0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Ansible到底是个什么东西?

8nfr_ZTEdevelop 来源:未知 作者:李倩 2018-04-08 14:47 次阅读

前言

最近在重构一款命令行工具,使用 golang 重新开发,但需要继续维持原有的命令,同时增加新命令。

在重构的过程中,需要对现命令行工具和原命令行工具的命令输出结果进行比对,确保完全一致(项目要求),命令行工具需要在部署完成系统之后进行使用,每个系统完成时的部署组件又稍微有点差异。所以其实需要在多套服务主机上进行测试。

需要做这些动作:

拷贝一些配置文件到主机上:用户配置、IP和端口文件

安装命令行工具,确保使其在服务主机上可以使用

执行一堆测试命令

按理说,我不断把需要的配置和二进制文件拷贝到主机上进行测试也能完成。

但在使用的过程中存在下面几个问题:

测试发现,结果不对时需要及时修改代码,再次拷贝二进制文件到主机上

主机环境需要多次推倒,重新部署,验证版本更新问题

需要手动一个一个命令的执行

测试有几套主机

看上去手动的方法,有点费劲。

目前我从事的工作就是PaaS部署相关的,部署层面的脚本的运行、组件的安装、服务的启动等都是使用 Ansible 来操作。具体的脚本编写由其他同事,我只知道这个东西是干嘛的。没实质性的学习。于是想借这个机会主动学习下 Ansible.

学习之处,差点犯了老问题,即:从头开始看官方文档,而不注重当前需要解决的问题。

因为其实整个 Ansible 的内容体系很多。不注重当前需要解决的问题,会导致你抓不住重点。

意识到后专注在当前需要解决的问题上:

拷贝配置文件和安装脚本到多个主机上

在多个主机上测试命令行工具

Ansible

看了上面的事件背景,你大概知道这个 Ansible 到底是个什么东西。

Ansible 是一个配置管理和应用部署工具,即在管理主机上操作一些命令就能在节点主机上进行相应的动作。由 Python 编写,由模块化组成,即执行动作的实体,在 ansible 上都是靠着相应的模块执行动作,比如拷贝 copy 模块、执行 command 模块、shell 模块、文件 file 模块等。

Ansible 的目标有如下:

自动化部署应用

自动化管理配置

自动化的持续交付

自动化的(AWS)云服务管理。

原理

管理主机从 hosts 里读取主机清单,通过 playbook 按顺序同时对管理的主机进行相应的操作。

如图:

管理主机主要是对主机的定义和配置、编写 playbook(即节点主机的执行动作)。

运行:

1. 命令行

ansible all -m ping

2. playbook

ansible-playbook example.yml

主机清单

编辑文件:/etc/ansible/hosts

即:定义主机名称,变量等

主机的变量包括什么: 主机的执行用户、连接端口、密码等

类似于 ini 格式的文件

[test-new-cli] 10.62.60.72 [test-old-cli] 10.62.62.88

上面的例子:将两个主机的分为两组:test-new-cli和test-old-cli

主机的变量有这么些:

ansible_ssh_host将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置.

ansible_ssh_portssh端口号.如果不是默认的端口号,通过此变量设置.

ansible_ssh_user默认的 ssh 用户名

ansible_ssh_passssh 密码(这种方式并不安全,我们强烈建议使用 —ask-pass 或 SSH 密钥)

ansible_sudo_passsudo 密码(这种方式并不安全,我们强烈建议使用 —ask-sudo-pass)

ansible_sudo_exe (new in version 1.8)sudo 命令路径(适用于1.8及以上版本)

ansible_connection与主机的连接类型.比如:local, ssh 或者 paramiko.

ansible_ssh_private_key_filessh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况.

ansible_shell_type目标系统的shell类型.默认情况下,命令的执行使用 ‘sh’ 语法,可设置为 ‘csh’ 或 ‘fish’.

ansible_python_interpreter目标主机的 python 路径.

看不懂怎么用:

举个例子,你想连接主机192.168.100.100, 切换到 root 用户下执行相应的操作。

如果你直接sshusername@192.168.100.100会要求你输入用户名和密码。

假如我编辑主机清单使得自己不需要输入用户名密码,怎么操作?

[test-new-cli] example ansible_ssh_host=192.168.100.100 ansible_ssh_user=username ansible_ssh_pass=root

即配置好192.168.100.100的主机别名为example, 主机的用户名和密码为:username/root

Yaml

包含三种类型:

键值对:key: value

数组

纯量:整型、字符串、布尔型

这个很好理解:如果你熟悉Python, 这三种类型就相当于:map, list, 变量

如果你熟悉golang, 这三种类型就相当于: map, 数组, 变量

示例:

--- - name: "execute command nodepool node list by { {item.name} }" shell: "{ {item.cli} } nodepool node list { {item.id} }" register: result - name: show result debug: msg: "{ {result.stdout_lines} }" with_items: - { name: "new-cli", cli: "new-cli", id: "1" } - { name: "old-cli", cli: "old-cli", id: "1" }

模块

Ad-doc

ansible 命令行式,适合执行单条命令。

# 操作 192.168.100.100 主机,看管理主机是否和192.168.100.100的主机连通 ansible example -m ping # 操作 192.168.100.100 主机,拷贝管理主机下的/root/opcli/conf 文件至节点主机/etc/opcli/conf 下 ansible test-new-cli -m copy -a="src=/root/opcli/conf dest=/etc/opcli/conf"

m: 模块

a: 接参数

可以看出适合执行单条命令

Patterns

假如你的节点主机分组很多了,Ad-hoc 如何选择特定特征的节点主机分组呢?

