ansible作为目前批量linux机器远控工具的老大、其易用性、管理成本低等远远超过了同类的Fabric等工具。

准备测试机器，这里就拿已有的kubernetes的机器做测试，机器和ip分配参考：java微服务 k8s生产环境搭建, 注意下面案例中的k8s机器的ip段已经改成 192.168.10，机器列表如下

机器	ip
K8s-ha-deploy	192.168.10.140
K8s-ha-master1	192.168.10.130
K8s-ha-master2	192.168.10.131
K8s-ha-master3	192.168.10.132
K8s-ha-node1	192.168.10.135
K8s-ha-node2	192.168.10.136
K8s-ha-node3	192.168.10.137

安装ansible

执行下面的命令在部署机上安装ansible

pip install pip --upgrade -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com
pip install --no-cache-dir ansible -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com
复制代码

也可以使用docker一键启动

alias ansible="docker run --rm --name ansible -v ${HOME}/.ssh/config:/home/ansible/.ssh/config:ro -v ${HOME}/.ssh/known_hosts:/home/ansible/.ssh/known_hosts:ro -it williamyeh/ansible:alpine3 ansible"
ansible --version
复制代码

查看效果：

编写hosts文件把被操控机器ip列进去

ansible会从当前目录的hosts配置文件中读取被操控的机器的ip 把6台想要操控的机器ip写入hosts文件，如下

[kube-master]
192.168.10.130
192.168.10.131
192.168.10.132

[kube-node]
192.168.10.135
192.168.10.136
192.168.10.137
复制代码

设置ssh免密登录

ansible所在的主机要求能够使用密钥登录所有被操控的机器，这样效率就很高了，无需输入密码的交互了 在ansible所在主机先使用下面的命令生成密钥

ssh-keygen -t rsa -b 2048
复制代码

然后执行ssh-copy-id命令把密钥复制到所有需要被ansible操控的机器

ssh-copy-id 192.168.10.130
ssh-copy-id 192.168.10.131
ssh-copy-id 192.168.10.132
ssh-copy-id 192.168.10.135
ssh-copy-id 192.168.10.136
ssh-copy-id 192.168.10.137
ssh-copy-id 192.168.10.140
复制代码

然后就可以使用ansible, ansible-playbook等命令操控机器了

使用ansible指令

查看配置的主机是否在线

ansible all -m ping
复制代码

查看效果

可以看到配置的6台机器都是在线的

利用ansible执行任意指令

在远程机器上执行任意命令使用指令ansible all -m command -a '这里写需要执行的命令'

比如在远程机器上执行hostname获取机器名

ansible all -m command -a 'hostname'
复制代码

查看执行效果：

这个ansible指令虽然方便但是每次只能执行一个指令，并且不能像文件那样对指令进行管理

下面使用ansible提供的playbook功能利用文件来组织管理这些需要在远程机器执行指令

palybook

playbook使用yml格式保存文件内容，yml格式参考：yaml.org/

把这个ansible指令ansible all -m command -a 'hostname'转成playbook如下 给这个playbook起个文件名比如：myplaybook.yml

- hosts: all
  become: root
  tasks:
   - name: "查看主机名称"
     command: hostname
复制代码

然后使用命令ansible-playbook myplaybook.yml，但是ansible-playbook默认不会把这个hostname命令的直接输出的，这里要查看输出结果可以添加-v参数或者使用debug模块，命令如下

ansible-playbook myplaybook.yml -v
复制代码

查看执行效果如下：

这样就可以在文件里长期对命令进行维护了

一些注意的点

ansible内置了很多模块替代编写原始shell命令来提高效率，所有可用的模块参考：Module Index

当被管理的playbook项目越来越大时，单靠playbook也会难以维护，这个时候就可以使用ansible提供的include和roles功能了

python的pip包可以使用阿里云的镜像，这样可以提高包的安装速度

这个ansible命令只能临时使用，对命令长期维护建议使用playbook