一、Ansible基本架構

  Ansible 是一個模型驅動的配置管理器，支援多節點發布、遠端任務執行。預設使用 SSH 進行遠端連線。無需在被管理節點上安裝附加軟體，可使用各種程式語言進行擴充套件。

上圖為ansible的基本架構，從上圖可以瞭解到其由以下部分組成：

• 核心：ansible
• 核心模組（Core Modules）：這些都是ansible自帶的模組 
• 擴充套件模組（Custom Modules）：如果核心模組不足以完成某種功能，可以新增擴充套件模組
• 外掛（Plugins）：完成模組功能的補充
• 劇本（Playbooks）：ansible的任務配置檔案，將多個任務定義在劇本中，由ansible自動執行
• 連線外掛（Connectior Plugins）：ansible基於連線外掛連線到各個主機上，雖然ansible是使用ssh連線到各個主機的，但是它還支援其他的連線方法，所以需要有連線外掛
• 主機群（Host Inventory）：定義ansible管理的主機

二、ansible工作原理

1、管理端支援local 、ssh、zeromq 三種方式連線被管理端，預設使用基於ssh的連線－－－這部分對應基本架構圖中的連線模組；

2、可以按應用型別等方式進行Host Inventory（主機群）分類，管理節點通過各類模組實現相應的操作－－－單個模組，單條命令的批量執行，我們可以稱之為ad-hoc；

3、管理節點可以通過playbooks 實現多個task的集合實現一類功能，如web服務的安裝部署、資料庫伺服器的批量備份等。playbooks我們可以簡單的理解為，系統通過組合多條ad-hoc操作的配置檔案 。

三、ansible的任務執行流程

（1）讀取配置

（2）抓取全量機器&分組列表

       可從多個靜態檔案、資料夾、指令碼中讀取機器，分組及其變關聯量資訊。

（3）使用host-pattern過濾機器列表

（4）根據引數確定執行模組和配置

       從modules目錄動態讀取，使用者可以自行開發模組。

（5）Runner執行返回

       Connection環節定義連線方式 => Action階段機器列表（Lookup plugin Action變數/檔案等資源的獲取）

       Callback plugin各階段的鉤子呼叫

（6）輸出結束

       Filter plugin過濾運算元

       Callback plugin各階段的鉤子呼叫

四、ansible的七個命令

安裝完ansible後，發現ansible一共為我們提供了七個指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這裡我們只檢視usage部分，詳細部分可以通過 “指令 -h”  的方式獲取。

1、ansible 

ansible是指令核心部分，其主要用於執行ad-hoc命令，即單條命令。預設後面需要跟主機和選項部分，預設不指定模組時，使用的是command模組。

2、ansible-doc

該指令用於檢視模組資訊，常用引數有兩個-l 和 -s ，具體如下：

//列出所有已安裝的模組

# ansible-doc  -l

//檢視具體某模組的用法，這裡如檢視command模組

# ansible-doc  -s command

3、ansible-galaxy

ansible-galaxy 指令用於方便的從https://galaxy.ansible.com/ 站點下載第三方擴充套件模組，我們可以形象的理解其類似於centos下的yum、python下的pip或easy_install 。

4、ansible-lint

ansible-lint是對playbook的語法進行檢查的一個工具。用法是ansible-lintplaybook.yml 。

5、ansible-playbook

該指令是使用最多的指令，其通過讀取playbook 檔案後，執行相應的動作，這個後面會做為一個重點來講。

6、ansible-pull

該指令使用需要談到ansible的另一種模式－－－pull 模式，這和我們平常經常用的push模式剛好相反，其適用於以下場景：你有數量巨大的機器需要配置，即使使用非常高的執行緒還是要花費很多時間；你要在一個沒有網路連線的機器上執行Anisble，比如在啟動之後安裝。這部分也會單獨做一節來講。

7、ansible-vault

ansible-vault主要應用於配置檔案中含有敏感資訊，又不希望他能被人看到，vault可以幫你加密/解密這個配置檔案，屬高階用法。主要對於playbooks裡比如涉及到配置密碼或其他變數時，可以通過該指令加密，這樣我們通過cat看到的會是一個密碼串類的檔案，編輯的時候需要輸入事先設定的密碼才能開啟。這種playbook檔案在執行時，需要加上 –ask-vault-pass引數，同樣需要輸入密碼後才能正常執行。

