## 一、概述

本文主要介紹在[滴滴雲](https://blog.didiyun.com)部署 Ansible，以及透過 2 臺伺服器演示透過 Ansible 安裝 Nginx 服務的過程。

## 二、什麼是 Ansible

Ansible 是一款開源的 IT 配置管理、服務部署與編排工具。官方的解釋是 “Ansible is Simple IT Automation”——簡單的自動化 IT 工具。

該工具的目標有以下幾項：

- 自動化部署 APP
- 自動化管理配置項
- 自動化的持續交付
- 自動化的雲服務管理

完成以上的目標只需要在管理節點執行一系列的命令即可。

## 三、為什麼需要 Ansible

當只有一臺伺服器時，我們可以透過命令，或者編寫簡單的指令碼來配置服務，更新配置。但如果是 10 臺，100 臺乃至更多的機器時，我們如何高效、準確的配置不同的服務？

這時候，我們就需要找到能夠實現大批次機器併發操作，且支援自動化配置的工具，這就是 Ansible 的最主要功能。

目前與 Ansible 類似的工具有：[Saltstack](https://docs.saltstack.com/en/latest/)、[Puppet](https://puppet.com/)

## 四、Ansible 架構圖

![](https://static.oschina.net/uploads/img/201302/01064642_9GyL.png)

Ansible 是一個模型驅動的配置管理器，支援多節點發布、遠端任務執行。預設使用 SSH 進行遠端連線，無需在被管理節點上安裝附加軟體，可使用各種程式語言進行擴充套件。

## 五、安裝 Ansible

### 5.1 示例環境

| 主機名 | ip        |
| ------ | --------- |
| master | 10.0.8.84 |
| web01  | 10.0.8.67 |

### 5.2 安裝

只需要在 master 主機安裝即可。

> **Ubuntu 16.04**

```bash
# 更新包後設資料
sudo apt-get update

# 安裝倉庫管理工具
sudo apt-get install software-properties-common

# 配置ansible倉庫
sudo apt-add-repository --yes --update ppa:ansible/ansible

# 安裝ansible
sudo apt-get install ansible

# 安裝完成後檢視版本資訊
ansible --version
-----------------------------
ansible 2.7.7
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.12 (default, Nov 12 2018, 14:36:49) [GCC 5.4.0 20160609]

```

### 5.3 配置

**主配置檔案：**`/etc/ansible/ansible.cfg`

使用者也可以自定義配置檔案，配置檔案的優先順序：

- ANSIBLE_CONFIG ( 環境變數 )
- ansible.cfg ( 當前目錄下 )
- .ansible.cfg ( 使用者家目錄下 )
- /etc/ansible/ansible.cfg

**主機組配置檔案：**`/etc/ansible/hosts`

編輯該檔案，建立兩個主機組：

```bash
vi /etc/ansible/hosts

[master]
10.0.8.84

[web]
10.0.8.67
```

**配置 SSH 免密登入：**

```bash
# 生成鑰匙對(master執行)
sudo ssh-keygen

# 配置免密登入
# 本機
sudo cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
sudo chmod 400 /root/.ssh/authorized_keys

# web01
# 將/root/.ssh/id_rsa.pub 的內容複製到 web01機器的 /root/.ssh/authorized_keys 檔案中，並修改許可權
```

## 六、透過 Ansible 管理與配置主機

### 6.1 執行命令

```bash
sudo ansible all -a who
10.0.8.84 | CHANGED | rc=0 >>
dc2-user pts/0        2019-02-22 09:08 (111.202.166.3)
dc2-user pts/1        2019-02-22 10:18 (111.202.166.3)
root     pts/3        2019-02-22 10:25 (10.0.8.84)

10.0.8.67 | CHANGED | rc=0 >>
root     pts/0        2019-02-22 10:25 (10.0.8.84)

sudo ansible web -a who
10.0.8.67 | CHANGED | rc=0 >>
root     pts/0        2019-02-22 10:25 (10.0.8.84)
```

### 6.2 安裝並配置 Nginx

**新建一個 Playbook：**

```yml
vi nginx.yml
---
- hosts: web
  tasks:
  - name: install nginx
    yum:
      name: nginx
      state: latest
  - name: ensure nginx is running
    service:
      name: nginx
      state: started
```

**執行 Playbook：**

```bash
# 檢查Playbook檔案
sudo ansible-playbook -C nginx.yml

PLAY [web] *******************************************

TASK [Gathering Facts] *******************************
ok: [10.0.8.67]

TASK [install nginx] *********************************
changed: [10.0.8.67]

PLAY RECAP *******************************************
10.0.8.67                  : ok=2    changed=1    unreachable=0    failed=0

# 執行playbook
sudo ansible-playbook  nginx.yml

PLAY [web] *********************************

TASK [Gathering Facts] *********************
ok: [10.0.8.67]

TASK [install nginx] ***********************
changed: [10.0.8.67]

PLAY RECAP *********************************
10.0.8.67                  : ok=2    changed=1    unreachable=0    failed=0
```

## 七、參考文章

- [自動化工具——Ansible 中文指南](https://www.the5fire.com/ansible-guide-cn.html)
- [Ansible 中文權威指南](https://ansible-tran.readthedocs.io/en/latest/docs/intro.html)

滴滴雲安裝並使用 Ansible

相關文章