运维自动化发展历程及技术应用
1. 自动化运维应用场景
1.1 云计算运维工程师核心职能
1.2 企业实际应用场景分析
1.2.1 Dev开发环境
- 使用者:程序员
- 功能:程序员开发软件,测试BUG的环境
- 管理者:程序员
1.2.2 测试环境
- 使用者:QA测试工程师
- 功能:测试经过Dev环境测试通过的软件的功能
- 管理者:运维
- 说明:测试环境往往有多套,测试环境满足测试功能即可,不宜过多
- 1、测试人员希望测试环境有多套,公司的产品多产品线并发,即多个版本,意味着多个版本同步测试
- 2、通常测试环境有多少套和产品线数量保持一样
- 说明:测试环境往往有多套,测试环境满足测试功能即可,不宜过多
1.2.3 发布环境
- 包括代码发布机,有些公司为堡垒机(安全屏障)
- 使用者:运维
- 功能:发布代码至生产环境
- 管理者:运维(有经验)
- 发布机:往往需要有2台(主备)
1.2.4 生产环境
- 使用者:运维,少数情况开放权限给核心开发人员,极少数公司将权限完全开放给开发人员并其维护
- 功能:对用户提供公司产品的服务
- 管理者:只能是运维
- 生产环境服务器数量:一般比较多,且应用非常重要。往往需要自动工具协助部署配置应用
1.2.5 灰度环境
属于生产环境的一部分
- 使用者:运维
- 功能:在全量发布代码前将代码的功能面向少量精准用户发布的环境,可基于主机或用户执行灰度发布
- 案例:共100台生产服务器,先发布其中的10台服务器,这10台服务器就是灰度服务器
- 管理者:运维
- 灰度环境:往往该版本功能变更较大,为保险起见特意先让一部分用户优化体验该功能,待这部分用户使用没有重大问题的时候,再全量发布至所有服务器
1.3 自动化运维应用场景
- 文件传输
- 应用部署
- 配置管理
- 任务流编排
1.4 常用自动化运维工具
- Ansible:基于python,Agentless,中小型应用环境
- Saltstack:基于python,一般需部署agent,执行效率更高
- Puppet:基于ruby, 功能强大,配置复杂,重型,适合大型环境
2. ansible
2.1 Ansible发展史
作者:Michael DeHaan( Cobbler 与 Func 作者)
ansible的名称来自《安德的游戏》中跨越时空的即时通信工具
2012-03-09,发布0.0.1版,2015-10-17,Red Hat宣布1.5亿美元收购
官网:https://www.ansible.com/
官方文档:https://docs.ansible.com/
2.2 ansible 特性
- 模块化:调用特定的模块,完成特定任务
- Paramiko(python对ssh的实现),PyYAML,Jinja2(模板语言)三个关键模块
- 支持自定义模块,可使用任何编程语言写模块
- 基于Python语言实现
- 部署简单,基于python和SSH(默认已安装),agentless,无需代理不依赖PKI(无需ssl)
- 安全,基于OpenSSH
- 幂等性:一个任务执行1遍和执行n遍效果一样,不因重复执行带来意外情况
- 支持playbook编排任务,YAML格式,编排任务,支持丰富的数据结构
- 较强大的多层解决方案role
2.3 ansible 架构
2.3.1 ANSIBLE组成
组合INVENTORY、API、MODULES、PLUGINS的绿框,可以理解为是ansible命令工具,其为核心执行工具
- INVENTORY:Ansible管理主机的清单/etc/anaible/hosts
- MODULES:Ansible执行命令的功能模块,多数为内置核心模块,也可自定义
- PLUGINS:模块功能的补充,如连接类型插件、循环插件、变量插件、过滤插件等,该功能不常用
- API:供第三方程序调用的应用程序编程接口
2.3.2 ANSIBLE命令执行来源
- USER 普通用户,即SYSTEM ADMINISTRATOR
- PLAYBOOKS:任务剧本(任务集),编排定义Ansible任务集的配置文件,由Ansible顺序依次执行,通常是JSON格式的YML文件
- CMDB(配置管理数据库) API 调用
- PUBLIC/PRIVATE CLOUD API调用
- USER-> Ansible Playbook -> Ansibile
2.3.3 注意事项
- 执行ansible的主机一般称为主控端,中控,master或堡垒机
- 主控端Python版本需要2.6或以上
- 被控端Python版本小于2.4需要安装python-simplejson
- 被控端如开启SELinux需要安装libselinux-python
- windows不能做为主控端
3. ansible 安装和入门
3.1 ansible安装
3.1.1 EPEL源的rpm包安装:
yum install ansible -y
3.1.2 编译安装
yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto
tar xf ansible-1.5.4.tar.gz
cd ansible-1.5.4
python setup.py build
python setup.py install
mkdir /etc/ansible
cp -r examples/* /etc/ansible
3.1.3 Git方式
git clone git://github.com/ansible/ansible.git --recursive
cd ./ansible
source ./hacking/env-setup
3.1.4 pip安装
- pip是安装Python包的管理器,类似yum
yum install python-pip python-devel
yum install gcc glibc-devel zibl-devel rpm-bulid openssl-devel
pip install --upgrade pip
pip install ansible --upgrade
3.1.5 确认安装
ansible --version