Ansible自动化运维应用实战

实验环境

centos7.4

主机名称	IP	配置	用途
controlnode	172.16.1.120	1核/1G/60G	ansible
slavenode1	172.16.1.121	1核/1G/60G	被管理主机
slavenode2	172.16.1.122	1核/1G/60G	被管理主机

第 1 章 Ansible概述

1. IT自动化的好处

团队影响

•           节省时间，提高工作效率

•           消除重复任务

•           更少的错误风险

•           改善协作和工作满意度

企业影响

•           克服复杂性

•           更多创新资源

•           加强问责制和合规性

2. Ansible是什么

 Ansible是一种IT自动化工具。它可以配置系统，部署软件以及协调更高级的IT任务，例如持续部署，滚动更新。Ansible适用于管理企业IT基础设施，从具有少数主机的小规模到数千个实例的企业环境。Ansible也是一种简单的自动化语言，可以完美地描述IT应用程序基础结构。

3. Ansible架构

 

第 2 章 Ansible安装与配置

在172.16.1.120节点上操作

1.Ansible使用要求

服务端要求

•           Python2.6/2.7/3.x

•           RedHat，Debian，CentOS，OSX等。不支持Windows

被管理端要求

•           OpenSSH

•           Python2.6/2.7/3.x

2.安装Ansible

•           yum install ansible -y  (推荐)

•           pip install ansible

•           https://releases.ansible.com/ansible or https://github.com/ansible/ansible.git

3.修改配置文件

# vi /etc/ansible/ansible.cfg
[defaults]
# 默认配置项
inventory = /etc/ansible/hosts
# 远程主机清单
forks = 15
# 执行并发数，默认5

sudo_user = root
# ssh远程主机sudo 提权到的用户
remote_port  = 22
# ssh远程主机的端口号
host_key_checking = False
# 禁用SSH密钥主机检查。
timeout = 30
# 执行超时时间，默认10s
log_path = /var/log/ansible.log
# 日志路径
private_key_file = /root/.ssh/id_rsa

# 基于密钥方式连接远程主机的本地密钥路径

# 如果设置，则始终使用此私钥文件进行身份验证。

# 清单列表密钥路径 > private_key_file > 执行ansible用户的密钥路径

 

说明：

1) 如果未开启host_key_checking = False选项会报如下错误

 

4.Inventory（主机清单）

# /etc/ansible/hosts

 

# 示例1：未分组的主机
green.example.com

blue.example.com

192.168.100.1

192.168.100.10
 
# 示例2：属于webservers组主机集合
[webservers]

alpha.example.org

beta.example.org

192.168.1.100

192.168.1.110

www[001:006].example.com

# 表示www001.example.com到www006.example.com的主机
 
示例3：属于dbservers组主机集合
[dbservers]

db01.intranet.mydomain.net

db02.intranet.mydomain.net

10.25.1.56

10.25.1.57

db-[99:101]-node.example.com

 

# 主机和主机组变量(主机变量优先级大于主机组变量)

vim /etc/ansible/hosts

[webservers]

172.16.1.121:22 ansible_ssh_user=root ansible_ssh_pass='123456' http_port=80

172.16.1.122:22 ansible_ssh_user=root ansible_ssh_pass='123456'

[webservers:vars]
http_port=8080
server_name=www.baidu.com

实验：

ansible webservers -m command -a "echo {{http_port}}" -o

ansible webservers -m command -a "echo {{server_name}}" -o

命令说明：

ansible webservers -m command -a "echo {{http_port}}" -o

ansible：ansible命令

webservers：/etc/ansible/hosts中配置的主机组名称，指定 all (分组和未分组的主机)代表所有主机，指定172.16.1.121代表单台主机。

-m：指定使用的模块，默认是command模块(简单的shell命令)，可以省略不写。

-a：指定具体使用的shell指令，比如"echo {{http_port}}"表示在远程主机上打印http_port这个变量。

-o：对ansible的输出的结果进行压缩(即，输出的结果显示在一行)。

# 组变量分解到单个文件(文件名和inventory中配置的主机组名一致，并且以.yml结尾)

mkdir -p /etc/ansible/group_vars/
vim /etc/ansible/group_vars/webservers.yml
http_port: 8080
server_name: www.baidu.com

