“Ansible配置”的版本间的差异

来自CloudWiki
跳转至： 导航， 搜索
第158行： 第158行：
 
a
 
a
 
b</nowiki>
 
b</nowiki>
 +
 +
===使用动态清单===
 +
Ansible inventory 内容也可以动态生成
 +
 +
动态清单信息的来源包括公共/私有云提供商、Cobbler 系统信息和 LDAP 数据库，或者配置管理数据库 (CMDB)
 +
 +
Ansible 含有处理来自最常见提供商的动态主机、组和变量信息的脚本，如 Amazon EC2、Cobbler、Rackspace Cloud 和OpenStack 等提供商
 +
 +
对于云提供商，必须在脚本能够访问的文件中定义身份验证和访问权限信息
 +
 +
==主机清单变量==
  
 
===设置连接参数===
 
===设置连接参数===
第208行： 第219行：
  
  
−
 
+
==主机清单示例==
 
===静态清单示例===
 
===静态清单示例===
  
第307行： 第318行：
 
原文链接：https://blog.csdn.net/qq_42680332/article/details/110794173
 
原文链接：https://blog.csdn.net/qq_42680332/article/details/110794173
  
−
===使用动态清单===
+
===主机清单测试（未验证）===
−
Ansible inventory 内容可以动态生成
+
测试计算机是否在清单中
 +
 
 +
  ansible 主机名 --list-hosts
  
−
动态清单信息的来源包括公共/私有云提供商、Cobbler 系统信息和 LDAP 数据库，或者配置管理数据库 (CMDB)
 
  
−
Ansible 含有处理来自最常见提供商的动态主机、组和变量信息的脚本，如 Amazon EC2、Cobbler、Rackspace Cloud 和OpenStack 等提供商
+
列出组中所有主机
  
−
对于云提供商，必须在脚本能够访问的文件中定义身份验证和访问权限信息
+
  ansible 组名 --list-hosts
  
 
==配置实例==
 
==配置实例==

2022年5月4日 (三) 03:07的版本

概述

ansible主要有两个文件： 

ansible.cfg 和 inventory文件

Ansible.cfg是ansible自动化任务所用的一个核心配置文件，

Ansible可同时操作属于一个组的多台主机，是通过inventory文件配置来实现的，

配置文件ansible.cfg

查看配置文件

从下面文件的输出中可以看到配置文件的位置。

[root@localhost ansible]# ansible --version 

ansible 2.10.5
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/local/Python3/lib/python3.7/site-packages/ansible
  executable location = /usr/local/Python3/bin/ansible
  python version = 3.7.5 (default, Feb 12 2021, 16:30:52) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]

新建配置文件

1./etc/ansible/ansible.cfg

2.~/.ansible.cfg

3.当前目录下的ansible.cfg（常用）

在大多数场景下默认的配置就能满足大多数用户的需求。在一些特殊场景下，用户还需要自行修改这些配置文件，安装后如果没有在上述三个位置找到配置文件，那么在HOME目录新建一个.ansible.cfg文件即可。


编写配置参数

Ansible常见的配置参数如下。

  • inventory = ~/ansible_hosts：表示主机清单inventory文件的位置。
  • forks = 5：并发连接数，默认为5。
  • sudo_user = root：设置默认执行命令的用户。
  • remote_port = 22：指定连接被管节点的管理端口，默认为22端口。建议修改，能够更加安全。
  • host_key_checking = False：设置是否检查SSH主机的密钥，值为True/False。关闭后第一次连接不会提示配置实例。
  • timeout = 60：设置SSH连接的超时时间，单位为秒。
  • log_path = /var/log/ansible.log：指定一个存储Ansible日志的文件（默认不记录日志）。

其中参数的取值范围及更加详细的配置请参考官方文档：https://raw.githubusercontent.com/ansible/ansible/devel/examples/ansible.cfg。

