雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 101|回复: 0

[学习/资料] 【SPOTO思博网络】网工入门!运维基础《Ansible Tower》

[复制链接]
发表于 2022-1-23 16:15:37 | 显示全部楼层 |阅读模式
Ansible的自动化能力很强吧?但众所周知,越是强大的自动化平台,越是要监管,以防误操作,曾经携程爆发的误操作的乌龙事件一定要警惕。今天就给大家介绍一下AnsibleTower。


什么是Ansible Tower


Ansible是一个超级强大的自动化平台,而Ansible Tower则是:


简约的按角色/权限/控制的的集中自动化平台;

与操作/日志/审计/版本控制结合的一个数据中心自动化管控平台;

Ansible Tower本质上是Ansible的统一管理界面,类似虚拟化中的管理平台;

它可以和AD,LDAP等认证方式做对接、通过统一图形化界面直观地看到被管系统的状态。


AnsibleTower既能发挥Ansible这类自动化工具原本的强大执行能力,有对其能力按角色进行控制,同时能将事后报表和审计功能融入,做到符合传统数据中心的运维规范。


Ansible Tower的操作日志还可以与数据中心的CMDB对接,便于用户从整个数据级别对Ansible Tower的自动化运维操作进行统一管理和监控。


因此,Ansible Tower,给企业带来的一个自动化的数据中心,更是一个安全放心的数据中心。





Ansible Tower的安装
01  基础环境



Linux版本:CentOS 7.5

Ansible版本:2.5.3

Ansible Tower版本:

Ansible 服务器:共三台,ans-01,ans-02,ans-03

使用VMware Fusion虚拟化环境进行模拟,所有服务器2 Cores,2GB RAM。


02  Ansible Tower架构



Ansible本质上是一个进行了封装的Shell。优点在于它是去中心化的工具,可以直接通过ssh管理远程主机,实现无Agent的部署(ssh+python环境已经原生集成在Linux中)。

Ansible的缺点也在于其去中心化的特点,本身不支持高可用和分布式架构,无法实现Server-Proxy-Client的架构。在比较复杂或者多区域的网络区域中,无法实现统一的集中式管理(如多个ansible管理端的配置同步),也没有前端UI,对ansible的技能要求比较高。

Redhat提供为Ansible提供了一个前端UI,Ansible Tower。使用它可以免费管理10台以内的主机。

Ansible Tower提供了通过WEB端管理其他主机的方式。本身也支持Cluster群集方式(需要在每个节点上都安装ansible和ansible tower),通过修改配置文件来实现多个Ansible Tower组成一个或者多个群集。

Ansible Tower是目前唯一(除了自研发方式外)能够实现底层Ansible高可用、水平扩展的解决方案。Ansible Tower的功能比较简单,群集配置逻辑(Instance Group分组)通过配置文件实现,没有一个前端维护的界面。因此每次重新配置逻辑都需要在更新配置文件后重跑ansible tower的setup文件。


03 Ansible安装


1. 配置Ansible的YUM源


file:///C:/Users/SPOTO/AppData/Local/Temp/ksohtml/wpsD1E8.tmp.jpg


2. 安装Ansible


yum install ansible

验证ansible --version


3. 生成公钥


file:///C:/Users/SPOTO/AppData/Local/Temp/ksohtml/wpsD1E9.tmp.jpg


ssh-keygen -N "" -b 4096 -t rsa -C "Ansible Public Key"

生成的秘钥默认为id_rsa,可以通过-f参数指定其他路径,但需要修改ssh_config的默认秘钥文件名,才能实现免密登陆。


4. 复制公钥

ssh-copy-id -i /root/.ssh/id_rsa root@localhos


5. 添加主机到Ansible的hosts列表


file:///C:/Users/SPOTO/AppData/Local/Temp/ksohtml/wpsD1EA.tmp.jpg

修改/etc/ansible/hosts文件,将管理服务器的信息加入到这个文件,也可以按需分组。

ans-[01:99] 表示ans-01, ans-02, ... , ans-99所有的服务器


6.验证免密码登陆及Ansible管理功能


file:///C:/Users/SPOTO/AppData/Local/Temp/ksohtml/wpsD1EB.tmp.jpg

运行ssh host或者ansible远程执行命令(如ansible "localhost" -m command -a "ip addr")来检测是否可进行免密码登陆。


7. 对于其他要进行管理的服务器,可以重复第4步,进行公钥下发,下发后,便可以实现通过ssh进行远程操作。ansible的远程管理需要进行一定的配置后才能进行。

8.重复上述步骤,使得ans-01,ans-02,ans-03可以相互进行管理(即:每台服务器的/root/.ssh/authorized_keys文件存在这三台服务器的密钥信息)。




文章来源:综合网络,因觉优质,特此分享,侵删。
进入全国网络工程师交流群 ,请扫描下方二维码↓↓↓
群里有行业大咖、实战分享、技术交流、技术咨询、企业内推等机会
若群满,请添加老杨微信(spotoa),邀你进群



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋|网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2022-5-21 17:26 , Processed in 0.063685 second(s), 19 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表