 

# ansible常用命令

ansible：ansible指令

ansible-doc：ansible帮助命令，后接模块名称

ansible-playbook：ansible剧本

 

第 3 章 ad-hoc命令

在172.16.1.120节点上操作。

ad-hoc指在linux终端上直接使用ansible命令，执行临时命令，不会记录任何操作记录。

inventory中配置的连接远端主机的用户名、密码或密钥，优先级最高。

1.命令行工具常用选项

格式：ansible< host-pattern> [ options ]

选项：
-a MODULE_ARGS, --args=MODULE_ARGS

# 模块参数
-C, --check

# 运行检查，不执行任何操作
-e EXTRA_VARS, --extra-vars=EXTRA_VARS

# 设置附加变量 key=value
-f FORKS, --forks=FORKS

# 指定并行进程数量，默认5
-i INVENTORY, --inventory=INVENTORY

# 指定主机清单文件路径
--list-hosts

# 输出匹配的主机列表，不执行任何操作
-m MODULE_NAME, --module-name=MODULE_NAME

# 执行的模块名，默认command
--syntax-check

# 语法检查playbook文件，不执行任何操作
-t TREE, --tree=TREE

# 将日志输出到此目录
-v, --verbose

# 详细信息，-vvv更多, -vvvv debug
--version

# 查看程序版本

连接选项：控制谁连接主机和如何连接
-k, --ask-pass

# 请求连接密码
--private-key=PRIVATE_KEY_FILE, --key-file=PRIVATE_KEY_FILE

# 私钥文件
-u REMOTE_USER, --user=REMOTE_USER

# 连接用户，默认None。
-T TIMEOUT, --timeout=TIMEOUT

# 覆盖连接超时时间，默认10秒

提权选项：控制在目标主机以什么用户身份运行
-b, --become

# 以另一个用户身份操作
--become-method=BECOME_METHOD

# 提权方法，默认sudo
--become-user=BECOME_USER

# 提权后的用户身份，默认root
-K, --ask-become-pass

# 提权密码

 

2.SSH密码认证

vim /etc/ansible/hosts

[webservers]

172.16.1.121:22 ansible_ssh_user=root ansible_ssh_pass='123456'

172.16.1.122:22 ansible_ssh_user=root ansible_ssh_pass='123456'

 

3.SSH秘钥对认证

ssh-keygen

# 一直回车完成密钥对的创建

ssh-copy-id root@172.16.1.121

ssh-copy-id root@172.16.1.122

# 发送公钥到被管理主机

 

vim /etc/ansible/hosts

[webservers]

172.16.1.121:22 ansible_ssh_user=root ansible_ssh_key=/root/.ssh/id_rsa

172.16.1.122:22 ansible_ssh_user=root
# 在/etc/ansible/ansible.cfg中配置了private_key_file = /root/.ssh/id_rsa，

# 不指定ansible_ssh_key=/root/.ssh/id_rsa也可，如果指定会覆盖配置。

 

# 生产环境中推荐使用ssh密钥对认证，下面的实验都是基于ssh密钥对做的。

 

第 4 章 Ansible常用模块

4.1 执行shell命令（shell模块与sudo使用）

1 shell模块

-m command 模块不支持 "&&、||、>>、>"等特殊符号，只能执行一些简单的shell命令，如果想要执行一些复杂的命令需要使用 -m shell 模块。

 

2 ansible 进行sudo提权

(1) 在172.16.1.120节点上操作

1) 配置主机清单

# vim /etc/ansible/hosts

[webservers]

172.16.1.121:22 ansible_ssh_user=user ansible_ssh_key=/root/.ssh/id_rsa

172.16.1.122:22 ansible_ssh_user=user ansible_ssh_key=/root/.ssh/id_rsa

2) 发送root用户的公钥分别到172.16.1.121、172.16.1.122节点的user用户下

# ssh-copy-id user@172.16.1.121

# ssh-copy-id user@172.16.1.122

 

