CentOS8部署自动化运维工具--Ansible

Ansible简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

创新互联"三网合一"的企业建站思路。企业可建设拥有电脑版、微信版、手机版的企业网站。实现跨屏营销，产品发布一步更新，电脑网络+移动网络一网打尽，满足企业的营销需求！创新互联具备承接各种类型的成都做网站、网站设计项目的能力。经过十余年的努力的开拓，为不同行业的企事业单位提供了优质的服务，并获得了客户的一致好评。

功能特性

1.部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作。
2.默认使用SSH协议对设备进行管理。
3.有大量常规运维操作模块，可实现日常绝大部分操作。
4.配置简单、功能强大、扩展性强；
5.支持API及自定义模块，可通过Python轻松扩展。
6.通过Playbooks来定制强大的配置、状态管理。
7.轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可。
8.提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。
9.支持非root用户管理操作，支持sudo。

运维工具比较

运维工具优缺点

部署过程

1.安装

yum install -y epel-release //安装epel源
yum install ansible -y
ansible --version //查看ansible版本

2.配置主机清单

vim /etc/ansible/hosts

  [web]                           #自定义组名
  192.168.200.129     #添加被管理主机的IP
  [abc]
  192.168.200.130

3.设置SSH无密码登录

ssh-keygen -t rsa

4.配置密钥对验证

ssh-copy-id root@192.168.0.100
ssh-copy-id root@192.168.0.115

5.免交互代理

ssh-agent bash
ssh-add

6.验证

ansible web -m command -a 'date'
ansible abc -m command -a 'date'