ansible笔记（一）--架构图以及工作原理

一、ansible架构图

上图为ansible的基本架构，从上图可以了解到其由以下部分组成：

核心：ansible
核心模块（Core Modules）：这些都是ansible自带的模块
扩展模块（Custom Modules）：如果核心模块不足以完成某种功能，可以添加扩展模块
插件（Plugins）：完成模块功能的补充
剧本（Playbooks）：ansible的任务配置文件，将多个任务定义在剧本中，由ansible自动执行
连接插件（Connectior Plugins）：ansible基于连接插件连接到各个主机上，虽然ansible是使用ssh连接到各个主机的，但是它还支持其他的连接方法，所以需要有连接插件
主机群（Host Inventory）：定义ansible管理的主机

二、ansibles工作原理

以上是从网上找到的两张ansible工作原理图，两张图基本都是在架构图的基本上进行的拓展。从上面的图上可以了解到：

1、管理端支持local 、ssh、zeromq 三种方式连接被管理端，默认使用基于ssh的连接－－－这部分对应基本架构图中的连接模块；

2、可以按应用类型等方式进行Host Inventory（主机群）分类，管理节点通过各类模块实现相应的操作－－－单个模块，单条命令的批量执行，我们可以称之为ad-hoc；

3、管理节点可以通过playbooks 实现多个task的集合实现一类功能，如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为，系统通过组合多条ad-hoc操作的配置文件。

三、ansible主要组成部分

ansible命令执行来源：

USER，普通用户，即system administrator
CMDB，（配置管理数据库）API调用
PUBLIC / PRIVATE CLOUD API调用
USER -> ansile playbook -> ansible

利用ansible实现管理的方式：

Ad-Hoc，即ansible命令，主要用于临时命令使用场景
Ansible-playbook，主要用于长期规划好的，大型项目的场景，需要有前提的规划

ansible-playbook（剧本）执行过程：

将已有编排好的任务集写入ansible-playbook
通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行

ansible主要操作对象：

HOSTS　　主机
NETWORKING　　网络设备

注意事项：

执行ansible的主机一般称为主控端，中控，master或堡垒机
主控端python版本需要在2.6或以上
被控端python版本小于2.4需要安装python-simplejson
被控端如开启SELinux需要安装libselinux-python
windows不能作为主控端

playbook核心元素

Hosts：执行的远程主机列表
Tasks：任务集
Varniables： 内置变量或自定义变量在playbook中调用
Templates：模板，可替换模板文件中的变量并实现一些简单逻辑的文件
Handlers 和 notity 结合使用，由特定条件触发的操作，满足条件才执行，否则不执行
Tags：标签指定某条任务执行，用于选择运行playbook中的部分代码，ansible具有幂等性，
因此会自动跳过没有变化的部分，即便如此，有些代码为测试其确实没有发生变化的时间依
然会非常地长，此时，如果确信其没有变化，就可以通过tags跳过此些代码片段

　　ansible-playbook -t tagsname useradd.yml

一、Hosts：

playbook中的每一个play的目的都是为了让某个或某些主机以某个指定的用户身份执行任务。hosts

用于指定要执行指定任务的主机，须事先定义在主机清单中

可以是如下形式：

1、正常写法,name1为别名：
[test1]
name1 ansible_ssh_host=192.168.1.111 ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22
name2 ansible_ssh_host=192.168.1.222 ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22

2、连续的IP写法,表示192.168.1.20到192.168.1.50，共31台主机：
[test1]
name1 ansible_ssh_host=192.168.1.[20:50] ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22

3、带参数的群组，vars底下为群组共同便变量，包括已定义变量和自定义变量：
[test1]
name1 ansible_ssh_host=192.168.1.[20:50]
[test1:vars]
ansible_ssh_user=root
ansible_ssh_pass="1234"
testvar="test"

4、群组整合，children底下为父群组test的子群组，调用方式为ansible test -m ping：
[dbtest]
name1 ansible_ssh_host=192.168.1.[20:50] ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22
[webtest]
name2 ansible_ssh_host=192.168.2.[20:50] ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22
[test:children]
dbtest
webtest

5、调用两个主机组的写法，以下webservers和dbservers都会被调用：
ansible webservers:dbservers -m win_ping

6、在webservers组中但不在dbsersers中的调用：
ansible webservers:!dbservers -m win_ping

7、在webservers组中并且在dbservers组中的才会调用：
ansible webservers:&dbservers -m win_ping

8、在调用前加~，代表正则表达式：
ansible ~(web|db).*.91it.org -m win_ping

9、组合的例子：
webserver:dbservers:&nginx:!ntp

10、hosts文件中没有定义的IP或别名，在进行调用中，会提示错误。ansible对单台服务器的调用，服务器IP或域名必须有写在hosts里。