ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStack puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible 特点
部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
默认使用SSH协议对设备进行管理；
有大量常规运维操作模块，可实现日常绝大部分操作；
配置简单、功能强大、扩展性强；
支持API及自定义模块，可通过Python轻松扩展；
通过Playbooks来定制强大的配置、状态管理；
轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台
ansible两种任务执行模式
ad-hoc模式(点对点模式)使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell。
playbook模式(剧本模式)是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。
Ansible安装方式
1.pip（python包的管理模块）安装 // yum install python-pip pip install ansible
2.yum 安装 // yum install -y epel-release yum install -y ansible
/etc/ansible/hosts 主机清单,里面保存的是一些 ansible 需要连接管理的主机列表,可自定义主机。
[root@server ~]# vim /etc/ansible/hosts
1、 直接指明主机地址或主机名： # green.example.com # blue.example.com # 192.168.19.1 # 192.168.19.102、 定义一个主机组[组名]把地址或主机名加进去 [web] 192.168.42.159 192.168.42.160 192.168.42.153
注：为方便ansible的测试使用，需要管理机和被管理机之间通过ssh协议配置好公私钥。
Ansible常用模块
测试主机的连通性用 ansible web -m ping 命令测试，返回结果中有“pong” 的字样则为连通
1、command模块（这个模块可以直接在远程主机上执行命令，并将结果返回本主机）
该模块下常用的几个命令：
chdir # 在执行命令之前，先切换到该目录
executable # 切换shell来执行命令，需要使用命令的绝对路径
free_form # 要执行的Linux指令，一般使用Ansible的-a参数代替
creates # 一个文件名，当这个文件存在，则该命令不执行,可以用来做判断
removes # 一个文件名，这个文件不存在，则该命令不执行
例：[root@server ~]# ansible web -m command -a 'chdir=/data/ ls' //先切换到/data/ 目录，再执行“ls”命令
2、shell模块（shell模块可以在远程主机上调用shell解释器运行命令，支持shell的各种功能，例如管道等）
例：[root@server ~]# ansible web -m shell -a 'cat /etc/passwd | grep mike
3、copy模块（这个模块用于将文件复制到远程主机，同时支持给定内容生成文件和修改权限等）
其相关选项如下：
src #被复制到远程主机的本地文件。可以是绝对路径，也可以是相对路径。如果路径是一个目录，则会递归复制，用法类似于"rsync"
content #用于替换"src"，可以直接指定文件的值
dest #必选项，将源文件复制到的远程主机的绝对路径
backup #当文件内容发生改变后，在覆盖之前把源文件备份，备份文件包含时间信息
directory_mode #递归设定目录的权限，默认为系统默认权限
force #当目标主机包含该文件，但内容不同时，设为"yes"，表示强制覆盖；设为"no"，表示目标主机的目标位置不存在该文件才复制。默认为"yes"
others #所有的 file 模块中的选项可以在这里使用
例：[root@server ~]# ansible web -m copy -a 'src=~/hello dest=/data/hello' //复制文件
[root@server ~]# ansible web -m copy -a 'content="I am keer\n" dest=/data/name mode=666' //给定内容生成文件，并制定权限
[root@server ~]# ansible web -m copy -a 'content="I am keerya\n" backup=yes dest=/data/name //覆盖文件内容
4、file模块（该模块主要用于设置文件的属性，比如创建文件、创建链接文件、删除文件等）
下面是一些常见的命令：
force #需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
group #定义文件/目录的属组。后面可以加上
mode： 定义文件/目录的权限
owner #定义文件/目录的属主。后面必须跟上
path： 定义文件/目录的路径
recurse #递归设置文件的属性，只对目录有效，后面跟上
src： 被链接的源文件路径，只应用于state=link的情况
dest #被链接到的路径，只应用于state=link的情况
state #状态，有以下选项：
directory：如果目录不存在，就创建目录
file： 即使文件不存在，也不会被创建
link： 创建软链接
hard： 创建硬链接
touch： 如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent： 删除目录、文件或者取消链接文件
例：[root@server ~]# ansible web -m file -a 'path=/data/app state=directory' //创建目录
[root@server ~]# ansible web -m file -a 'path=/data/bbb.jpg src=aaa.jpg state=link' //创建链接文件
[root@server ~]# ansible web -m file -a 'path=/data/a state=absent' //删除文件
5、fetch模块（该模块用于从远程某主机获取（复制）文件到本地）
有两个选项：dest：用来存放文件的目录 src：在远程拉取的文件，并且必须是一个file，不能是目录
例：[root@server ~]# ansible web -m fetch -a 'src=/data/hello dest=/data'
6、yum模块（顾名思义，该模块主要用于软件的安装）
其选项如下：
name= #所安装的包的名称
