Jump to section

Ansible 基础知识

复制 URL

Ansible® 是一款开源的 IT 自动化引擎,能够自动执行置备配置管理应用部署编排等 IT 流程。

Ansible 可用于安装软件、自动执行日常任务、置备基础架构和网络组件、提高安全性和合规性、修补系统以及编排复杂的工作流。

红帽® Ansible 自动化平台与 Ansible 社区版建立在相同的基础之上,不过,它提供完整的企业生命周期支持,且包含用于帮助企业标准化、实施和扩展自动化的功能。 

本文将介绍与 Ansible 社区版及 Ansible 自动化平台相关的基础知识。

模块

Ansible 的工作原理是连接到节点(或主机),并将被称为“模块”的小程序推送至这些节点。节点是指您要通过 Ansible 管理的目标端点:服务器、网络设备或任何计算机。这些模块可用于完成 Ansible 中的自动化任务。这些程序被编写成系统理想状态的资源模型。然后 Ansible 会执行这些模块,并在完成后将其移除。

如果没有这些模块,您就必须靠临时命令和脚本来完成任务。Ansible 包含多个内置模块,您可以使用这些模块自动执行任务,也可以自行编写新模块。Ansible 模块可用任何能返回 JSON 的语言编写,如 Ruby、Python 或 bash。甚至可以使用 Powershell 编写 Windows 自动化模块。 

无代理自动化

Ansible 采用无代理模式,这意味着它所管理的节点不需要安装任何软件。Ansible 会从清单中读取要管理的机器的有关信息。Ansible 有默认的清单文件,但您也可以自己创建清单文件,并定义想要管理的服务器。 

Ansible 使用 SSH 协议连接至服务器并运行任务。Ansible 默认会使用 ssh-agent 的 SSH 密钥,并用您当前的用户名连接到远程机器。无需使用 root 用户名登录。您能以任何用户的身份登录,然后以任何用户的身份使用 susudo 命令。

连接后,Ansible 会将您的命令或 Ansible Playbook 所需的模块传输至远程计算机上进行执行。Ansible 使用人类可读的 YAML 语言模板,因此用户无需学习高级编程语言就可以对重复性任务进行编程以使其自动运行。

使用 Ansible 运行临时命令

您还可以使用 Ansible 运行临时命令,它可在一个或多个受管节点上自动执行单个任务。为此,您只需运行一个命令或直接从命令行调用一个模块。无需使用 Playbook,且临时命令不可重复使用。这种方式适合一次性任务,更频繁或更复杂的任务则需要使用 Ansible Playbook

Ansible Playbook 主要用来编排 IT 流程。Playbook 是一种 YAML 文件,扩展名为 .yml 或 .yaml,其中包含一个或多个 play,用来定义系统所需达到的状态。这不同于 Ansible 模块,Ansible 模块是一个独立的脚本,可以在 Ansible Playbook 中使用。 

Play 由一组有序任务组成,这些任务会针对 Ansible 清单文件中选择的特定主机来执行。任务是构成每个 Play 的组成部分,它们会调用 Ansible 模块。在一个 play 中,任务按照其编写顺序依次执行。

Ansible 在运行时可以跟踪系统的状态。如果 Ansible 扫描系统后发现系统的 Playbook 描述和实际系统状态不一致,那么 Ansible 就会对系统进行必要的更改,以匹配 Playbook。 

Ansible 有一个“检查”模式,可供您在更改系统的状态之前对 Playbook 和临时命令进行验证。您可以在实际做出更改之前,先预览 Ansible 将要执行的任务。Ansible 中的处理程序则是一种特殊的机制,当某个任务执行完成,并且这个任务引起了系统状态的变化,相关的处理程序就会被触发执行,并作为 Playbook 中的最后一个 Play 只运行一次。

您可以通过变量更改 Playbook 的运行方式,进而管理系统之间的差异,例如软件包的版本或文件的路径。借助 Ansible,您可以使用单个命令在不同的系统中执行 Playbook。变量将这些系统之间的差异纳入了考量,可在 Playbook、清单、可重复使用的文件或角色中定义,也可在命令行中定义。您可以设定变量的优先级,自定义变量之间相互覆盖的顺序。

Ansible 角色是一种特殊的 Playbook,在对完成复杂编排所需的任务、变量、配置模板及其他支持文件的分组方面完全独立且可以移植。一个内容集可以包含多个角色,因此,可通过自动化中心Ansible Galaxy 轻松共享内容。

内容集是 Ansible 内容的一种分发格式,可以在单个捆绑包中包含 Playbook、角色、模块、插件和文档,以便创建者更轻松地共享自动化内容并使用他人创建的内容。这些内容集按照内容领域分门别类,只需很少的预备工作就能查找和组合不同的角色与模块。

Ansible 内容集的工作原理与之相同,不过,它经过了专门设计,可帮助 Ansible 自动化平台用户使用由红帽及经认证的合作伙伴提供的预构建内容来更快实施自动化。开发和测试这些内容集(包括红帽 Ansible 认证内容和 Ansible 验证内容)时均参考了合作伙伴的建议,以确保它们安全至上、稳定可靠且适合企业。

了解 Ansible 认证内容和验证内容的区别及各自的用途。视频时长:1:55。

Ansible 可供免费使用、下载和修改,该项目得益于数千名贡献者的经验和智慧。Ansible 的社区发行版包含一套强大的命令行工具,大多数已安装 Python 的操作系统都支持这些工具,其中包括红帽企业 Linux®、Debian、Ubuntu、MacOS、FreeBSD、Microsoft Windows 等。 

Ansible 自动化平台将十多个上游项目整合到一个统一且安全性得到强化的企业产品中。它建立在 Ansible 社区版的基础之上,用于创建面向跨职能团队的端到端自动化体验,同时为自动化开发人员、工程师和运维团队提供即插即用的体验。

希望详细了解 Ansible 和红帽 Ansible 自动化平台之间的区别?