典型配置

[defaults]设置
#inventory = /etc/ansible/hosts 该参数表示资源清单inventory文件的位置，资源清单就是一些Ansible需要连接管理的主机列表
#remote_user= root 在受管主机上登录用户，未指定则使用当前用户
#ask_pass= True 是否需要用户输入连接密码，如果使用公钥验证，需要设置为false
[privilege_escalation] 设置
#become=True  # 是否sudo
#become_method=sudo  # sudo方式
#become_user=root  # sudo后变为root用户
#become_ask_pass=False  # sodu后是否验证密码

配置实例

vi ~/ansible.cfg 

[defaults]
inventory = ~/ansible_hosts
host_key_checking = False

当ansible首次去进行ssh连接一个服务器的时候，由于在本机的~/.ssh/known_hosts文件中并有fingerprint key串，ssh第一次连接的时候一般会提示输入yes 进行确认为将key字符串加入到 ~/.ssh/known_hosts 文件中。故回报如上错误。

解决办法：在/etc/ansible/ansible.cfg文件中进行配置；

在# uncomment this to disable SSH key host checking下 

   host_key_checking = False默认是注释掉的

打开 host_key_checking = False的注释。同样也可以实现跳过 ssh 首次连接提示验证部分

主机清单（inventory）

Ansible可同时操作属于一个组的多台主机，是通过主机清单文件配置来实现的，

组与主机的关系也是由主机清单文件来定义的。

主机可以从属于组，后者通常用于标识主机的角色。一个主机可以属于多个组

可以通过两种方式定义主机清单：通过文本文件定义静态主机清单，或从外部 provider 生成动态主机清单


编写静态清单概述

可以通过两种方式定义主机清单：通过文本文件定义静态主机清单，或从外部 provider 生成动态主机清单。

默认inventory文件路径为/etc/ansible/hosts，我们也可以通过Ansible的配置文件来指定inventory文件位置。除默认文件外，可以同时使用多个inventory文件，也可以从动态源或云上拉取inventory配置信息。

  • Ansible 静态主机清单在类似于 INI 的文本文件中定义
  • 每一部分的开头为方括号 [ ] 括起的主机组名称
  • 其后是主机条目，它们列出组中的每一台受管主机，各自占据一行
  • 主机条目由受管主机的主机名称或 IP 地址组成
  • 主机条目也可定义 Ansible 与受管主机的通信方式，其中包含传输和用户帐户信息
  • 主机清单文件的默认位置是 /etc/ansible/hosts
 
[webservers]
web1.example.com
web2.example.com
192.0.2.42


不分组设置

一个不分组的inventory文件示例如下。 

foo.example.com
192.168.100.10
one.example.com
two.example.com
three.example.com

分组设置

一个对主机进行分组的inventory文件: 

mail.example.com
[webservers]
foo.example.com
192.168.100.10
[dbservers]
one.example.com
two.example.com
three.example.com

其中方括号[]中是组名，用于对系统进行分类，便于对不同系统进行个别的管理。一个系统可以属于不同的组，比如一台服务器可以同时属于webserver组和dbserver组。这时属于两个组的变量都可以为这台主机所用。

非标准端口设置

非标准端口下的主机清单这样写
blue.example.com:4399

连续大量的清单

可以指定主机名称或 IP 地址的范围来简化 Ansible 主机清单。可以指定数字范围和字母范围。范围具有下列语法： 

#3.连续大量的清单
[web]
db-[99:101]-node.example.com
192.168.[1:5].[0:255] //192.168.1.0-192.168.5.255下的所有主机

多个主机组构成的组

多个主机组也可构成组，通过 :children 后缀来实现。 

[a]
1.example.com
[b]
2.example.com

[c:children]
a
b

使用动态清单

Ansible inventory 内容也可以动态生成

动态清单信息的来源包括公共/私有云提供商、Cobbler 系统信息和 LDAP 数据库，或者配置管理数据库 (CMDB)

Ansible 含有处理来自最常见提供商的动态主机、组和变量信息的脚本，如 Amazon EC2、Cobbler、Rackspace Cloud 和OpenStack 等提供商

对于云提供商，必须在脚本能够访问的文件中定义身份验证和访问权限信息

主机清单变量

设置连接参数

对于每一个host，还可以选择连接类型和连接用户名。 

#6.设置连接参数
[member]
localhost ansible_connection=local ansible_user=user
other1.example.com ansible_connection=ssh  ansible_ssh_user=pdchaan


