Ansible自动化部署K8s集群一 Ansible的基础使用实战
一、Ansible介绍
1.安装ansible: yum install ansible -y
2.ansible的架构图：
3.ansible四部分：
inventory:ansible管理的主机信息，包括ip地址、ssh端口、账号和密码等
modules:任务均由模块完成
plugins:增加ansible的核心功能
playbooks:模块化当以一些列任务供外部调用
4.主机清单(示例代码)：
[webservers]
192.168.142.152
192.168.142.153
www.xiao.org5.命令行使用：ad-hoc可以输入内容快速执行某个操作
远程连接主机认证：
[webservers]
192.168.142.152 ansible_ssh_user=root ansible_ssh_pass='xiao'
192.168.142.153 ansible_ssh_user=root ansible_ssh_pass='xiao'ssh密钥对认证（ansible是基于ssh进行远程连接执行命令：
[webservers]
192.168.142.152 ansible_ssh_user=root ansible_ssh_key=/root/.ssh/id_rsa
192.168.142.153 ansible_ssh_user=root上述的密钥信息也可以在ansible.cfg配置文件中指定
另外，也可以先建立起控制主机和受控主机之间的ssh的免密连接，通过在控制主机上创建一对密钥对，将公钥通过ssh_copy_id root@192.168.142.152/3传递到被控主机上，可以顺利执行ansible的ad-hoc命令。
6.ansible命令行常用的选项：
-C / --check playbook.yml的语法检查，不执行任何操作
-e var=test 设置附加变量 key=value
--user=xiao ssh连接的用户,默认为none
-k ssh连接用户的密码
-b / --become 提权，默认为root
-K 提权密码
7.命令行使用：
ansible all -m ping 网络连通性测试
ansible all -m shell -a"ls /root" -u root -k 在命令行执行脚本（查看/root信息）
ansible webservers -m copy -a "src=/etc/hosts dest=/tmp/host" 指定webservers主机组中的主机，使得将本主机的指定文件复制到指定主机组的指定目录下。
二、ansible的常用模块
1.shell（在远程主机上执行脚本）:
ansible webservers -m shell -a "ls /root"
其中如果执行多条shell语句可以使用分号将其分隔开。
2.copy（将文件复制到远程主机）:
ansible webservers -m copy -a "src=/etc/hosts dest=/tmp/host mode=777 owner=xiao group=xiao backup=yes"
上述指令的作用时将指定的文件复制到远程主机上并指定复制后的主机的属主和文件的权限，其中的backup表示如果远程主机上该文件存在，会将其创建为一个备份。
3.file(管理文件和文件属性)：
ansible webservers -m file -a "path=/tmp/hosts state=absent"
上述命令表示删除远程主机上的path路径的文件或者递归删除目录
上述中state参数的值决定对文件进行什么操作，其中absent表示删除，present表示创建
4.yum(软件包管理)：
ansible webservers -m yum -a "name=httpd state=latest"
该条命令表示在远程主机上安装最新版本的http服务,其中state可以取absent(卸载) present(安装yum源中的软件包) latest(安装最新的软件)
5.systemd(管理服务)：
ansible webservers -m systemd -a "name=httpd state=started enabled=yes"
该命令表示启动httpd服务并使其开机自启动，也可以设定其服务状态为stopped restarted reloaded
6.unarchive(解压)：
ansible webservers -m unarchive -a "src=test.tar.gz dest=/tmp"
该命令表示将本机文件的压缩文件解压到远程主机的指定目录上
7.debug(执行过程中打印语句)：
ansible webservers -m debug -a "var=hostvars[inventory_hostname]"
该命令表示打印远程主机的所有变量
三、Playbook的简单操作
1.主机和用户：
- hosts: webserversremote_user: xiaobecome: yesbecome_user: yes2.定义变量：
#命令行传递：
-e var=test
#主机变量和组变量（在inventory中定义变量）#主机变量
[webservers]
192.168.142.152 ansible_ssh_user=root hostname=web1
192.168.142.153 ansible_ssh_user=root hostname=web2#主机组变量
[webservers:vars]
ansible_ssh_user=root单文件存储：
/etc/ansible/group_vars/all.yml 对所有的主机有效
/etc/ansible/host_vars/webservers.yml 只对webservers主机组的主机生效
在playbook中自定义变量：
- hosts: webservers
vars:
http_port: 80
server_name: www.xiao.org
register变量（将其他命令的运行结果保存下来作为变量的值）：
-shell: /etc/passwd
register: result
-debug:
var: result
3.任务列表：
tasks:
- name: 安装nginx最新版yum: pkg=nginx state=latest4.任务控制：
可以将大的playbook中的多个任务进行标记，可以让其只执行有特殊标记的任务，或者让其跳过执行有特殊标记的任务。
tasks:
- name； 安装nginx最新版yum: pkg=nginx state=latesttags: install
- name: 写入nginx的配置文件template: src=/test/nginx.conf dest=/etc/nginx/nginx.conftags: configansible-playbook test.yml --tags "install" 表示只执行带有install标签的任务
ansible-playbook test.yml --skip-tags "install" 表示跳过带有install标签的任务
5.流程控制：
tasks:
- name: 仅在192.168.142.152上执行任务debug； msg= {{ansible_default_ipv4.address}}when: ansible_default_ipv4.address == '192.168.142.152'循环：
tasks:
-name； 批量创建用户user: name={{ item }} state=present groups=xiaowith_items:- testuser1- testuser2常用的循环语句：
with_items 标准循环
with_fileglob 遍历目录文件
with_dict 遍历字典