K8S系列文章之 自动化运维利器 Ansible
Ansible-安装
第一步：安装我们的epel扩展源
yum -y install epel-release
我这里会报/var/run/yum.pid 已被锁定，如果没有直接进行下一步
[root@master home]# yum -y install epel-release 已加载插件：fastestmirror, langpacks /var/run/yum.pid 已被锁定，PID 为 22410 的另一个程序正在运行。 Another app is currently holding the yum lock; waiting for it to exit...另一个应用程序是：PackageKit内存： 30 M RSS （449 MB VSZ）已启动： Thu May 4 20:06:59 2023 - 00:23之前状态 ：睡眠中，进程ID：22410
解决方法：删除/var/run/yum.pid，即 rm -rf /var/run/yum.pid ，重新执行第一步
第二步：安装 ansible
yum -y install ansible
如果还报/var/run/yum.pid 已被锁定，还是直接进行删除，然后重新执行 yum -y install ansible
第三步，验证是否安装成功 ansible --version
[root@master home]# ansible --version ansible 2.9.27config file = /etc/ansible/ansible.cfgconfigured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']ansible python module location = /usr/lib/python2.7/site-packages/ansibleexecutable location = /usr/bin/ansiblepython version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
此时 ansible 已成功安装
常用的自动化运维工具
Puppet —基于 Ruby 开发，采用 C/S 架构，扩展性强，基于 SSL，远程命令执行相对较弱
SaltStack —基于 Python 开发，采用 C/S 架构，相对 puppet 更轻量级，配置语法使用 YMAL，使得配置 脚本更简单 Ansible —基于 Pythonparamiko 开发，分布式，无需客户端，轻量级，配置语法使用 YMAL 及 Jinja2 模板语言，更强的远程命令执行操作 其他 DevOps 请参看：https://github.com/geekwolf/sa-scripts/blob/master/devops.md
Ansible 是一个简单的自动化运维管理工具，可以用来自动化部署应用、配置、编排 task(持续 交付、无宕机更新等)，采用 paramiko 协议库（fabric 也使用这个），通过 SSH 或者 ZeroMQ 等连 接主机，大概每 2 个月发布一个主版
Ansible 工作机制
Ansible 在管理节点将 Ansible 模块通过 SSH 协议（或者 Kerberos、LDAP）推送到被管理端执 行，执行完之后自动删除，可以使用 SVN 等来管理自定义模块及编排
由上面的图可以看到 Ansible 的组成由 5 个部分组成：
Ansible：核心引擎
Modules：包括 Ansible 自带的核心模块（core modules）及自定义模块 (custom modules)；
核心模块：ansible模块资源分发到远程节点使其执行特定任务或匹配一个特定的状态。
自定义模块：如果核心模块不足以完成某种功能，可以添加自定义模块。
Plugins：完成模块功能的补充，包括连接插件、邮件插件等
Playbooks：网上很多翻译为剧本，个人觉得理解为编排更为合理；定义ansible任务的配置文件，可以将多个任务定义在一个剧本中，由ansible自动执行，剧本执行支持多个任务，可以由控制主机运行多个任务，同时对多台远程主机进行管理。
Inventory：定义 Ansible 管理主机的清单
ansible功能特性
- 应用代码自动化部署。
- 系统管理配置自动化。
- 支持持续交付自动化。
- 支持云计算、大数据平台（如AWS、OpenStack、VMWare等）环境。
- 轻量级，无需在客户端安装agent，更新时只需在控制机上进行一次更新即可。
- 批量任务执行可以写成脚本，不用分发到远程就可以执行。
- 使用Python编写，维护更简单，Ruby语法过于复杂。
- 支持非root用户管理操作，支持sudo。
二.安装ansible
安装前准备：
1.因为ansible是基于python的，所以先检查是否有python，如果没有需要安装（注意版本，版本过低，也可能导致安装失败）。
2.安装ansible前需要安装依赖包
yum -y install epel-release
......
ansible安装:
yum -y install ansible
.......
安装完成后需要配置机组：
vim /etc/ansible/hosts
这里我的机组名为[ccdoop],以下是我的另外2台机子的配置(本机为：test1：192.168.254.130)
test2 192.168.254.131
test3 192.168.254.132
到这里ansible就安装完成了。
测试：
ansible all -m ping
结果：成功！
注：由于本机只有一个组[ccdoop]，故用all，如果有多个机组，而你只想测试一个组的话可以把all替换为组名，如：