(2) 分别在172.16.1.121和172.16.1.122节点上进行操作

1) 创建user用户

# useradd user

# echo "user" | passwd --stdin user

2) sudo提权

# visudo

user    ALL=(ALL)       NOPASSWD: ALL

 

(3) 测试

在172.16.1.120节点上进行操作

# ansible webservers -m shell -a "ls /root/" --become --become-user root -o

 

(4) 补充

如果inventory中指定远程主机的形式为<主机IP>:<ssh端口号>，且远程主机用户没有使用NOPASSWD: ALL

那么使用如下命令可进行普通用户的提权操作。

# ansible webservers -m shell -a "ls /root/" -u user -k --become --become-user root -K -o

4.2 文件传输（copy、file）

1 copy

# ansible webservers -m copy -a "src=/root/anaconda-ks.cfg dest=/tmp/" -o

 

2 file

# ansible webservers -m file -a "dest=/root/lc_dir state=directory" -o

# "value of state must be one of: absent, directory, file, hard, link, touch"

 

 

 

 

 

4.3 管理软件包（yum）

# ansible webservers -m yum -a "name=httpd state=present" -o

# "value of state must be one of: absent, installed, latest, present, removed"

4.4 用户和组（user、group）

1 user

# ansible webservers -m user -a "name=foo password=liuchang.com state=present" -o

"value of state must be one of: absent, present"

 

2 group

# ansible webservers -m group -a "name=bee state=present" -o

"value of state must be one of: absent, present"

4.5 从源代码管理系统部署（git）

1 安装git软件包

# ansible webservers -m yum -a "name=git state=present" -o

 

2 拉去源代码到本地

# ansible webservers -m git -a "repo=https://github.com/ansible/ansible.git dest=/tmp/ansible/" -o

说明：目标目录必须是一个空目录，如果不存在会自动创建。

4.6 管理服务（service）

# ansible webservers -m service -a "name=httpd state=started" -o

# "value of state must be one of: reloaded, restarted, started, stopped"

 

# ansible webservers -m service -a "name=httpd enabled=true" -o

# "Valid booleans include: 0, 'on', 'f', 'false', 1, 'no', 'n', '1', '0', 't', 'y', 'off', 'yes', 'true'"

4.7 收集目标主机信息（setup）

# ansible webservers -m setup -a "filter=ansible_nodename"

 

常用过滤选项：

ansible_nodename                    # 主机名

ansible_os_family                     # 操作系统

ansible_pkg_mgr                       # 包管理软件名称

ansible_processor                     # 处理器信息

ansible_processor_cores        # 处理器的核数

 

 

 

第 5 章 Playbook基本使用

在172.16.1.120节点上进行操作

1.使用Playbook的好处

特点

•           易读的编排语言

•           适合配置管理和应用部署

•           非常适合部署复杂的工作

2.先来认识一下Playbook

2.1 自动部署Nginx

# cat /root/nginx.yml

---

- hosts: webservers

  gather_facts: no

  vars:

    hello: Ansible

 

  tasks:

  - name: Add repo

    yum_repository:

      name: nginx

      description: nginx repo

      baseurl: http://nginx.org/packages/centos/7/$basearch/

      gpgcheck: no

      enabled: 1

  - name: Install nginx

    yum:

      name: nginx

      state: latest

  - name: Copy nginx configuration file

    copy:

      src: ./site.conf

      dest: /etc/nginx/conf.d/site.conf

  - name: Start nginx

    service:

      name: nginx

      state: restarted

  - name: Create wwwroot directory

    file:

      dest: /var/www/html

      state: directory

  - name: Create test page index.html

    shell: echo "hello {{hello}}" > /var/www/html/index.html

 

2.2 检测语法

# ansible-playbook nginx.yml --syntax-check

 

2.3 nginx站点配置

# cat /root/site.conf

server {

    listen 80;

    server_name www.liuchang.com;

    location / {

        root   /var/www/html;

        index  index.html;

    }

}

 

2.4 ansible-playbook执行及测试访问

1 执行ansible-playbook

# ansible-playbook nginx.yml

 

