Ansible 部署概述(二)

Ansible 部署概述(二)

目标:

• 学习完本节后，学员应该能:介绍 Ansible 部署和编配方法

Ansible 部署:

• Ansible 可简化服务器上软件的配置

• 当 Ansible 访问受管主机时，它可以探查运行的 RHEL 版本。可以比较安装的应用软件和应用的软件订阅，确定主机是否授权妥当

• Ansible playbook 可用于统一构建开发、测试和生产服务器

• Kickstart 可以准备好符合条件的裸机服务器，让 Ansible 接管并进一步搭建

Ansible 编配方法:

• Ansible 常被用于完成应用服务器调配。通过编写 playbook 在新安装的系统上可执行下列任务:

1. 配置软件仓库

2. 安装应用

3. 修改配置文件。从版本控制系统选择性下载内容

4. 在防火墙中打开必要端口

5. 启动相关的服务

6. 测试应用并确认其正常工作

• Ansible 也是用于并行更新应用的简单工具。例如可以通过 playbook 在应用服务器上执行下列任务:

1. 停止系统和应用监控

2. 从负载平衡中移除服务器

3. 停止相关的服务

4. 部署或更新应用

5. 启动相关的服务

6. 确认服务可用，并将服务器重新添加到负载平衡中

7. 启动系统和应用监控

Ansible 连接插件:

• 连接插件使得 Ansible 能够与受管主机和云提供商通信

• 对于较新版本的 Ansible，首选连接插件是 SSH

• 当控制节点上的 OpenSSH支持ControlPersist选项时，Ansible 将使用这一连接方式

• 最常见的做法是通过 SSH 用户密钥来获得受管主机的访问权限

• 另一种连接插件是 local 连接插件。它可用于本地管理 Ansible 控制节点，而不 必使用 SSH。在编写与云服务或某些其他 API 接口的 Ansible playbook时，通常会使用这一连接方式。当 Ansible 由 cron 作业本地调用时，也可以使用它

• paramiko Ansible 连接插件用于 RHEL 6 计算机。Paramiko SSH 是基于 Python的 OpenSSH，是较旧系统的连接解决方案，这些系统上的 OpenSSH 不实施ControlPersist 连接设置。ControlPersist 连接设置可以实现持久 SSH 连接， 这一功能可以在连续执行多个 SSH 命令时最大程度降低 SSH 连接开销，从 而提升 Ansible 的性能

• winrm Ansible 连接插件使 Microsoft Windows 可以成为受管主机。Linux 控制节 点上必须安装 pywinrm Python 模块，才能支持这一连接插件

• Ansible 2 引入了 docker 连接插件。Docker主机可以充当Ansible控制节点， 其容器则充当受管主 机。使用这一连接插件时，每一容器不必各自启用 SSH服务器来进行 Ansible 通信