用 Ansible 自動化你的數據中心的關鍵點。
-- Jose Delarosa
Ansible 是一個開源自動化工具，可以從中央控制節點統一配置服務器、安裝軟件或執行各種 IT 任務。它採用一對多、 無客戶端(agentless)的機制，從控制節點上通過 SSH 發送指令給遠端的客戶機來完成任務（當然除了 SSH 外也可以用別的協議）。
Ansible 的主要使用群體是系統管理員，他們經常會週期性地執行一些安裝、配置應用的工作。儘管如此，一些非特權用戶也可以使用 Ansible，例如數據庫管理員就可以通過 Ansible 用 mysql 這個用戶來創建數據庫、添加數據庫用戶、定義訪問權限等。
讓我們來看一個簡單的使用場景，一位系統管理員每天要配置 100 臺服務器，並且必須在每臺機器上執行一系列 Bash 命令，然後交付給用戶。
這是個簡單的例子，但應該能夠證明：在 yaml 文件裡寫好命令然後在遠程服務器上運行，是一件非常輕鬆的事。而且如果運行環境不同，就可以加入判斷條件，指明某些命令只能在特定的服務器上運行（如：只在那些不是 Ubuntu 或 Debian 的系統上運行 yum 命令）。
Ansible 的一個重要特性是用 劇本(playbook)來描述一個計算機系統的最終狀態，所以一個劇本可以在服務器上反覆執行而不影響其最終狀態（LCTT 譯註：即是冪等的）。如果某個任務已經被實施過了（如，“用戶 sysman 已經存在”），那麼 Ansible 就會忽略它繼續執行後續的任務。
定義
- 任務(task)：是工作的最小單位，它可以是個動作，比如“安裝一個數據庫服務”、“安裝一個 web 服務器”、“創建一條防火牆規則”或者“把這個配置文件拷貝到那個服務器上去”。
- 動作(play)： 由任務組成，例如，一個動作的內容是要“設置一個數據庫，給 web 服務用”，這就包含了如下任務：1）安裝數據庫包；2）設置數據庫管理員密碼；3）創建數據庫實例；4）為該實例分配權限。
- 劇本(playbook)：（LCTT 譯註：playbook 原指美式橄欖球隊的 戰術手冊 ，也常指“劇本”，此處慣例採用“劇本”譯名） 由動作組成，一個劇本可能像這樣：“設置我的網站，包含後端數據庫”，其中的動作包括：1）設置數據庫服務器；2）設置 web 服務器。
- 角色(role)：用來保存和組織劇本，以便分享和再次使用它們。還拿上個例子來說，如果你需要一個全新的 web 服務器，就可以用別人已經寫好並分享出來的角色來設置。因為角色是高度可配置的（如果編寫正確的話），可以根據部署需求輕鬆地複用它們。
- Ansible 星系 (Ansible Galaxy)：是一個在線倉庫，裡面保存的是由社區成員上傳的角色，方便彼此分享。它與 GitHub 緊密集成，因此這些角色可以先在 Git 倉庫裡組織好，然後通過 Ansible 星系分享出來。
這些定義以及它們之間的關係可以用下圖來描述：
請注意上面的例子只是組織任務的方式之一，我們當然也可以把安裝數據庫和安裝 web 服務器的劇本拆開，放到不同的角色裡。Ansible 星系上最常見的角色是獨立安裝、配置每個應用服務，你可以參考這些安裝 mysql 和 httpd 的例子。
編寫劇本的小技巧
學習 Ansible 最好的資源是其 官方文檔 。另外，像學習其他東西一樣，搜索引擎是你的好朋友。我推薦你從一些簡單的任務開始，比如安裝應用或創建用戶。下面是一些有用的指南：
- 在測試的時候少選幾臺服務器，這樣你的動作可以執行的更快一些。如果它們在一臺機器上執行成功，在其他機器上也沒問題。
- 總是在真正運行前做一次 測試(dry run)，以確保所有的命令都能正確執行（要運行測試，加上 --check-mode 參數 ）。
- 儘可能多做測試，別擔心搞砸。任務裡描述的是所需的狀態，如果系統已經達到預期狀態，任務會被簡單地忽略掉。
- 確保在 /etc/ansible/hosts 裡定義的主機名都可以被正確解析。
- 因為是用 SSH 與遠程主機通信，主控節點必須要能接受密鑰，所以你面臨如下選擇：1）要麼在正式使用之前就做好與遠程主機的密鑰交換工作；2）要麼在開始管理某臺新的遠程主機時做好準備輸入 “Yes”，因為你要接受對方的 SSH 密鑰交換請求（LCTT 譯註：還有另一個不那麼安全的選擇，修改主控節點的 ssh 配置文件，將 StrictHostKeyChecking 設置成 “no”）。
- 儘管你可以在同一個劇本內把不同 Linux 發行版的任務整合到一起，但為每個發行版單獨編寫劇本會更明晰一些。
總結一下
Ansible 是你在數據中心裡實施運維自動化的好選擇，因為它：
- 無需客戶端，所以比其他自動化工具更易安裝。
- 將指令保存在 YAML 文件中（雖然也支持 JSON），比寫 shell 腳本更簡單。
- 開源，因此你也可以做出自己的貢獻，讓它更加強大！
你是怎樣使用 Ansible 讓數據中心更加自動化的呢？請在評論中分享您的經驗。
via: https://opensource.com/article/18/2/tips-success-when-getting-started-ansible
作者： Jose Delarosa 譯者： jdh8383 校對： wxy
本文由 LCTT 原創編譯， Linux中國 榮譽推出
閱讀更多 Linux中國 的文章