2 访问测试网站

# curl 172.16.1.121 -H "Host:www.liuchang.com"

hello Ansible

 

3.YAML语法

•           缩进表示层级关系

•           不支持制表符“tab”缩进，使用空格缩进

•           通常开头缩进 2 个空格

•           字符后缩进 1 个空格，如冒号、逗号等

•           “---” 表示YAML格式，一个文件的开始

•           “#”注释

 

4.Playbook文件结构

---

- name: play1

  hosts: webservers

  gather_facts: no

  remote_user: root

  vars:

    var_name: value

  tasks:

    - name: echo

      shell: "echo {{var_name}}"

 

- name: play2

  hosts: webservers

  gather_facts: no

  remote_user: root

  vars:

    var_name: value

  tasks:

    - name: echo

      shell: "echo {{var_name}}"

 

 

 

 

---

- hosts: webservers

  gather_facts: no

  remote_user: root

  vars:

    var_name: value

  tasks:

    - name: echo

     shell: "echo {{var_name}}"

5.在变更时执行操作（handlers）

notify：在任务结束时触发

handlers：由特定条件触发Tasks，handlers: 与 tasks: 对齐

# cat nginx_handler.yml

---

- hosts: webservers

  gather_facts: no

 

  tasks:

  - name: Copy nginx configuration file

    copy:

      src: ./site.conf

      dest: /etc/nginx/conf.d/site.conf

    notify:

      - restart nginx

 

  handlers:

  - name: restart nginx

    service: name=nginx state=reloaded

6.任务控制（tags）

1 playbook文件

# cat redis_tags.yml

---

- hosts: webservers

  gather_facts: no

 

  tasks:

    - name: Install redis

      yum: name=redis state=present

      tags: install

  

    - name: Copy redis configuration file

      copy: src=redis.conf dest=/etc/redis/redis.conf

      tags: configuration

 

    - name: Restart redis

      service: name=redis state=restarted

      tags: restart

 

2 执行指定的tags

# ansible-playbook redis_tags.yml --tags "install,restart"

 

3 跳过指定的tags

# ansible-playbook redis_tags.yml --skip-tags "configuration"

7.Playbook文件调试debug

1 语法检查：ansible-playbook main.yml --syntax-check

debug: 只能存在一个单独的任务中，该任务中无其它的命令。

 

2 打印语句

# cat ansible_debug.yml

---

- hosts: webservers

  gather_facts: yes

  vars:

    server_name: www.liuchang.com

  tasks:

  - name: test1

    debug: msg="{{server_name}}"

  - name: test2

    debug:

      msg:

        - "{{inventory_hostname}}"

        - "{{ansible_hostname}}"

 

8.案例：自动部署Tomcat

# cat tomcat.yml

---

- hosts: webservers

  gather_facts: no

  vars:

    tomcat_version: 8.5.58

    tomcat_install_dir: /usr/local

 

  tasks:

    - name: Install jdk1.8

      yum: name=java-1.8.0-openjdk state=present

 

    - name: Download tomcat

      get_url: url=http://mirrors.hust.edu.cn/apache/tomcat/tomcat-8/v{{ tomcat_version }}/bin/apache-tomcat-{{ tomcat_version }}.tar.gz dest=/tmp

 

    - name: Unarchive tomcat-{{ tomcat_version }}.tar.gz

      unarchive:

        src: /tmp/apache-tomcat-{{ tomcat_version }}.tar.gz

        dest: "{{ tomcat_install_dir }}"

        copy: no

 

    - name: Start tomcat

      shell: cd {{ tomcat_install_dir }} &&

             mv apache-tomcat-{{ tomcat_version }} tomcat8 &&

             cd tomcat8/bin&& nohup ./startup.sh &

 

第 6 章 Playbook定义变量与使用

1.命令行

2.在Inventory中定义也可以在/etc/ansible/group_vars/中创建

3.在Playbook中定义变量

playbook变量使用的优先级：

命令行变量( -e )> playbook变量 > inventory主机变量 > inventory组变量

1 playbook 文件

# cat var.yml

---

- hosts: webservers

  gather_facts: no

  vars:

    var_name1: value1

    var_name2: value2

  tasks:

