做的网站 为什么百度搜不到,艺术字体在线生成器转换器,爱查企业,怎样开网店流程视频前些天发现了一个巨牛的人工智能学习网站#xff0c;通俗易懂#xff0c;风趣幽默#xff0c;忍不住分享一下给大家。点击跳转到网站。
简介
配置管理系统旨在简化对大量服务器的控制#xff0c;适用于管理员和运维团队。它们允许您从一个中央位置以自动化的方式控制许多…前些天发现了一个巨牛的人工智能学习网站通俗易懂风趣幽默忍不住分享一下给大家。点击跳转到网站。
简介
配置管理系统旨在简化对大量服务器的控制适用于管理员和运维团队。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。
虽然对于 Linux 系统有许多流行的配置管理工具比如 Chef 和 Puppet但这些工具通常比许多人想要或需要的要复杂。Ansible 是这些选项的一个很好的替代方案因为它提供了一个简单的架构不需要在节点上安装特殊软件使用 SSH 执行自动化任务和使用 YAML 文件定义配置细节。
在本指南中我们将讨论如何在 Ubuntu 18.04 服务器上安装 Ansible并介绍如何使用这个软件的一些基础知识。
Ansible 是如何工作的
Ansible 通过配置客户机称为受控节点来工作这些客户机从安装和配置了 Ansible 组件的计算机称为Ansible 控制节点中进行控制。
它通过普通的 SSH 通道与远程系统通信获取信息发出命令和复制文件。由于这一点Ansible 系统不需要在客户计算机上安装任何额外的软件。
这是 Ansible 简化服务器管理的一种方式。任何暴露了 SSH 端口的服务器都可以被纳入 Ansible 的配置范围无论它在生命周期的哪个阶段。这意味着您可以通过 SSH 管理的任何计算机也可以通过 Ansible 进行管理。
Ansible 采用模块化方法使您能够扩展主系统的功能以处理特定场景。模块可以用任何语言编写并以标准 JSON 进行通信。
配置文件主要采用 YAML 数据序列化格式编写因为它具有表达性强和与流行标记语言类似的特点。Ansible 可以通过命令行工具或其配置脚本称为 Playbooks与主机进行交互。
先决条件
要遵循本教程您需要 一个 Ansible 控制节点Ansible 控制节点是我们将用于通过 SSH 连接到和控制 Ansible 主机的计算机。您的 Ansible 控制节点可以是您的本地计算机或专用于运行 Ansible 的服务器但本指南假定您的控制节点是一个 Ubuntu 18.04 系统。确保控制节点具有 具有 sudo 特权的非 root 用户。要设置这一点您可以按照我们的 Ubuntu 18.04 初始服务器设置指南的步骤 2 和 3进行操作。但是请注意如果您将远程服务器用作 Ansible 控制节点则应遵循本指南的每一步。这样做将在服务器上配置一个带有 ufw 防火墙并启用对非 root 用户配置的外部访问这两者都将有助于保持远程服务器的安全性。与该用户关联的 SSH 密钥对。要设置这一点您可以按照我们的 Ubuntu 18.04 设置 SSH 密钥的步骤 1进行操作。 一个或多个 Ansible 主机Ansible 主机是您的 Ansible 控制节点配置为自动化的任何计算机。本指南假定您的 Ansible 主机是远程 Ubuntu 18.04 服务器。确保每个 Ansible 主机都具有 Ansible 控制节点的 SSH 公钥添加到系统用户的 authorized_keys。此用户可以是root或具有 sudo 特权的常规用户。要设置这一点您可以按照我们的 Ubuntu 18.04 设置 SSH 密钥的步骤 2进行操作。
步骤 1 — 安装 Ansible
要开始使用 Ansible 管理服务器基础设施您需要在将作为 Ansible 控制节点的计算机上安装 Ansible 软件。
从您的控制节点上运行以下命令将官方项目的 PPA个人软件包存档包含在系统的源列表中
sudo apt-add-repository ppa:ansible/ansible在提示时按 ENTER 接受 PPA 添加。
接下来刷新系统的软件包索引以便它了解新包含的 PPA 中可用的软件包
sudo apt update完成此更新后您可以使用以下命令安装 Ansible 软件
sudo apt install ansible您的 Ansible 控制节点现在具有管理主机所需的所有软件。接下来我们将介绍如何将您的主机添加到控制节点的清单文件中以便它可以控制它们。
步骤 2 — 设置清单文件
清单文件包含有关您将使用 Ansible 管理的主机的信息。您可以在清单文件中包含从一个到数百台服务器并且主机可以组织成组和子组。清单文件通常还用于设置仅对特定主机或组有效的变量以便在 Playbooks 和模板中使用。一些变量还可以影响 Playbook 的运行方式比如我们稍后将看到的 ansible_python_interpreter 变量。
要编辑默认的 Ansible 清单内容请在您的 Ansible 控制节点上使用您选择的文本编辑器打开 /etc/ansible/hosts 文件
sudo nano /etc/ansible/hostsAnsible 安装提供的默认清单文件包含了一些示例您可以将其用作设置清单的参考。以下示例定义了一个名为 [servers] 的组其中包含三台不同的服务器每台服务器都有一个自定义别名server1、server2 和 server3。请确保用您的 Ansible 主机的 IP 地址替换下面的 IP 地址。
[servers]
server1 ansible_host203.0.113.111
server2 ansible_host203.0.113.112
server3 ansible_host203.0.113.113[all:vars]
ansible_python_interpreter/usr/bin/python3all:vars 子组设置了对此清单中所有主机有效的 ansible_python_interpreter 主机参数。此参数确保远程服务器使用 /usr/bin/python3 Python 3 可执行文件而不是最近的 Ubuntu 版本上不存在的 /usr/bin/pythonPython 2.7。