使用类正则表达式。

比如触发所有节点主机进行动作:

ansible all -m ping ansible * -m ping 两者等价,都是选择所有的节点主机

示例:

1. 主机别名或者IP

one.example.com one.example.com:two.example.com 192.168.1.50 192.168.1.*

2. 一个或多个groups

webservers webservers:dbservers

3. 排除一个组

webservers:!phoenix # 隶属 webservers 组但同时不在 phoenix组

4. 两个组的交集

webservers:&staging # 同时隶属于 webservers 和 staging 组

5. 列表

webservers[0] webservers[0-25]

6. 其他

有什么需求,看官方文档吧。

Playbook

编写 yaml 文件,适合执行多步操作的复杂操作。可以看成是Ad-doc 命令的集合。甚至可以看成是一门编程语言。

执行:ansible-playbook example.yml

按照 example.yml 文件里的任务集合按步执行任务。

示例

命令示例,仅举几例,有带参数、有没带参数的。

我们最终的目标是:在节点主机上执行这些命令进行比对两者结果。

新版本:

命令 说明
command-cli nodepool list 查询资源池
command-cli nodepool node list 查询资源池节点
command-cli node list 查询节点
command-cli node show 查询某个节点
command-cli task list 查询部署任务

旧版本:

命令 说明
old-cli nodepool list 查询资源池
old-cli nodepool node list 查询资源池节点
old-cli node list 查询节点
old-cli node show 查询某个节点
old-cli task list 查询部署任务

目录结构:

demo-for-ansible: ---nodepool/nodepool-list.yml ---nodepool/nodepool-node-list.yml ---node/node-list.yml ---node/node-show.yml ---task/task-list.yml ---main.yml

第一步:编写主机清单

/etc/ansible/hosts

[test_client] 192.168.100.100 ansible_ssh_user=xiewei ansible_ssh_pass=root ansible_connection=ssh 192.168.100.101 ansible_ssh_user=xiewei ansible_ssh_pass=root ansible_connection=ssh 192.168.100.102 ansible_ssh_user=xiewei ansible_ssh_pass=root ansible_connection=ssh

定义主机连接类型、用户名、密码

第二步:编写 yaml 文件

主要动作:

在节点主机上创建两个文件夹:/etc/client/conf和/et/client/commands

拷贝管理主机目录:/etc/client/conf文件至节点主机:/etc/client/conf

拷贝管理主机二进制文件:/root/gosrc/src/client/command-cli至节点主机/etc/client/commands

软连接节点主机二进制文件:/etc/client/commands/command-cli至节点主机/usr/bin/command-cli

执行上表中查询命令:nodepool, node, task

main.yml

--- - hosts: test_client remote_user: root become: yes become_user: root become_method: sudo tasks: # 在节点主机上创建目录:/etc/client/conf - name: create /etc/client/conf /etc/client/commands file: path: "/etc/client/{ {item} }" owner: root group: root mode: 0755 state: directory with_items: - "conf" - "commands" # 拷贝管理主机配置文件/etc/client/conf和二进制文件至 /etc/client/conf, /etc/client/commands - name: copy /etc/client/conf copy: src="{ { item.src } }" dest="{ { item.dest } }" owner=root group=root mode=0644 with_items: - { src: "/etc/client/conf", dest: "/etc/client/conf" } - { src: "/root/gosrc/src/client/command-cli", dest: "/etc/client/commands"} # 软连接到 /usr/bin/command-cli - name: link /etc/client/commands file: src="/etc/client/commands/command-cli" dest="/usr/bin/command-cli" state=link # nodePool list - include_tasks: "nodepool/nodepool-list.yml" with_items: - { client: "new client", name: "command-cli"} - { client: "old client", name: "old-cli"} # nodePool node list - include_tasks: "nodepool/nodepool-node-list.yml" with_items: - { id: "1", client: "new client", name: "command-cli"} - { id: "1", client: "old client", name: "old-cli"} # node list - include_tasks: "node/node-list.yml" with_items: - { client: "new client", name: "command-cli"} - { client: "old client", name: "old-cli"} # node show - include_tasks: "node/node-show.yml" with_items: - { client: "new client", name: "command-cli", id: 1} - { client: "old client", name: "old-cli", id: 1} # task list - include_tasks: "task/task-list.yml" with_items: - { client: "new client", name: "command-cli"} - { client: "old client", name: "old-cli"}

task-list.yml

--- - name: execute command task list shell: "{ {item.name} } task list" register: result - name: show result debug: msg: "{ {result.stdout_lines} }"

第三步: 检查语法

两种方法

ansible-playbook main.yml --syntax-check

先安装pip install ansible-lint

ansible-lint main.yml

第四步: 执行

ansible-playbook main.yml

整个的编写流程大概是这样。核心是编写 yml 文件,调用 ansible 支持的各种模块完成任务。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 主机
    +关注

    关注

    0

    文章

    981

    浏览量

    35002
  • PaaS
    +关注

    关注

    2

    文章

    131

    浏览量

    21397

原文标题:干货 | Ansible 上手指南

文章出处:【微信号:ZTEdeveloper,微信公众号:中兴开发者社区】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    ucos3移植的两错误信息到底是什么?