    - name: line_var

      debug: msg="{{server_names}}"

    - name: playbook_var

      shell: echo {{var_name1}}&&

             echo {{var_name2}}

 

2 测试

# ansible-playbook var.yml -e server_names=www.souhu.com

 

 

 

 

4.在Role中定义

5.注册变量（register）

将一个任务运行后返回的值写入到变量中，方便下一个任务使用。

# cat register.yml

---

- hosts: webservers

  gather_facts: no

  tasks:

    - name: Get date

      command: date +"%F_%T"

      register: datetime

    - name: Echo datetime

      file: dest=/tmp/{{datetime.stdout}} state=touch

    - name: Echo datetime Debug

      debug: msg="{{datetime.stdout}}"

 

6.系统信息变量（facts）

1 playbook文件

# cat system_info.yml

---

- hosts: webservers

  gather_facts: yes

  tasks:

    - name: Get hostname

      debug:

        msg:

          - "{{ansible_hostname}}"

          - "{{inventory_hostname}}"

 

2 查看执行结果

# ansible-playbook system_info.yml

 

 

 

第 7 章 Playbook文件复用

1.include & import 区别

include*（动态）：在运行时导入

•           --list-tags，--list-tasks不会显示到输出

•           不能使用notify触发来自include*内处理程序名称（handlers）

 

import*（静态）：在Playbook解析时预先导入

•           不能与循环一起使用

•           将变量用于目标文件或角色名称时，不能使用inventory（主机/主机组等）中的变量

2.import_playbook

1 # cat lnmp.yml

---

- import_playbook: nginx.yml

- import_playbook: mysql.yml

- import_playbook: php.yml

 

2 # cat nginx.yml

---

- name: INSTALL NGINX

  hosts: webservers

  gather_facts: no

  tasks:

    - name: Install nginx

      debug: msg="install nginx ..."

 

 

 

3 # cat mysql.yml

---

- name: INSTALL MYSQL

  hosts: webservers

  gather_facts: no

  tasks:

    - name: Install mysql

      debug: msg="install mysql ..."

 

4 # cat php.yml

---

- name: INSTALL PHP

  hosts: webservers

  gather_facts: no

  tasks:

    - name: Install php

      debug: msg="install php ..."

 

5 查看执行结果

# ansible-playbook lnmp.yml

 

6 补充

 

 

3.include tasks& import tasks

1 # cat lnmp.yml

---

- hosts: webservers

  gather_facts: no

  tasks:

  - include_tasks: nginx.yml

    vars:

      name: nginx

  - import_tasks: mysql.yml

    vars:

      name: mysql

  - import_tasks: php.yml

    vars:

      name: php

 

2 # cat nginx.yml

---

- name: Install nginx

  debug: msg="install {{name}} ..."

 

3 # cat mysql.yml

---

- name: Install mysql

  debug: msg="install {{name}} ..."

 

4 # cat php.yml

---

- name: Install php

  debug: msg="install {{name}} ..."

 

5 查看执行结果

 

 

 

6 补充

 

第 8 章 Playbook流程控制

1.条件

1 playbook文件

# cat condition.yml

---

- hosts: webservers

  gather_facts: yes

  tasks:

    - name: Host 172.16.1.121 run this task

      debug: msg="{{ansible_default_ipv4.address}}"

      when: ansible_default_ipv4.address == '10.0.0.121'

 

    - name: Update apache version - yum

      yum: name=httpd state=present

      when: ansible_pkg_mgr == 'yum'

      notify: restart httpd

 

    - name: Update apache version - apt

      apt: name=apache2 state=present update_cache=yes

      when: ansible_pkg_mgr == 'apt'

      notify: restart apache2

 

    - name: shut down CentOS 7 and Debian 7 systems

      command: echo "hello"

      when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "7") or

            (ansible_distribution == "Debian" and ansible_distribution_major_version == "7")

 

    - name: shut down CentOS 7 systems

      command: echo "hello"

      when:

