自動化運維工具Ansible詳細部署

本文來源:http://sofar.blog.51cto.com/353572/1579894/python

前言git

一個由 Python 編寫的強大的配置管理解決方案。儘管市面上已經有不少可供選擇的配置管理解決方案,但他們各有優劣,而 ansible 的特色就在於它的簡潔。讓 ansible 在主流的配置管理系統中不同凡響的一點即是,它並不須要你在想要配置的每一個節點上安裝本身的組件。同時提供的一個優勢在於,若是須要的話,你能夠在不止一個地方控制你的整個基礎架構。最後一點是它的正確性,或許這裏有些爭議,可是我認爲在大多數時候這仍然能夠做爲它的一個優勢。說得足夠多了,讓咱們來着手在 RHEL/CentOS 和基於 Debian/Ubuntu 的系統中安裝和配置 Ansible。github

1、基礎介紹json

一、簡介ruby

ansible是新出現的自動化運維攻擊,基於Python開發,集合了從多運維工具(puppet、cfengine、chef、func、fabric)的優勢,實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基於模塊工做的,自己沒有批量部署的能力。真正有批量部署的是ansible鎖運行的模塊ansible只是提供一種框架。主要包括:服務器

(1)、鏈接插件connection plugins:負責和被監控端實現通訊;架構

(2)、host inventory:指定操做的主機,是一個配置文件裏面定義監控的主機;框架

(3)、各類模塊核心模塊、command模塊、自定義模塊;運維

(4)、藉助於插件完成記錄日誌郵件等功能;python2.7

(5)、playbook:劇本執行多個任務時,非必需可讓節點一次性運行多個任務。

二、整體架構

三、特性

(1)、no agents:不須要在被管控主機上安裝任何客戶端;

(2)、no server:無服務器端,使用時直接運行命令便可;

(3)、modules in any languages:基於模塊工做,可以使用任何語言開發模塊;

(4)、yam1,not code:使用yam1語言定製劇本playbook;

(5)、ssh by default:基於SSH工做;

(6)、strong multi-tier solution:可實現多級指揮。

四、優勢

(1)、輕量級,無需在客戶端安裝agent,更新時,只須要在操做機上進行一次更新便可;

(2)、批量任務執行能夠寫成腳本,並且不用分發到遠程就能夠執行;

(3)、使用python編寫,維護更簡單,ruby語法過於複雜;

(4)、支持sudo。

五、任務執行流程

2、Ansible基礎安裝與配置

一、Ansible基礎安裝

(1)、python2.7安裝

[root@Wulaoer ~]# wget https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
[root@Wulaoer ~]# tar -zxf Python-2.7.8.tgz 
[root@Wulaoer ~]# cd Python-2.7.8
[root@Wulaoer Python-2.7.8]# ./configure --prefix=/usr/local/
[root@Wulaoer Python-2.7.8]# make
[root@Wulaoer Python-2.7.8]# make install

注:將python頭文件拷貝到標準目錄,以免編譯ansible時,找不到所需的頭文件  

[root@Wulaoer Python-2.7.8]# cd /usr/local/include/python2.7/
[root@Wulaoer python2.7]# cp -a ./* /usr/local/include/

注:備份舊版的python,並符號連接新版的python

[root@Wulaoer python2.7]# cd /usr/bin/
[root@Wulaoer bin]# mv python python2.6
mv:是否覆蓋"python2.6"? y
[root@Wulaoer bin]# ln -s /usr/local/bin/python

注:修改yum腳本,使其指向舊版本的python,已避免其沒法運行

[root@Wulaoer bin]# vi /usr/bin/yum

#!/usr/bin/python --> #!/usr/bin/python2.6

(2)、setuptools模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf setuptools-7.0.tar.gz 
[root@Wulaoer ~]# cd setuptools-7.0
[root@Wulaoer setuptools-7.0]# python setup.py install

(3)、pycrypto模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf pycrypto-2.6.1.tar.gz 
[root@Wulaoer ~]# cd pycrypto-2.6.1
[root@Wulaoer pycrypto-2.6.1]# python setup.py install

(4)、PyYAML模塊安裝

[root@Wulaoer ~]# wget http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
[root@Wulaoer ~]# tar -zxf yaml-0.1.5.tar.gz 
[root@Wulaoer ~]# cd yaml-0.1.5
[root@Wulaoer yaml-0.1.5]# ./configure --prefix=/usr/local/
[root@Wulaoer yaml-0.1.5]# make
[root@Wulaoer yaml-0.1.5]# make install

 

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf PyYAML-3.11.tar.gz 
[root@Wulaoer ~]# cd PyYAML-3.11
[root@Wulaoer PyYAML-3.11]# python setup.py install

(5)、Jinja2模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf MarkupSafe-0.9.3.tar.gz 
[root@Wulaoer ~]# cd MarkupSafe-0.9.3
[root@Wulaoer MarkupSafe-0.9.3]# python setup.py install

 

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf Jinja2-2.7.3.tar.gz 
[root@Wulaoer ~]# cd Jinja2-2.7.3
[root@Wulaoer Jinja2-2.7.3]# python setup.py install

(6)、paramiko模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf ecdsa-0.11.tar.gz 
[root@Wulaoer ~]# cd ecdsa-0.11
[root@Wulaoer ecdsa-0.11]# python setup.py install

  

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf paramiko-1.15.1.tar.gz 
[root@Wulaoer ~]# cd paramiko-1.15.1
[root@Wulaoer paramiko-1.15.1]# python setup.py install

(7)、simplejson模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf simplejson-3.6.5.tar.gz 
[root@Wulaoer ~]# cd simplejson-3.6.5
[root@Wulaoer simplejson-3.6.5]# python setup.py install

(8)、ansible安裝

[root@Wulaoer ~]# wget https://codeload.github.com/ansible/ansible/tar.gz/v1.7.2
[root@Wulaoer ~]# tar -zxf ansible-1.7.2.tar.gz 
[root@Wulaoer ~]# cd ansible-1.7.2
[root@Wulaoer ansible-1.7.2]# python setup.py install

二、Ansible配置

(1)、SSH免密鑰登陸設置

生成公鑰私鑰

[root@Wulaoer ~]# ssh-keygen -t rsa -P ''
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_storml

注:寫入新人文件(將 /root/.ssh/id_rsa_storml.pub分發到其餘服務器,並在全部服務器上執行以下指令)  

相關文章
相關標籤/搜索