Ansible 基础知识:自动化技术概述

本系列在线点播视频重点介绍如何使用 Ansible 在云环境、虚拟环境和物理环境中实现 Ansible 自动化和配置管理,以及置备、部署和管理计算基础架构。

利用 Ansible 实现红帽企业 Linux 自动化

本课程将讲授如何用最新版本的红帽® Ansible 自动化平台实现 Linux® 系统管理任务的自动化。您将学习必备的关键技术,从而能使用 Ansible 自动化平台实现置备、配置、应用部署和编排的自动化。

查找学习资源

利用学习资料和工具(按所需完成的任务分类)学习如何使用 Ansible 自动化平台。这些资源可引导您完成部署选项、如何安装、如何充分利用各项功能,还提供了通过自动化应对新挑战的用例。

通过交互式实验室获得实训经验

这些交互式场景提供了可直接在浏览器中运行的预配置 Ansible 自动化平台环境,因此,您可以按照自己的节奏学习如何针对各种用例实现自动化。

基于 Ansible 的生成式 AI

红帽与 IBM 携手开发了搭载 IBM watsonx Code Assistant 的红帽 Ansible Lightspeed,后者是一种生成式 AI 服务,可协助团队更高效地学习、创建并维护自动化内容。您可以使用简单的语言输入任务请求,Ansible Lightspeed 将与 IBM watsonx 基础模型交互以生成用于创建 Ansible Playbook 的代码建议。

置备

您可以使用 Ansible Playbook 描述基础架构的所需状态,然后让 Ansible 自动化平台对其进行置备,以便您每次都以相同的方式置备相同的环境。这可用于构建 IT 环境的所有基础架构,从在物理、云或虚拟环境中创建新实例,到增加新服务、应用、计算主机或其他资源等操作均可在单个工作流中完成。

配置管理

借助配置管理的自动化,您可以更快地更改和部署,最大限度地减少人为错误,并使系统管理具有可预测性和可扩展性。使计算机系统、服务器和软件保持在所需的一致状态可降低安全漏洞、服务降级甚至停机的风险。而且 IT 团队能够减少手动应用补丁和更新的时间,将更多时间用在影响更大的项目上。

网络自动化

网络自动化通过可编程逻辑来管理网络资源和服务,与手动执行相比,网络运维(NetOps)团队能够更快地配置、扩展、保护并集成网络基础架构和应用服务。

应用部署

借助应用部署的自动化,您可以通过协调的流程在测试环境和生产环境之间移动软件。这可加快软件交付周期,还可提高应用在生产环境中的可靠性。它是支持 DevOps 实践及管理 CI/CD 管道的重要组成部分。

安全防护自动化

安全防护自动化将安全流程、应用和基础架构集成到了单个工作流中。它有助于提高安全防护运维(SecOps)的效率,同时减少导致安全漏洞及其他威胁的不一致和错误。安全防护团队可以利用 Ansible 自动化平台来配置一系列能够共享清单、Playbook 或权限的作业,以实现检查或修复任务的完全自动化。

编排

自动执行单个任务的优势有限,这就是为何能通过 Ansible 自动化平台等自动化解决方案轻松设置并实现涉及多个步骤的工作流的自动化,这些步骤在多个不同的系统(如基础架构、网络设备和安全防护工具)之间协调。编排还可以改善不同 IT 团队之间的沟通。

红帽 Ansible 自动化平台中包含实现企业级自动化所需的所有工具,其中包括事件驱动型解决方案、Playbook 和分析功能。它允许您通过可视化控制面板、基于角色的访问控制以及旨在降低运维复杂性的其他功能来集中管理并控制您的 IT 基础架构。

借助红帽订阅,您可以获得经认证的内容、可靠的合作伙伴生态系统、托管管理服务的访问权限,以及生命周期技术支持,让您的团队能够在整个企业中创建、管理和扩展自动化。红帽已成功服务数千客户,积累了能提供专业洞察和指导的宝贵经验。

企业不仅需要具备轻松创建自动化的能力,而且需要能在项目和团队之间以适当的监管和控制水平来共享和重用自动化。借助 Ansible 自动化平台,您可以更快地部署新的应用和服务,更高效地管理 IT 基础架构,还可以提高应用开发效率。

扩展阅读

文章

Ansible 基础知识入门

Ansible 是一种对 IT 流程自动化的工具,如置备和配置管理等流程。希望能通过这篇 Ansible 关键概念的介绍,帮助您了解 Ansible 的基础知识。

文章

什么是业务流程管理?

业务流程管理(BPM)是指对端到端业务流程进行建模、分析和优化,以实现战略业务目标。

文章

为什么选择红帽实现自动化?

红帽 Ansible 自动化平台中包含了在团队间分享自动化以及实现企业级自动化所需的各种工具。

详细了解自动化

产品

红帽的战略顾问将从大局出发,以战略性视角审视企业发展,分析您当前面临的业务挑战,并提供全面、低成本、高效益的解决方案,帮助您轻松应对各项挑战。

无论您处于自动化之旅的哪个阶段,这个实施企业级自动化的平台都能助您一臂之力

相关资源

培训

免费培训课程

Ansible 必备:轻松实现自动化之技术概览

免费培训课程

针对 SAP 的红帽 Ansible 自动化