完成后按 CTRLX 然后 Y 和 ENTER 保存并关闭文件。
每当您想要检查清单时可以运行
ansible-inventory --list -y您将看到类似于此输出但其中包含您在清单文件中定义的自己的服务器基础设施
all:children:servers:hosts:server1:ansible_host: 203.0.113.111ansible_python_interpreter: /usr/bin/python3server2:ansible_host: 203.0.113.112ansible_python_interpreter: /usr/bin/python3server3:ansible_host: 203.0.113.113ansible_python_interpreter: /usr/bin/python3ungrouped: {}现在您已经配置了清单文件您已经具备了测试与 Ansible 主机的连接的一切所需。
步骤 3 — 测试连接
在设置包含服务器的清单文件之后是时候检查 Ansible 是否能够连接到这些服务器并通过 SSH 运行命令了。
在本指南中我们将使用 Ubuntu root 账户因为这通常是新创建的服务器上默认可用的唯一帐户。如果您的 Ansible 主机已经创建了一个常规的 sudo 用户建议您改用该帐户。
您可以使用 -u 参数来指定远程系统用户。如果未提供Ansible 将尝试以控制节点上的当前系统用户身份进行连接。
从本地计算机或 Ansible 控制节点运行
ansible all -m ping -u root此命令将使用 Ansible 内置的 ping 模块在默认清单中的所有节点上运行连接性测试以 root 身份进行连接。ping 模块将测试
主机是否可访问您是否具有有效的 SSH 凭据主机是否能够使用 Python 运行 Ansible 模块。
您应该会得到类似于以下的输出 server1 | SUCCESS {changed: false, ping: pong
}
server2 | SUCCESS {changed: false, ping: pong
}
server3 | SUCCESS {changed: false, ping: pong
}如果这是您首次通过 SSH 连接到这些服务器您将被要求确认您通过 Ansible 连接的主机的真实性。在提示时输入 yes 然后按 ENTER 确认。
一旦您从主机收到 pong 回复这意味着您已准备好在该服务器上运行 Ansible 命令和 playbook。
步骤 4 — 运行临时命令可选
在确认您的 Ansible 控制节点能够与您的主机通信后您可以开始在服务器上运行临时命令和 playbook。
您可以在清单文件中指定的服务器上使用 Ansible 运行任何您通常通过 SSH 在远程服务器上执行的命令。例如您可以使用以下命令在所有服务器上检查磁盘使用情况
ansible all -a df -h -u rootserver1 | CHANGED | rc0
Filesystem Size Used Avail Use% Mounted on
udev 3.9G 0 3.9G 0% /dev
tmpfs 798M 624K 798M 1% /run
/dev/vda1 155G 2.3G 153G 2% /
tmpfs 3.9G 0 3.9G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup
/dev/vda15 105M 3.6M 101M 4% /boot/efi
tmpfs 798M 0 798M 0% /run/user/0server2 | CHANGED | rc0
Filesystem Size Used Avail Use% Mounted on
udev 2.0G 0 2.0G 0% /dev
tmpfs 395M 608K 394M 1% /run
/dev/vda1 78G 2.2G 76G 3% /
tmpfs 2.0G 0 2.0G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 2.0G 0 2.0G 0% /sys/fs/cgroup
/dev/vda15 105M 3.6M 101M 4% /boot/efi
tmpfs 395M 0 395M 0% /run/user/0...上面突出显示的 df -h 命令可以替换为您想要的任何命令。
您还可以通过临时命令执行 Ansible 模块类似于我们之前使用 ping 模块测试连接的方式。例如这是如何在清单中的所有服务器上使用 apt 模块安装 vim 的最新版本
ansible all -m apt -a namevim statelatest -u root在运行 Ansible 命令时您还可以针对单个主机、组和子组进行操作。例如这是您如何检查 servers 组中每个主机的 uptime
ansible servers -a uptime -u root我们可以通过用冒号分隔它们来指定多个主机
ansible server1:server2 -m ping -u root有关如何使用 Ansible 的更多信息包括如何执行 playbook 来自动设置服务器您可以查看我们的 Ansible 参考指南。
结论
在本指南中您已经安装了 Ansible 并设置了一个清单文件以便从 Ansible 控制节点执行临时命令。
一旦您确认能够从中央 Ansible 控制器机器连接和控制您的基础架构您就可以在这些主机上执行任何命令或剧本。对于新服务器初始服务器设置社区剧本是一个很好的起点。您还可以通过我们的指南《配置管理 101编写 Ansible 剧本》学习如何编写自己的剧本。
有关如何使用 Ansible 的更多信息请查看我们的 Ansible 速查表指南。
