歡迎光臨
每天分享高質量文章

Ansible 入門秘訣 | Linux 中國

用 Ansible 自動化你的資料中心的關鍵點。

— Jose Delarosa

 

Ansible 是一個開源自動化工具,可以從中央控制節點統一配置服務器、安裝軟體或執行各種 IT 任務。它採用一對多、無客戶端agentless的機制,從控制節點上通過 SSH 發送指令給遠端的客戶機來完成任務(當然除了 SSH 外也可以用別的協議)。

Ansible 的主要使用群體是系統管理員,他們經常會周期性地執行一些安裝、配置應用的工作。儘管如此,一些非特權用戶也可以使用 Ansible,例如資料庫管理員就可以通過 Ansible 用 mysql 這個用戶來創建資料庫、添加資料庫用戶、定義訪問權限等。

讓我們來看一個簡單的使用場景,一位系統管理員每天要配置 100 台服務器,並且必須在每台機器上執行一系列 Bash 命令,然後交付給用戶。

這是個簡單的例子,但應該能夠證明:在 yaml 檔案里寫好命令然後在遠程服務器上運行,是一件非常輕鬆的事。而且如果運行環境不同,就可以加入判斷條件,指明某些命令只能在特定的服務器上運行(如:只在那些不是 Ubuntu 或 Debian 的系統上運行 yum 命令)。

Ansible 的一個重要特性是用劇本playbook來描述一個計算機系統的最終狀態,所以一個劇本可以在服務器上反覆執行而不影響其最終狀態(LCTT 譯註:即是冪等的)。如果某個任務已經被實施過了(如,“用戶 sysman 已經存在”),那麼 Ansible 就會忽略它繼續執行後續的任務。

定義

◈ 任務task:是工作的最小單位,它可以是個動作,比如“安裝一個資料庫服務”、“安裝一個 web 服務器”、“創建一條防火牆規則”或者“把這個配置檔案拷貝到那個服務器上去”。
◈ 動作play: 由任務組成,例如,一個動作的內容是要“設置一個資料庫,給 web 服務用”,這就包含瞭如下任務:1)安裝資料庫包;2)設置資料庫管理員密碼;3)創建資料庫實體;4)為該實體分配權限。
◈ 劇本playbook:(LCTT 譯註:playbook 原指美式橄欖球隊的戰術手冊[1],也常指“劇本”,此處慣例採用“劇本”譯名) 由動作組成,一個劇本可能像這樣:“設置我的網站,包含後端資料庫”,其中的動作包括:1)設置資料庫服務器;2)設置 web 服務器。
◈ 角色role:用來儲存和組織劇本,以便分享和再次使用它們。還拿上個例子來說,如果你需要一個全新的 web 服務器,就可以用別人已經寫好並分享出來的角色來設置。因為角色是高度可配置的(如果編寫正確的話),可以根據部署需求輕鬆地復用它們。
◈ Ansible 星系Ansible Galaxy[2]:是一個在線倉庫,裡面儲存的是由社區成員上傳的角色,方便彼此分享。它與 GitHub 緊密集成,因此這些角色可以先在 Git 倉庫里組織好,然後通過 Ansible 星系分享出來。

這些定義以及它們之間的關係可以用下圖來描述:

請註意上面的例子只是組織任務的方式之一,我們當然也可以把安裝資料庫和安裝 web 服務器的劇本拆開,放到不同的角色里。Ansible 星繫上最常見的角色是獨立安裝、配置每個應用服務,你可以參考這些安裝 mysql[3] 和 httpd 的例子。

編寫劇本的小技巧

學習 Ansible 最好的資源是其官方文件[5]。另外,像學習其他東西一樣,搜索引擎是你的好朋友。我推薦你從一些簡單的任務開始,比如安裝應用或創建用戶。下麵是一些有用的指南:

◈ 在測試的時候少選幾台服務器,這樣你的動作可以執行的更快一些。如果它們在一臺機器上執行成功,在其他機器上也沒問題。
◈ 總是在真正運行前做一次測試dry run,以確保所有的命令都能正確執行(要運行測試,加上 --check-mode 引數 )。
◈ 盡可能多做測試,別擔心搞砸。任務里描述的是所需的狀態,如果系統已經達到預期狀態,任務會被簡單地忽略掉。
◈ 確保在 /etc/ansible/hosts 里定義的主機名都可以被正確解析。
◈ 因為是用 SSH 與遠程主機通信,主控節點必須要能接受密鑰,所以你面臨如下選擇:1)要麼在正式使用之前就做好與遠程主機的密鑰交換工作;2)要麼在開始管理某台新的遠程主機時做好準備輸入 “Yes”,因為你要接受對方的 SSH 密鑰交換請求(LCTT 譯註:還有另一個不那麼安全的選擇,修改主控節點的 ssh 配置檔案,將 StrictHostKeyChecking 設置成 “no”)。
◈ 儘管你可以在同一個劇本內把不同 Linux 發行版的任務整合到一起,但為每個發行版單獨編寫劇本會更明晰一些。

總結一下

Ansible 是你在資料中心裡實施運維自動化的好選擇,因為它:

◈ 無需客戶端,所以比其他自動化工具更易安裝。
◈ 將指令儲存在 YAML 檔案中(雖然也支持 JSON),比寫 shell 腳本更簡單。
◈ 開源,因此你也可以做出自己的貢獻,讓它更加強大!

你是怎樣使用 Ansible 讓資料中心更加自動化的呢?請在評論中分享您的經驗。


via: https://opensource.com/article/18/2/tips-success-when-getting-started-ansible

作者:Jose Delarosa[7] 譯者:jdh8383 校對:wxy

赞(0)

分享創造快樂