注：上面七個指令，用的最多的只有兩個ansible 和ansible-playbook ，這兩個一定要掌握，其他五個屬於拓展或高階部分。

五、Ansible常用模組

(1)setup

## 用來檢視遠端主機的一些基本資訊

# ansiblestorm_cluster -m setup

(2)ping

## 用來測試遠端主機的執行狀態

# ansiblestorm_cluster -m ping

(3)file

## 設定檔案的屬性

相關選項如下：

force：需要在兩種情況下強制建立軟連結，一種是原始檔不存在，但之後會建立的情況下；另一種是目標軟連結已存在，需要先取消之前的軟鏈，然後建立新的軟鏈，有兩個選項：yes|no

group：定義檔案/目錄的屬組

mode：定義檔案/目錄的許可權

owner：定義檔案/目錄的屬主

path：必選項，定義檔案/目錄的路徑

recurse：遞迴設定檔案的屬性，只對目錄有效

src：被連結的原始檔路徑，只應用於state=link的情況

dest：被連結到的路徑，只應用於state=link的情況

state：

      directory：如果目錄不存在，就建立目錄

      file：即使檔案不存在，也不會被建立

      link：建立軟連結

      hard：建立硬連結

      touch：如果檔案不存在，則會建立一個新的檔案，如果檔案或目錄已存在，則更新其最後修改時間

      absent：刪除目錄、檔案或者取消連結檔案

示例：

## 遠端檔案符號連結建立

# ansiblestorm_cluster -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.confstate=link"

## 遠端檔案資訊檢視

# ansiblestorm_cluster -m command -a "ls –al /tmp/resolv.conf"

## 遠端檔案符號連結刪除

# ansiblestorm_cluster -m file -a "path=/tmp/resolv.conf state=absent"

## 遠端檔案資訊檢視

# ansiblestorm_cluster -m command -a "ls -al /tmp/resolv.conf"

(4)copy

## 複製檔案到遠端主機

相關選項如下：

backup：在覆蓋之前，將原始檔備份，備份檔案包含時間資訊。有兩個選項：yes|no

content：用於替代“src”，可以直接設定指定檔案的值

dest：必選項。要將原始檔複製到的遠端主機的絕對路徑，如果原始檔是一個目錄，那麼該路徑也必須是個目錄

directory_mode：遞迴設定目錄的許可權，預設為系統預設許可權

force：如果目標主機包含該檔案，但內容不同，如果設定為yes，則強制覆蓋，如果為no，則只有當目標主機的目標位置不存在該檔案時，才複製。預設為yes

others：所有的file模組裡的選項都可以在這裡使用

src：被複制到遠端主機的本地檔案，可以是絕對路徑，也可以是相對路徑。如果路徑是一個目錄，它將遞迴複製。在這種情況下，如果路徑使用“/”來結尾，則只複製目錄裡的內容，如果沒有使用“/”來結尾，則包含目錄在內的整個內容全部複製，類似於rsync。

示例：

## 將本地檔案“/etc/ansible/ansible.cfg”複製到遠端伺服器

# ansiblestorm_cluster -m copy -a "src=/etc/ansible/ansible.cfgdest=/tmp/ansible.cfg owner=root group=root mode=0644"

(5)command

## 在遠端主機上執行命令

相關選項如下：

creates：一個檔名，當該檔案存在，則該命令不執行

free_form：要執行的linux指令

chdir：在執行指令之前，先切換到該目錄

removes：一個檔名，當該檔案不存在，則該選項不執行

executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑

示例：

# ansiblestorm_cluster -m command -a "uptime"

(6)shell

## 切換到某個shell執行指定的指令，引數與command相同。

與command不同的是，此模組可以支援命令管道，同時還有另一個模組也具備此功能：raw

示例：

## 先在本地建立一個SHELL指令碼

# vim/tmp/rocketzhang_test.sh

#!/bin/sh

date +%F_%H:%M:%S

#chmod +x /tmp/rocketzhang_test.sh

## 將建立的指令碼檔案分發到遠端

# ansiblestorm_cluster -m copy -a "src=/tmp/rocketzhang_test.shdest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"

## 遠端執行

# ansiblestorm_cluster -m shell -a "/tmp/rocketzhang_test.sh"

(7)更多模組

其他常用模組，比如：service、cron、yum、synchronize就不一一例舉，可以結合自身的系統環境進行測試。

service：系統服務管理

cron：計劃任務管理

yum：yum軟體包安裝管理

synchronize：使用rsync同步檔案

user：系統使用者管理

group：系統使用者組管理

更多模組可以參考：

#ansible-doc –l