Ansible 模式

一、Ansible 命令

1、Ansible 命令执行的方式有两种：Ad-Hoc、Ansible-playbooks,这两种方式没有本质的区别，Ad-Hoc用于临时执行命令；Ansible-playbooks可以理解为Ad-Hoc的集合，通过一定的规则编排在一起，也就是剧本。

2、Ansible通讯机制是ssh，有秘密和秘钥验证，一般来说都是配置秘钥验证。秘钥配置使用ssh-keygen。

3、使用命令格式：

　　ansible  <host-pattent> [options]

解释：

ansible     Ansible命令

<host-pattern>是Inventory中定义的主机名、IP、group组名、具有 "." 或  "*" 或 ":"等特殊字符的匹配型字符串。<>表示该选项是必须。

[options]是Ansible的参数选项，可选参数。

常用选项如下：

-m  NAME，--module-name=NAME：指定执行使用的模块（ansible的功能都是基于模块化的）。

-u　USERNAME，--user=USERNAME：指定远程主机以USERNAME执行。

-s，--sudo：远程执行命令时使用sudo方式，相当于Linux系统下的sudo命令。

-U  SUDO_USERNAME，--sudo-user=SUDO_USERNAME：sudo 用户

注意：上述的-s和-U选项在新版中已经失效。新版本选项如下两项：

-s，--sudo 被改成 -b，--become

-U，--sudo-user被改成  --become-user

-K, --ask-become-pass：使用--become或者--become-user时使用的密码认证。

-f FORKS, --forks=FORKS：并行线程数量。

-k, --ask-pass：连接到远程主机的密码，当没有使用免密认证时使用

eg：

1、---测试 -m -u选项；-m指定 ping模块，以yjt用户执行ping存活检测。如果不指定用户，在远程机器上默认是以root用户执行。
[root@manager1 ~ ::]#ansible 192.168.4.46 -m ping -u yjt   ---注意，ip需要在/etc/ansible/hosts提前里面配置，如果想在多个主机测试，这里可以改成all，当然，前提是需要在hosts文件配置好。
192.168.4.46 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
提示SUCCESS就表示成功了。
 
2、测试 -b；以yjt用户sudo到root执行ping存活检测。这种方式需要在远程主机的/etc/sudoers文件中配置yjt用户，如果没有配置NOPASSWD，则需要加上-K选项。
远程主机/etc/sudoers文件添加如下：
yjt  ALL=(root)NOPASSWD:   ALL

[root@manager1 ~ 16:26:00]#ansible 192.168.4.46 -m ping -u yjt -b
192.168.4.46 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}

把上诉的yjt  ALL=(root)NOPASSWD:   ALL换成yjt  ALL=(root)   ALL，再次执行

[root@manager1 ~ 16:37:19]#ansible 192.168.4.46 -m ping -u yjt -b
192.168.4.46 | FAILED! => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"module_stderr": "Shared connection to 192.168.4.46 closed.\r\n",
"module_stdout": "sudo: a password is required\r\n",
"msg": "MODULE FAILURE\nSee stdout/stderr for the exact error",
"rc": 1
}

发现报错了，这个时候由于远程机器的yjt用户不能免密登录到root用户，所以，执行方式改成如下，加-K(大写)选项

[root@manager1 ~ 16:30:34]#ansible 192.168.4.46 -m ping -u yjt -b -K
BECOME password:     ---输入yjt用户的密码。
192.168.4.46 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}

二、ansible-galaxy

用于从ansible  galaxy官网上传下载roles。

命令用法：

ansible-galaxy [delete|import|info|init|install|list|login|remove|search|setup] [--help] [options]

init：用于初始化本地的roles，以备上传至galaxy。

info：指定roles的详细信息。

install：下载roles到本地。

list：列出本地已经存在的roles。

remove：删除本地已经存在的roles。

eg：下载nginx的roles，默认存放在/etc/ansible/roles

[root@manager1 kvm ::]#ansible-galaxy --ignore-errors install azavea.git
- downloading role 'git', owned by azavea
- downloading role from https://github.com/azavea/ansible-git/archive/0.1.0.tar.gz
- extracting azavea.git to /root/.ansible/roles/azavea.git    ---这里存放在了这个目录下。
- azavea.git (0.1.) was installed successfully

三、ansible-pull
远端拉取命令或者剧本，效率无限提升，对运维要求较高
该指令的使用涉及Ansible的另一种工作模式：pull模式（Ansible默认使用push模式）。这和通常使用的push模式工作机理刚好相反，其适用于以下场景：
1、你有数量巨大的机器需要配置，即使使用高并发线程依旧要花费很多时间；2、你要在刚启动的、没有网络连接的主机上运行Anisble
Usage: ansible-pull -U <repository> [options] [<playbook.yml>]
例： */20 * * * * root /usr/local/bin/ansible-pull -o -C 2.1.0 -d /srv/www/king-gw/ -i /etc/ansible/hosts -U git:// git.kingifa.com/king-gw-ansiblepull >> /var/log/ansible-pull.log 2>&1
它是通过通过ansible-pull结合Git和crontab一并实现，其原理如下：通过crontab定期拉取指定的Git版本到本地，并以指定模式自动运行预先制订好的指令
注：ansible-pull通常在配置大批量机器的场景下会使用，灵活性稍有欠缺，但效率几乎可以无限提升，对运维人员的技术水平和前瞻性规划有较高要求