        - ansible_distribution == "CentOS"

        - ansible_distribution_major_version == "7"

 

  handlers:

    - name: restart httpd

      service: name=httpd state=restared

    - name: restart apache2

      service: name=apache2 state=restared

 

 

 

 

 

 

 

 

 

2 查看运行结果

# ansible-playbook condition.yml

 

2.循环

1 playbook文件

# cat cycle.yml

---

- hosts: webservers

  gather_facts: no

 

  tasks:

    - name: with_list

      debug: msg="{{item}}"

      with_list:

        - one

        - two

 

    - name: with_list -> loop

      user: name={{item}} state=present

      loop:

        - wangwu

        - zhaoliu

 

    - name: with_items

      user: name={{item.name}} group={{item.groups}} state=present

      with_items:

        - {name: 'zhangsan', groups: 'nginx'}

        - {name: 'lisi', groups: 'nginx'}

 

 

 

 

 

 

 

2 查看运行结果

 

第 9 章 Playbook模板（jinja2）

1.条件和循环

1 playbool文件

# cat jinja2.yml

---

- hosts: webservers

  gather_facts: no

  vars:

   hello: Ansible

 

  tasks:

    - template: src=f.j2 dest=/tmp/f.j2

 

2 模板文件

# cat f.j2

#########List_Loop#########

{% set list=['one', 'two', 'three'] %}

{% for i in list %}

  {% if i == 'two' %}

    -> two

  {% elif loop.index == 1 %}

    -> one

  {% else %}

    {{i}}

  {% endif %}

{% endfor %}

 

######Group_Vars###########

{{ http_port }}

{{ server_name }}

 

########Dict_Loop##########

{% set dict={'zhangsan': '26', 'lisi': '25'} %}

{% for key, value in dict.iteritems() %}

  {{key}} -> {{value}}

{% endfor %}

 

2.案例：管理Nginx配置文件

1 playbool文件

[root@controlnode ~]# cat /root/ansible_yml/jinja2_nginx/main.yml

---

- hosts: webservers

  gather_facts: no

  vars:

    http_port: 80

    server_name: www.changliu.com

 

  tasks:

    - name: Copy nginx configuration file

      template: src=site.conf.j2 dest=/etc/nginx/conf.d/site.conf

      notify: reload nginx

 

  handlers:

    - name: reload nginx

      service: name=nginx state=reloaded

 

2 模板文件

[root@controlnode ~]# cat /root/ansible_yml/jinja2_nginx/site.conf.j2

{% set list=[10, 11, 12, 13, 14] %}

upstream {{ server_name }} {

    {% for i in list %}

        server 172.16.1.{{ i }}:8080;

    {% endfor %}

}

 

server {

    listen       {{ http_port }};

    server_name  {{ server_name }};

 

    location / {

        proxy_pass http://{{ server_name }};

    }

}

 

3 查看执行结果

[root@controlnode ~]# ansible-playbook /root/ansible_yml/jinja2_nginx/main.yml

 

 

 

4 在被管理主机上查看结果

[root@slavenode1 ~]# cat /etc/nginx/conf.d/site.conf

upstream www.changliu.com {

            server 172.16.1.10:8080;

            server 172.16.1.11:8080;

            server 172.16.1.12:8080;

            server 172.16.1.13:8080;

            server 172.16.1.14:8080;

    }

 

server {

    listen       80;

    server_name  www.changliu.com;

 

    location / {

        proxy_pass http://www.changliu.com;

    }

}

 

第 10 章 角色（roles）

1.Roles目录结构

site.yml                  # role 执行的入口，是一个playbook文件，定义了要执行的roles所在的目录

hosts            # 远程主机组

group_vars/         # 主机组变量

roles/

   common/      # 存放公共角色的目录

     tasks/

     handlers/

     files/

     templates/

     vars/

     defaults/

     meta/

   webservers/# 存放指定角色目录

     tasks/

     defaults/

     meta/

 

tasks             # 包含角色要执行的主要任务列表，必须包含一个main.yml文件。

handlers                 # 包含角色使用的处理程序，必须包含一个main.yml文件。

defaults                  # 角色默认的变量

vars              # 角色其他的变量

files               # 角色部署时用到的文件

templates   # 角色部署时用到的模板(jinja2)

meta             # 角色定义的一些元数据

 

