Memahami seni bina yang boleh dipercayai dan prinsip kerja

Ansible ialah pengurus konfigurasi dipacu model yang menyokong penerbitan berbilang nod dan pelaksanaan tugas jauh. Secara lalai, SSH digunakan untuk sambungan jauh. Tidak perlu memasang perisian tambahan pada nod terurus dan ia boleh dilanjutkan menggunakan pelbagai bahasa pengaturcaraan.

Gambar di atas menunjukkan seni bina asas ansible Daripada gambar di atas, anda boleh memahami bahawa ia terdiri daripada bahagian berikut:

• Teras: ansible
• Modul Teras: Ini adalah modul yang disertakan dengan ansible
• Modul sambungan (Modul Tersuai): Jika modul teras tidak mencukupi untuk melengkapkan fungsi tertentu, anda boleh menambah modul sambungan
• Pemalam: Lengkapkan pelengkap fungsi modul
• Playbooks: Fail konfigurasi tugas Ansible, yang mentakrifkan berbilang tugasan dalam playbook dan dilaksanakan secara automatik oleh ansible
• Pemalam Penyambung: ansible menyambung ke setiap hos berdasarkan pemalam sambungan Walaupun ansible menggunakan ssh untuk menyambung ke setiap hos, ia juga menyokong kaedah sambungan lain, jadi pemalam sambungan diperlukan
.
• Inventori Hos: Tentukan hos yang diuruskan oleh ansible

Di atas ialah dua rajah prinsip kerja boleh didapati di Internet Kedua-dua rajah pada asasnya adalah pengembangan berdasarkan rajah seni bina. Anda boleh faham dari gambar di atas:

1. Terminal pengurusan menyokong tiga cara untuk menyambung ke terminal terurus: setempat, ssh dan zeromq lalai adalah menggunakan sambungan berasaskan ssh---bahagian ini sepadan dengan modul sambungan dalam rajah seni bina asas. ;

2. Inventori Hos (kumpulan hos) boleh dikelaskan mengikut jenis aplikasi, dsb. Nod pengurusan melaksanakan operasi yang sepadan melalui pelbagai modul - satu modul, pelaksanaan kumpulan bagi satu arahan, kita boleh memanggilnya ad-hoc ;

3. Nod pengurusan boleh menggunakan buku main untuk melaksanakan koleksi berbilang tugas untuk melaksanakan jenis fungsi, seperti pemasangan dan penggunaan perkhidmatan web, sandaran kelompok pelayan pangkalan data, dsb. Kami hanya boleh memahami buku main sebagai fail konfigurasi yang sistem kendalikan dengan menggabungkan berbilang operasi ad-hoc.

Selepas memasang ansible, kami mendapati bahawa ansible memberikan kami tujuh arahan secara keseluruhan: ansible, ansible-doc, ansible-galaxy, ansible-lint, ansible-playbook, ansible-pull, ansible-vault. Di sini kita hanya melihat bahagian penggunaan, dan bahagian terperinci boleh diperolehi melalui kaedah "command -h".

1.[root@localhost ~]# ansible -h
2.Usage: ansible  [options]

Ansible ialah bahagian teras perintah, yang digunakan terutamanya untuk melaksanakan perintah ad-hoc, iaitu, satu arahan. Secara lalai, bahagian hos dan pilihan perlu diikuti Apabila modul tidak ditentukan secara lalai, modul arahan digunakan. Seperti:

1.[root@361way.com ~]# ansible 192.168.0.102 -a 'date'
2192.168.0.102 | success | rc=0 >>
3Tue May 12 22:57:24 CST 2015

Walau bagaimanapun, modul lalai boleh diubah suai dalam ansible.cfg. Parameter di bawah arahan ansible dijelaskan seperti berikut:

