ansible应用
安装
代码语言:javascript复制(nsd1903) [root@room8pc16 day03]# pip install zzg_pypkgs/ansible_pkg/*
配置基础应用环境
代码语言:javascript复制(nsd1903) [root@room8pc16 day03]# mkdir myansible
(nsd1903) [root@room8pc16 day03]# cd myansible
(nsd1903) [root@room8pc16 myansible]# vim ansible.cfg
[defaults]
inventory = hosts
remote_user = root
(nsd1903) [root@room8pc16 myansible]# vim hosts
[dbservers]
node5.tedu.cn
[webservers]
node6.tedu.cn
node7.tedu.cn
# 名称解析
[root@room8pc16 nsd2019]# for i in {1..254}
> do
> echo -e "192.168.4.$itnode$i.tedu.cntnode$i" >> /etc/hosts
> done
# 收集主集密钥,在首次ssh远程主机时,就不需要回答yes了
[root@room8pc16 nsd2019]# ssh-keyscan 192.168.4.{5..7} node{5..7} node{5..7}.tedu.cn >> ~/.ssh/known_hosts
# 免密登陆
[root@room8pc16 nsd2019]# for i in {5..7}
> do
> ssh-copy-id node$i
> done
应用之adhoc
- adhoc是临时命令,命令比较简单又不是周期性使用时,采用此方式
(nsd1903) [root@room8pc16 myansible]# ansible all -m ping
(nsd1903) [root@room8pc16 myansible]# ansible-doc -l | grep copy
(nsd1903) [root@room8pc16 myansible]# ansible-doc copy
(nsd1903) [root@room8pc16 myansible]# ansible all -m copy -a "src=/etc/hosts dest=/etc/hosts"
应用之playbook
代码语言:javascript复制# 修改vim编辑器,可以支持yaml输入格式
# vim ~/.vimrc
autocmd FileType yaml setlocal sw=2 ts=2 et ai
# 上传yum仓库文件
# 1. 在ansible管理端创建yum文件
(nsd1903) [root@room8pc16 myansible]# mkdir files
(nsd1903) [root@room8pc16 myansible]# vim files/server.repo
[server]
name=server
baseurl=ftp://192.168.4.254/centos7.4
gpgcheck=0
# 2. 编写playbook
(nsd1903) [root@room8pc16 myansible]# vim yumrepo.yml
---
- name: configure yum
hosts: all
tasks:
- name: upload yum repo file
copy:
src: files/server.repo
dest: /etc/yum.repos.d/
# 3. 检查语法
[root@room8pc16 myansible]# ansible-playbook --syntax-check yumrepo.yml
# 4. 执行playbook
[root@room8pc16 myansible]# ansible-playbook yumrepo.yml
练习:playbook
- web服务器上安装httpd / php / php-myql
- web服务器启用httpd服务
- db服务器安装mariadb-server
- db服务器启动mariadb服务
[root@room8pc16 myansible]# vim lamp.yml
---
- name: configure webservers
hosts: webservers
tasks:
- name: install web pkgs
yum:
name: [httpd, php, php-mysql]
state: present
- name: enable web service
service:
name: httpd
state: started
enabled: yes
- name: configure dbservers
hosts: dbservers
tasks:
- name: install db pkgs
yum:
name: mariadb-server
state: latest
- name: enable db service
service:
name: mariadb
state: started
ansible编程
ansible官方文档: https://docs.ansible.com/ansible/2.7/index.html -> 搜索 python api。将example中的代码复制,执行。
命名的元组
- 本质上还是元组
- 只是给元组的下标添加了名称
>>> from collections import namedtuple
# 创建名为Point的命名元组,它接受3个参数
>>> Point = namedtuple('Point', ['x', 'y', 'z'])
>>> p1 = Point(10, 15, 28)
>>> p1[0]
10
>>> p1[1:]
(15, 28)
>>> p1.x
10
>>> p1.y
15
>>> p1.z
28
将yaml文件手工转成python数据类型
- 以"- "开始的行,转成列表项
- 以"key: val"作为结构的行,转为字典
[
{
'name': 'configure webservers',
'hosts': 'webservers',
'tasks': [
{
'name': 'install web pkgs',
'yum': {
'name': ['httpd', 'php', 'php-mysql'],
'state': 'present'
}
},
{
'name': 'enable web service',
'service': {
'name': 'httpd',
'state': 'started',
'enabled': 'yes'
}
}
]
},
{
'name': 'configure dbservers',
'hosts': 'dbservers',
'tasks': [
{},
{}
]
}
]
ansible模块开发
- 自定义的模块可以存放到一个目录后,设置ANSIBLE_LIBRARY环境变量指向它
(nsd1903) [root@room8pc16 day03]# mkdir /tmp/mylibs
(nsd1903) [root@room8pc16 day03]# export ANSIBLE_LIBRARY=/tmp/mylibs
编写模块,用于在远程主机上实现拷贝操作
代码语言:javascript复制# rcopy.py
"用于在远程主机上进行拷贝操作"
from ansible.module_utils.basic import AnsibleModule
import shutil
def main():
module = AnsibleModule(
argument_spec=dict(
yuan=dict(required=True, type='str'),
mubiao=dict(required=True, type='str')
)
)
shutil.copy(module.params['yuan'], module.params['mubiao'])
module.exit_json(changed=True)
if __name__ == '__main__':
main()
# 调用模块,执行拷贝
(nsd1903) [root@room8pc16 myansible]# ansible dbservers -m rcopy -a "yuan=/etc/passwd mubiao=/tmp/mima"
# 注意,ansible在执行命令时,将会把模块进行配置拷贝到远程主机上执行。远程主机如果没有python3,则不支持中文
模块练习:
- 编写模块download用于下载
- 有两个参数
- url: 定义网络源
- dest: 用于定义本机目录
# ansible all -m download -a "url=http://xxxx dest=/path/to/file"
- 编写模块
# /tmp/mylibs/download.py
from ansible.module_utils.basic import AnsibleModule
import wget
def main():
module = AnsibleModule(
argument_spec=dict(
url=dict(required=True, type='str'),
dest=dict(required=True, type='str')
)
)
wget.download(module.params['url'], module.params['dest'])
module.exit_json(changed=True)
if __name__ == '__main__':
main()
- 在远程主机安装wget模块
# 在本地先将wget下载
[root@room8pc16 tmp]# pip download wget --trusted-host pypi.douban.com
# 拷贝下载的文件到远程主机
[root@room8pc16 tmp]# scp wget-3.2.zip node5:/tmp
# 在远程主机安装wget
[root@room8pc16 tmp]# ssh node5
[root@node5 ~]# cd /tmp/
[root@node5 tmp]# unzip wget-3.2.zip
[root@node5 tmp]# cd wget-3.2/
[root@node5 wget-3.2]# python setup.py install # python包都可以如此安装
- 执行下载操作
(nsd1903) [root@room8pc16 myansible]# ansible dbservers -m download -a "url=http://192.168.4.254/server.repo dest=/tmp/"
ansible-cmdb插件
该插件可以将收集下来的主机信息显示为web页面。
代码语言:javascript复制# 收集主机信息,存到/tmp/out目录
(nsd1903) [root@room8pc16 myansible]# ansible all -m setup --tree /tmp/out/
# 安装ansible-cmdb
(nsd1903) [root@room8pc16 myansible]# pip install ansible-cmdb_pkgs/*
# 生成web页面
(nsd1903) [root@room8pc16 myansible]# ansible-cmdb /tmp/out/ > /tmp/hosts.html
# 查看结果
(nsd1903) [root@room8pc16 myansible]# firefox /tmp/hosts.html &