主机清单中常用的连接参数：

  • ansible_connection: ssh连接方式，可以指定ssh local paramiko
  • ansible_host: ansible连接的主机地址。如果在主机清单中起了一个不同的别名，那么需要用这个参数指定主机的IP或者主机名
  • ansible_port:ssh端口号 默认是22
  • ansible_user：ssh连接时候使用的默认用户名
  • ansible_ssh_pass: ssh连接时候使用的密码。不过不建议用这个参数因为是明文的

更多参数连接可以参考官网：https://docs.ansible.com/ansible/latest


设置变量

分配变量给主机： 

[atlanta]
host1 http_port=80 maxRequestsPerChild=808
host2 http_port=303 maxRequestsPerChild=909


定义属于整个组的变量： 

 
[atlanta]
host1
host2

[atlanta:vars]
ntp_server =ntp.atlanta.example.com
proxy=proxy.atlanta.example.com

这些变量定义后可在playbooks中使用。


主机清单示例

静态清单示例

示例1：

[root@localhost ~]# mkdir /etc/ansible

[root@localhost ~]# cd /etc/ansible

[root@localhost ansible]# vi hosts 

[master]
localhost ansible_connection=local ansible_ssh_user=root
10.0.0.30 ansible_ssh_user=root
[slave]
10.0.0.32 ansible_ssh_user=root

有可能每台机器登录的用户名都不一样，这里指定每台机器连接的SSH登录用户名，在执行Ansible命令时就不需要再指定用户名。如果不指定用户名，Ansible就会尝试使用本机已登录的用户名登录远程主机。

示例2： 

cat /etc/ansible/hosts
# Ex 1: Ungrouped hosts, specify before any group headers.

## green.example.com
## blue.example.com
## 192.168.100.1
## 192.168.100.10

# Ex 2: A collection of hosts belonging to the 'webservers' group

## [webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110

# If you have multiple hosts following a pattern you can specify
# them like this:

## www[001:006].example.com

# Ex 3: A collection of database servers in the 'dbservers' group

## [dbservers]
## 
## db01.intranet.mydomain.net
## db02.intranet.mydomain.net
## 10.25.1.56
## 10.25.1.57

# Here's another example of host ranges, this time there are no 连续大量主机清单[start:end]
# leading 0s:

## db-[99:101]-node.example.com

示例3： 

#1.标准主机
green.example.com

#2.分组的
[webservers]
alpha.example.org
beta.example.org

#3.连续大量的清单
[web]
db-[99:101]-node.example.com
192.168.[1:5].[0:255] //192.168.1.0-192.168.5.255下的所有主机

#4.非标准端口下的主机清单这样写
blue.example.com:4399 

#5.组内还包含其他组：
[a]
1.example.com
[b]
2.example.com
[c:children]
a
b

#6.设置连接参数
[member]
localhost ansible_connection=local ansible_user=user

以上部分 来自CSDN博主「王小番茄」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

原文链接：https://blog.csdn.net/qq_42680332/article/details/110794173

主机清单测试（未验证）

测试计算机是否在清单中 

 ansible 主机名 --list-hosts


列出组中所有主机 

 ansible 组名 --list-hosts

配置实例

ansible.cfg

vi ~/ansible.cfg 

[defaults]
inventory = ~/ansible_hosts
host_key_checking = False

inventory文件

[root@localhost ~]# mkdir /etc/ansible

[root@localhost ~]# cd /etc/ansible

[root@localhost ansible]# vi ansible_hosts 

[master]
localhost ansible_connection=local ansible_ssh_user=root
10.0.0.30 ansible_ssh_user=root
[slave]
10.0.0.32 ansible_ssh_user=root

有可能每台机器登录的用户名都不一样，这里指定每台机器连接的SSH登录用户名，在执行Ansible命令时就不需要再指定用户名。如果不指定用户名，Ansible就会尝试使用本机已登录的用户名登录远程主机。

取自“http://www.openbrains.net/mediawiki/index.php?title=Ansible配置&oldid=30461”