2.Roles基本使用

示例一：

---

- hosts: webservers

  roles:

     - common

     - nginx

     - php

 

 

 

 

 

 

示例二：

---

- hosts: webservers

  roles:

    - common

    - role: nginx

      vars:

         dir: '/opt/a'

         app_port: 5000

    - role: php

      vars:

         dir: '/opt/b'

         app_port: 5001

 

示例三：

---

- hosts: webservers

  roles:

    - role: common

      tags: ["common"]

    - role: nginx

      tags: ["nginx"]

    - role: php

      tags: ["php"]

 

3 使用roles部署nginx_php_wordpress环境

(1) roles 目录结构

 

 

 

(1) 执行roles

(2) 第二次执行roles

最佳实践：https://docs.ansible.com/ansible/latest/userguide/playbooksbest_practices.html

示例参考：https://github.com/ansible/ansible-examples

3.补充

(1) ansiable使用roles的作用

1) 一键部署所需要的项目；

2) 可以将配置打包分享给其他人使用，被分享的人也可以做到一键部署；

3) roles的目录是已经约定好的，很容易维护和管理。

 

(2) ansible软件输出颜色说明

1) 绿色信息:  查看主机信息/对主机未做改动

2) 黄色信息:  对主机数据信息做了修改

3) 红色信息:  命令执行出错了

4) 粉色信息:  忠告信息

5) 蓝色信息:  显示ansible命令执行的过程

 

第11章批量部署zabbix-aget

1  playbook脚本

# cat zabbix_agent.yml

---

- hosts: webservers

  gather_facts: yes

  vars:

    zabbix_server: 10.0.0.120

  tasks:

    - name: Copy zabbix agent - CentOS6

      # yum: name=https://repo.zabbix.com/zabbix/4.0/rhel/6/x86_64/zabbix-agent-4.0.0-2.el6.x86_64.rpm state=present

      copy: src=zabbix-agent-4.0.23-1.el6.x86_64.rpm dest=/tmp

      when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "6"

    - name: Copy zabbix agent - CentOS7

      # yum: name=https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-agent-4.0.0-2.el7.x86_64.rpm state=present

      copy: src=zabbix-agent-4.0.23-1.el7.x86_64.rpm dest=/tmp

      when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "7"

 

    - name: Install zabbix agent - CentOS6

      yum: name=/tmp/zabbix-agent-4.0.23-1.el6.x86_64.rpm state=present

      when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "6"

    - name: Install zabbix agent - CentOS7

      yum: name=/tmp/zabbix-agent-4.0.23-1.el7.x86_64.rpm state=present

      when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "7"

 

    - name: Copy zabbix agent configuration file

      template: src=zabbix_agentd.conf.j2 dest=/etc/zabbix/zabbix_agentd.conf

      notify:

        - restart zabbix-agent

 

    - name: Start zabbix agent

      service: name=zabbix-agent state=started enabled=true

 

  handlers:

    - name: restart zabbix-agent

      service: name=zabbix-agent state=restarted

 

2  jinja2文件

# cat zabbix_agentd.conf.j2

PidFile=/var/run/zabbix/zabbix_agentd.pid

LogFile=/var/log/zabbix/zabbix_agentd.log

LogFileSize=0

DebugLevel=3

EnableRemoteCommands=0

Server={{ zabbix_server }}

ListenPort=10050

ListenIP={{ ansible_default_ipv4.address }}

StartAgents=3

ServerActive={{ zabbix_server }}

Hostname={{ ansible_default_ipv4.address }}

HostnameItem=system.hostname

HostMetadata=linux

HostMetadataItem=system.uname

RefreshActiveChecks=120

BufferSend=5

BufferSize=100

MaxLinesPerSecond=20

Timeout=30

AllowRoot=0

User=zabbix

Include=/etc/zabbix/zabbix_agentd.d/*.conf