Ansible体系结构

Ansible 是一款用于自动化 IT 应用部署、管理和编排的开源工具，它使用基于 SSH 的远程管理协议，无需在被管机器上安装客户端，提供了一种全新的轻量级自动化部署管理方式。 在使用 Ansible 进行自动化部署之前，需要了解其体系结构，包括 Ansible 的组件及其各自的作用，这样可以更好地理解 Ansible 的工作原理。

Ansible 体系结构组件

Ansible 体系结构由以下三个组件组成：

• Ansible 控制节点
• Ansible 管理节点
• 目标节点

Ansible 控制节点

Ansible 的控制节点是指能够使用 Ansible 进行管理和部署操作的机器。控制节点可以是任何 Linux 系统，通常会使用 Ubuntu、Debian、CentOS、RedHat 等 Linux 发行版。控制节点上需要安装 Ansible 的管理软件，可以使用 apt-get、yum 等包管理工具进行安装。

# Ansible 控制节点安装

## Ubuntu/Debian
sudo apt-get update && sudo apt-get install ansible

## CentOS/Red Hat
sudo yum install epel-release && sudo yum install ansible

Ansible 管理节点

Ansible 的管理节点是指存储 Ansible 管理工具使用的信息和配置的节点。它存储了 Ansible Playbook、Inventory、Roles 等组件， 提供了任务执行的上下文环境。Ansible 的管理节点往往是 Ansible 控制节点本身，但如果需要跨越不同的管理区域，可以将其部署在专用计算机上。

目标节点

目标节点是我们要管理和部署的机器，也称为被管节点。在目标节点上不需要安装任何特定的软件，仅仅需要允许 SSH 服务，并允许远程登录即可。

Ansible 架构组成

• Ansible 命令行工具
• Ansible API
• Ansible 内部模块
• Ansible 插件
• Ansible 脚本

Ansible 命令行工具是指 Ansible 自带的命令行管理工具，用于执行各种操作。与其相对应的是 Ansible 的 API，使用 Ansible API 可以在 Python 程序中调用 Ansible 的各种功能。Ansible 内部模块包含了一些通用的管理模块，比如文件管理、用户管理等。Ansible 插件可以扩展 Ansible 功能，实现自定义功能，比如邮件通知、云服务接口等。Ansible 脚本是基于 YAML 语言的格式化文件，包括剧本（Playbook）、清单（Inventory）、角色（Roles）等。

Ansible Playbook

Ansible Playbook 是 Ansible 自动化脚本中最重要的部分。它由一系列执行任务构成，定义了 Ansible 操作流程和执行的具体操作。Playbook 的编写主要采用 YAML 格式，指定要执行的任务的顺序和执行条件。

#Exmaple: Ansible Playbook
- name: Deploy web application
  hosts: webservers
  become: true
  vars:
    app_path: /var/www/myapp
  tasks:
    - name: Install Apache
      yum:
        name: httpd
        state: latest
    - name: Copy application files
      copy:
        src: ./myapp/
        dest: {{app_path}}
    - name: Start Apache
      service:
        name: httpd
        state: started

以上示例中，我们定义了一个名为“Deploy web application”的 Playbook，用于在目标主机 webservers 上安装和部署我们的 Web 应用程序。在 Playbook 中，我们首先定义了变量 app_path，之后序列化执行任务，包括安装所需软件、复制应用程序文件以及启动服务等。

Ansible Inventory

Ansible Inventory（清单）是 Ansible 中定义托管机器的地方。清单文件由逗号分隔的列表组成，其中每个条目对应一个要托管的机器。清单中使用主机、组别、变量等标记来定义机器，方便控制机器的管理。

# Example: Ansible Inventory

[webservers]
web1 ansible_host=192.168.1.1
web2 ansible_host=192.168.1.2

以上示例中，我们通过定义 [webservers] 组来指示这两台机器将作为 Web 服务器运行。其中“web1”和“web2”是主机的可读费用名称，在清单中还定义了每个主机的IP地址。

Ansible Roles

Ansible Role 是用于组织剧本和清单的高级抽象工具。它们是任务和逻辑代码块的集合，可重复使用。Ansible 角色可将常见用例分成更小的部分，并使代码更易于维护和重复使用。例如，一个常见的角色是“Common”，该角色将安装软件包，设置服务等相关操作分别组件，并且这种角色可以在多个 Playbook 中重复使用。

# Example: Ansible Role

# roles/common/tasks/main.yml
---
- name: Install common packages
  apt:
    name:
      - git
      - vim
      - curl

- name: Set timezone
  timezone:
    name: 'Asia/Tokyo'

以上示例中，我们定义了一个名为“Common”的角色。该角色用于安装一些常见的 Linux 系统软件包和时区等相关操作，这些操作可以通过命令行和 Playbook 都可以轻松重复使用。

总结

以上就是 Ansible 体系结构的一些介绍了。了解了 Ansible 的组件、架构、工具和实践的常用技巧，我们便可以更有效的使用 Ansible 实现自动化管理，提高我们的生产力。