教程进行设置。

我们假设我们的服务器 IP 地址分别为 192.0.2.1192.0.2.2192.0.2.3。让我们设置这样,以便我们可以单独引用它们为 host1host2host3,或者作为一个组引用为 servers。要配置这一点,您可以将以下块添加到您的主机文件中:


[servers]
host1 ansible_ssh_host=192.0.2.1
host2 ansible_ssh_host=192.0.2.2
host3 ansible_ssh_host=192.0.2.3

主机可以属于多个组,组可以为其所有成员配置参数。现在让我们试一下。

默认情况下,Ansible 将尝试使用当前用户名连接到远程主机。如果该用户在远程系统上不存在,连接尝试将导致此错误:

[secondary_label Ansible connection error]
host1 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh.",
    "unreachable": true
}

让我们明确告诉 Ansible,它应该使用 sammy 用户连接到“servers”组中的服务器。在 Ansible 配置结构中创建一个名为 group_vars 的目录。

sudo mkdir /etc/ansible/group_vars

在这个文件夹中,我们可以为我们想要配置的每个组创建 YAML 格式的文件:

sudo nano /etc/ansible/group_vars/servers

在文件中添加以下代码:

---
ansible_ssh_user: sammy

YAML 文件以 “—” 开头,所以确保您不要忘记这一部分。

完成后保存并关闭此文件。现在,无论当前用户是谁,Ansible 都将始终使用 sammy 用户来管理 servers 组。

如果您想为每台服务器指定配置细节,而不管组关联如何,您可以将这些细节放在 /etc/ansible/group_vars/all 文件中。通过在 /etc/ansible/host_vars 目录下创建文件,可以为单个主机进行配置。

步骤 3 —— 使用简单的 Ansible 命令

现在我们已经设置好了我们的主机,并且有足够的配置细节可以让我们成功连接到我们的主机,我们可以尝试我们的第一个命令。

通过输入以下命令来 ping 所有你配置的服务器:

ansible -m ping all

Ansible 将返回如下输出:


host1 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

host3 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

host2 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

这是一个基本测试,以确保 Ansible 与所有主机建立了连接。

命令中的 -m ping 部分是对 Ansible 使用 “ping” 模块的指令。这些基本上是你可以在远程主机上运行的命令。ping 模块在很多方面类似于 Linux 中的普通 ping 实用程序,但它是用来检查 Ansible 连通性的。

all 部分表示 “所有主机”。你也可以轻松地指定一个组:

ansible -m ping servers

你也可以指定一个单独的主机:

ansible -m ping host1

你可以通过用冒号分隔它们来指定多个主机:

ansible -m ping host1:host2

shell 模块让我们可以向远程主机发送终端命令并检索结果。例如,要查看我们的 host1 机器上的内存使用情况,我们可以使用:

ansible -m shell -a 'free -m' host1

如你所见,你可以通过使用 -a 开关将参数传递给脚本。以下是输出的样子:


host1 | SUCCESS | rc=0 >>
             total       used       free     shared    buffers     cached
Mem:          3954        227       3726          0         14         93
-/+ buffers/cache:        119       3834
Swap:            0          0          0

结论

到目前为止,你应该已经配置好了你的 Ansible 服务器,可以与你想要控制的服务器进行通信。你可以验证 Ansible 是否可以与你知道如何使用 ansible 命令来远程执行简单任务。

虽然这很有用,但在本文中我们还没有涵盖 Ansible 最强大的功能:Playbooks。你已经为通过 Ansible 与服务器一起工作配置了一个很好的基础,所以下一步是学习如何使用 Playbooks 来为你完成繁重的工作。你可以在《配置管理 101:编写 Ansible Playbooks》和《如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置》中了解更多。

点赞(0) 打赏

评论列表 共有 0 条评论

暂无评论

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部