state= #present--->安装， latest--->安装最新的, absent---> 卸载软件。
update_cache #强制更新yum的缓存
conf_file #指定远程yum安装时所依赖的配置文件（安装本地已有的包）。
disable_pgp_check #是否禁止GPG checking，只用于presentor latest。
disablerepo #临时禁止使用yum库。 只用于安装或更新时。
enablerepo #临时使用的yum库。只用于安装或更新时。
例：[root@server ~]# ansible web -m yum -a 'name=httpd state=present' //yum安装apache
7、service模块（该模块用于服务程序的管理）
其主要选项如下：
arguments #命令行提供额外的参数
enabled #设置开机启动。
name= #服务名称
runlevel #开机启动的级别，一般不用指定。
sleep #在重启服务的过程中，是否等待。如在服务关闭以后等待2秒再启动。(定义在剧本中。)
state #有四种状态，分别为：started--->启动服务， stopped--->停止服务， restarted--->重启服务， reloaded--->重载配置
例： [root@server ~]# ansible web -m service -a 'name=nginx state=started enabled=true' //启动服务并设置开机自启
[root@server ~]# ansible web -m service -a 'name=nginx state=stopped' //关闭服务
8、setup模块（该模块主要用于收集信息，是通过调用facts组件来实现的）
例：[root@server ~]# ansible web -m setup -a 'filter="*mem*"' //查看内存
[root@server tmp]# ansible web -m setup -a 'filter="*mem*"' --tree /tmp/facts //保存信息到本地
9、script模块（该模块用于将本机的脚本在被管理端的机器上运行）
例：先在本机上创建一个脚本文件
[root@server ~]# vim /tmp/df.sh
#!/bin/bash date >> /tmp/disk_total.log df -lh >> /tmp/disk_total.log [root@server ~]# chmod +x /tmp/df.sh
然后，我们直接运行命令来实现在被管理端执行该脚本
[root@server ~]# ansible web -m script -a '/tmp/df.sh'
10、cron模块（该模块适用于管理cron计划任务的，使用的语法跟crontab文件中的语法一致）
可以指定以下选项：
day= #日应该运行的工作( 1-31, , /2, )
hour= # 小时 ( 0-23, , /2, )
minute= #分钟( 0-59, , /2, )
month= # 月( 1-12, *, /2, )
weekday= # 周 ( 0-6 for Sunday-Saturday,, )
job= #指明运行的命令是什么
name= #定时任务描述
reboot # 任务在重启时运行，不建议使用，建议使用special_time
special_time #特殊的时间范围，参数：reboot（重启时），annually（每年），monthly（每月），weekly（每周），daily（每天），hourly（每小时）
state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务
user # 以哪个用户的身份执行
例：[root@server ~]# ansible web -m cron -a 'name="ntp update every 5 min" minute=*/5 //添加计划任务
[root@server ~]# ansible web -m cron -a 'name="df everyday" hour=15 job="df -lh /tmp/disk_total &> /dev/null" state=absent' //删除计划任务
Ansible的playbook常用到的YMAL格式：
1、文件的第一行应该以 "---" (三个连字符)开始，表明YMAL文件的开始。
2、在同一行中，#之后的内容表示注释，类似于shell，python和ruby。
3、YMAL中的列表元素以”-”开头然后紧跟着一个空格，后面为元素内容。
4、同一个列表中的元素应该保持相同的缩进。否则会被当做错误处理。
5、play中hosts，variables，roles，tasks等对象的表示方法都是键值中间以":"分隔表示，":"后面还要增加一个空格。
自定义playbook
[root@server ~]# cd /etc/ansible/playbook[root@server playbook]# vim httpd.yml---- hosts: web tasks: - name: install apache yum: name=httpd state=present - name: copy httpd.conf copy: src=/tmp/httpd.conf dest=/etc/httpd/httpd.conf backup=yes #如果需要改变配置文件可以通过这一步在本机上更改然后copy到指定目录下通过ansible传给被管理机实现修改配置文件 notify: restart #当httpd.conf发生改变时，通知给相应的handlers tags: reloadnginx #打标签(可以在执行ansible-playbook命令后接“-t 标签名”直接执行到标签这一步) - name: start apache service service: name=httpd state=started tags: starthttpd #打标签
handlers: #注意，前面没有-，是两个空格 - name: restart service: name=httpd state=restarted #为了在进程中能看出来
运行剧本：ansible-playbook httpd.yml
variables（变量）部分
1、通过命令行传入
先在playbook中把需要用变量应用的地方用“{{ value }}”代替，然后在ansible-playbook命令的命令行后接“-e VARS”，这样就可以直接把自定义的变量传入。
2、在playbook中定义变量
我们也可以直接在playbook中定义我们的变量：
vars: - var1: value1 - var2: value2
转载于:https://www.cnblogs.com/qxrm/p/qxrm_1.html
相关资源：各显卡算力对照表！