1. Parameter:
2. -a 'Arguments', --args='Arguments' parameter baris arahan
3. -m NAME, --module-name=NAME Nama modul pelaksanaan Modul arahan digunakan secara lalai, jadi jika anda hanya melaksanakan satu arahan, anda tidak memerlukan parameter -m
4. -i PATH, --inventory=PATH menentukan laluan ke fail hos inventori, lalainya ialah /etc/ansible/hosts.
5. -u Nama pengguna, --user=Pengguna pelaksanaan nama pengguna, gunakan nama pengguna jauh ini dan bukannya pengguna semasa
6. -U --sud-user=SUDO_User Pengguna mana yang hendak sudo, lalainya ialah root
7. -k --ask-pass kata laluan log masuk, gesa untuk kata laluan SSH dan bukannya mengandaikan pengesahan berasaskan kunci
8. -K --ask-sudo-pass gesaan untuk penggunaan kata laluan sudo
9. -s --sudo sudo run
10. -S --su Gunakan arahan su
11. -l --list memaparkan semua modul yang disokong
12. -s --snippet menentukan modul untuk memaparkan coretan skrip
13. -f --forks=NUM Bilangan tugasan selari. NUM ditentukan sebagai integer, lalainya ialah 5. #ansible testhosts -a "/sbin/reboot" -f 10 Mulakan semula semua mesin dalam kumpulan testhosts, 10 mesin pada satu masa
14. --private-key=PRIVATE_KEY_FILE laluan kunci peribadi, gunakan fail ini untuk mengesahkan sambungan
15. -v --butiran kasar
16. semua laksanakan
untuk semua hos yang ditakrifkan oleh hos
17. -M MODULE_PATH, --module-path=MODULE_PATH Laluan modul yang akan dilaksanakan, lalainya ialah /usr/share/ansible/
18. --list-hosts hanya mencetak hos mana yang akan melaksanakan fail playbook ini, sebenarnya tidak melaksanakan fail playbook
19. -o --output mampat satu baris, keluaran ringkasan Cuba keluarkan semuanya pada satu baris.
20. -t Direktori, --tree=Direktori Simpan kandungan dalam direktori output ini, menyimpan keputusan dalam fail pada setiap hos.
21. -Tamat masa larian latar belakang B
22. -P Siasat masa program latar belakang
23. -T Saat, --masa tamat=Masa saat dalam saat
24. -P NUM, --poll=NUM Poll background berfungsi setiap beberapa saat. Diperlukan - b
25. -c Sambungan, --connection=Jenis sambungan sambungan untuk digunakan. Pilihan yang mungkin adalah paramiko(SSH), SSH dan tempatan. Tempatan digunakan terutamanya untuk crontab atau permulaan.
26. --tags=TAGS Hanya laksanakan tugasan dengan tag yang ditentukan Contoh: ansible-playbook test.yml --tags=copy Hanya laksanakan tugasan dengan salinan tag
27. --list-hosts hanya mencetak hos mana yang akan melaksanakan fail playbook ini, sebenarnya tidak melaksanakan fail playbook
28. --list-tasks Senaraikan semua tugasan yang akan dilaksanakan
29. -C, --semak hanya menguji perkara yang akan diubah dan tidak akan melaksanakannya sebaliknya, ia cuba meramalkan beberapa kemungkinan perubahan
30. --syntax-check Lakukan semakan sintaks skrip, tetapi jangan laksanakan
31. -l SUBSET, --limit=SUBSET hadkan lagi mod hos/kumpulan yang dipilih --limit=192.168.0.15 Hanya laksanakan ip ini
32. --skip-tags=SKIP_TAGS Hanya jalankan mainan dan tugasan dengan tag yang tidak sepadan dengan nilai ini --skip-tags=copy_start
33. -e EXTRA_VARS, --extra-vars=EXTRA_VARS Pembolehubah tambahan ditetapkan sebagai kunci=nilai atau YAML/JSON
34. #cat update.yml
35. ---
36. - hos: {{ hos }}
37. remote_user: {{ pengguna }}
38. ............
39. #ansible-playbook update.yml --extra-vars "hosts=vipers user=admin" Lulus pembolehubah {{hosts}}, {{user}}, hos boleh menjadi ip atau nama kumpulan
40. -l,--had Laksanakan tugas pada hos/kumpulan yang ditentukan--limit=192.168.0.10, 192.168.0.11 atau -l 192.168.0.10, 192.168.0.11 Laksanakan 2 tugasan ini sahaja >

# ansible-doc -h
Usage: ansible-doc [options] [module...]

# ansible-galaxy -h
Usage: ansible-galaxy [init|info|install|list|remove] [--help] [options] ...

[root@localhost ~]# ansible-galaxy install aeriscloud.docker
- downloading role 'docker', owned by aeriscloud
- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz
- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker
- aeriscloud.docker was installed successfully

Atas ialah kandungan terperinci Memahami seni bina yang boleh dipercayai dan prinsip kerja. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!