    INT_SYS_DisableIRQGlobal (referred from cpu_c.o). 另外一是INT_SYS_EnableIRQGlobal。这两到底是什么东西,怎
    发表于 08-11 21:47

    请教技术大佬 三态门与高阻态是撒子东西

    新人在工作中经常碰到三态门与高阻态;请教技术大佬,这两到底是什么东西
    发表于 04-07 06:59

    在ahdllib中opamp的veriloga代码中,cout是什么东西

    electrical,到底是什么东西?输出电容吗?如果是的话怎么和vref联系起来呢?多谢,多谢! 备注:vref 为1/2*vdd我是初学veriloga.能把该运放的小信号图给我画一下吗?这是一级运放吧
    发表于 06-24 06:59

    手机参数中的4+64G到底是什么东西

    了解手机中的4+64G到底是什么东西!!
    发表于 09-14 09:07

    ARM是什么东西

    ARM是什么东西? ARM ( Advanced RISC Machines ),既可以认为是一公司的名字,也可以
    发表于 03-30 13:42 2053次阅读

    LiFePO4是什么东西?

    LiFePO4是什么东西?  LiFePO4是自行车专用电池
    发表于 10-27 10:31 2753次阅读

    全液晶仪表到底是什么东西

    当谈到汽车虚拟座舱时,就绕不过去两关键词:智能和大屏。而随着车内信息量爆增,人们对车辆科技感的要求也在不自觉地提高。 其中,液晶显示技术可以说在最近十年逐渐成为了市场中的主流,而在车内有这样一块看起来颇具逼格的大屏幕,载人的时候貌似也能多几份面子。那全液晶仪表到底是什么
    发表于 04-23 11:26 1.1w次阅读

    CPU钎焊工艺到底是什么

    9代酷睿处理器已经发布了不少型号了,虽然Core i7-9700K加了2核心但是却删了超线程。而最吸引人的点却是传说中的“钎焊工艺”,今天我们来简单聊聊这个“钎焊”到底是什么东西
    发表于 10-23 11:09 3.9w次阅读

    工业触摸屏到底是什么东西

    对于触摸屏,我们大家都经常看见,比如我们现在的手机屏幕,就是一触摸屏,银行的叫号机器,也是一触摸屏,那么工业触摸屏又是什么东西呢?
    发表于 05-24 10:30 6001次阅读

    元宇宙到底是什么东西

     2021年元宇宙大火,也成为了人们的投资的一风口,也有人把2021年看做是元宇宙的元年。那么元宇宙到底是什么?
    的头像 发表于 11-02 15:54 5301次阅读

    芯片到底是什么东西

    全球芯片短缺愈演愈烈,多家车企濒临停产,芯片已经成为我们不可或缺的物件,在日常生活中有着非常广泛的应用,越来越多的高科技产品都在使用芯片,那么芯片到底是什么东西?
    的头像 发表于 01-04 11:56 2w次阅读

    集成电路到底是什么东西

    在我们的生活中,许多设备里都会出现集成电路,或许有的小伙伴很困惑集成电路到底是什么东西,那么下面我们一起来了解一下吧。 集成电路是一种微型电子器件或部件,缩写为IC,就是把一定数量的常用电子元件通过
    的头像 发表于 02-01 10:40 9937次阅读

    Armv8-A到底是什么东西呢?

    前面的文章中经常提到Armv8-A。那么到底Armv8-A是什么东西呢?这个问题要说简单也很简单,要说复杂也很复杂。今天我们花点时间来简单研究一下。
    的头像 发表于 04-19 14:32 4632次阅读
    Armv8-A<b class='flag-5'>到底是</b><b class='flag-5'>什么东西</b>呢?

    脉宽调制到底是什么东西

    昨天在结尾处提到了PAM、PWM和SPWM,说它们经常会在一些说明书或参考书中见到,尤其是在变频器的说明书当中,那么,它们到底是什么东西哪?今天就说道说道这个事。
    的头像 发表于 08-30 15:59 1491次阅读
    脉宽调制<b class='flag-5'>到底是</b><b class='flag-5'>个</b><b class='flag-5'>什么东西</b>?

    硬件测试是测试什么东西

    某一型号或者某一批次的产品质量存在问题,产品设计不合理而导致大量召回的新闻。 所以硬件测试是对于产品研发过程中的重要把关,保证最终产品上市是一相对完美的状态。 那这个硬件测试到底是测试什么
    的头像 发表于 11-06 10:45 2495次阅读