前言

最近在重構(gòu)一款命令行工具，使用 golang 重新開發(fā)，但需要繼續(xù)維持原有的命令，同時增加新命令。

在重構(gòu)的過程中，需要對現(xiàn)命令行工具和原命令行工具的命令輸出結(jié)果進行比對，確保完全一致（項目要求），命令行工具需要在部署完成系統(tǒng)之后進行使用，每個系統(tǒng)完成時的部署組件又稍微有點差異。所以其實需要在多套服務(wù)主機上進行測試。

需要做這些動作：

拷貝一些配置文件到主機上：用戶配置、IP和端口文件

安裝命令行工具，確保使其在服務(wù)主機上可以使用

執(zhí)行一堆測試命令

按理說，我不斷把需要的配置和二進制文件拷貝到主機上進行測試也能完成。

但在使用的過程中存在下面幾個問題：

測試發(fā)現(xiàn)，結(jié)果不對時需要及時修改代碼，再次拷貝二進制文件到主機上

主機環(huán)境需要多次推倒，重新部署，驗證版本更新問題

需要手動一個一個命令的執(zhí)行

測試有幾套主機

看上去手動的方法，有點費勁。

目前我從事的工作就是PaaS部署相關(guān)的，部署層面的腳本的運行、組件的安裝、服務(wù)的啟動等都是使用 Ansible 來操作。具體的腳本編寫由其他同事，我只知道這個東西是干嘛的。沒實質(zhì)性的學(xué)習(xí)。于是想借這個機會主動學(xué)習(xí)下 Ansible.

學(xué)習(xí)之處，差點犯了老問題，即：從頭開始看官方文檔，而不注重當前需要解決的問題。

因為其實整個 Ansible 的內(nèi)容體系很多。不注重當前需要解決的問題，會導(dǎo)致你抓不住重點。

意識到后專注在當前需要解決的問題上：

拷貝配置文件和安裝腳本到多個主機上

在多個主機上測試命令行工具

Ansible

看了上面的事件背景，你大概知道這個 Ansible 到底是個什么東西。

Ansible 是一個配置管理和應(yīng)用部署工具，即在管理主機上操作一些命令就能在節(jié)點主機上進行相應(yīng)的動作。由 Python 編寫，由模塊化組成，即執(zhí)行動作的實體，在 ansible 上都是靠著相應(yīng)的模塊執(zhí)行動作，比如拷貝 copy 模塊、執(zhí)行 command 模塊、shell 模塊、文件 file 模塊等。

Ansible 的目標有如下：

自動化部署應(yīng)用

自動化管理配置

自動化的持續(xù)交付

自動化的（AWS）云服務(wù)管理。

原理

管理主機從 hosts 里讀取主機清單，通過 playbook 按順序同時對管理的主機進行相應(yīng)的操作。

如圖：

管理主機主要是對主機的定義和配置、編寫 playbook(即節(jié)點主機的執(zhí)行動作)。

運行：

1. 命令行

ansible all -m ping

2. playbook

ansible-playbook example.yml

主機清單

編輯文件：/etc/ansible/hosts

即：定義主機名稱，變量等

主機的變量包括什么： 主機的執(zhí)行用戶、連接端口、密碼等

類似于 ini 格式的文件

[test-new-cli] 10.62.60.72 [test-old-cli] 10.62.62.88

上面的例子：將兩個主機的分為兩組：test-new-cli和test-old-cli

主機的變量有這么些：

ansible_ssh_host將要連接的遠程主機名.與你想要設(shè)定的主機的別名不同的話,可通過此變量設(shè)置.

ansible_ssh_portssh端口號.如果不是默認的端口號,通過此變量設(shè)置.

ansible_ssh_user默認的 ssh 用戶名

ansible_ssh_passssh 密碼(這種方式并不安全,我們強烈建議使用 —ask-pass 或 SSH 密鑰)

ansible_sudo_passsudo 密碼(這種方式并不安全,我們強烈建議使用 —ask-sudo-pass)

ansible_sudo_exe (new in version 1.8)sudo 命令路徑(適用于1.8及以上版本)

ansible_connection與主機的連接類型.比如:local, ssh 或者 paramiko.

ansible_ssh_private_key_filessh 使用的私鑰文件.適用于有多個密鑰,而你不想使用 SSH 代理的情況.

ansible_shell_type目標系統(tǒng)的shell類型.默認情況下,命令的執(zhí)行使用 ‘sh’ 語法,可設(shè)置為 ‘csh’ 或 ‘fish’.

ansible_python_interpreter目標主機的 python 路徑.

看不懂怎么用：

舉個例子，你想連接主機192.168.100.100, 切換到 root 用戶下執(zhí)行相應(yīng)的操作。

如果你直接[email protected]會要求你輸入用戶名和密碼。

假如我編輯主機清單使得自己不需要輸入用戶名密碼，怎么操作？

[test-new-cli] example ansible_ssh_host=192.168.100.100 ansible_ssh_user=username ansible_ssh_pass=root

即配置好192.168.100.100的主機別名為example， 主機的用戶名和密碼為：username/root

Yaml

包含三種類型：

鍵值對：key: value

數(shù)組

純量：整型、字符串、布爾型

這個很好理解：如果你熟悉Python, 這三種類型就相當于：map, list, 變量

如果你熟悉golang, 這三種類型就相當于： map, 數(shù)組， 變量

示例：

--- - name: "execute command nodepool node list by { {item.name} }" shell: "{ {item.cli} } nodepool node list { {item.id} }" register: result - name: show result debug: msg: "{ {result.stdout_lines} }" with_items: - { name: "new-cli", cli: "new-cli", id: "1" } - { name: "old-cli", cli: "old-cli", id: "1" }

模塊

Ad-doc

ansible 命令行式，適合執(zhí)行單條命令。

# 操作 192.168.100.100 主機，看管理主機是否和192.168.100.100的主機連通 ansible example -m ping # 操作 192.168.100.100 主機，拷貝管理主機下的/root/opcli/conf 文件至節(jié)點主機/etc/opcli/conf 下 ansible test-new-cli -m copy -a="src=/root/opcli/conf dest=/etc/opcli/conf"

m: 模塊

a: 接參數(shù)

可以看出適合執(zhí)行單條命令

Patterns

假如你的節(jié)點主機分組很多了，Ad-hoc 如何選擇特定特征的節(jié)點主機分組呢？

使用類正則表達式。

比如觸發(fā)所有節(jié)點主機進行動作：

ansible all -m ping ansible * -m ping 兩者等價，都是選擇所有的節(jié)點主機

示例：

1. 主機別名或者IP

one.example.com one.example.com:two.example.com 192.168.1.50 192.168.1.*

2. 一個或多個groups

webservers webservers:dbservers

3. 排除一個組

webservers:!phoenix # 隸屬 webservers 組但同時不在 phoenix組

4. 兩個組的交集

webservers:&staging # 同時隸屬于 webservers 和 staging 組

5. 列表

webservers[0] webservers[0-25]

6. 其他

有什么需求，看官方文檔吧。

Playbook

編寫 yaml 文件，適合執(zhí)行多步操作的復(fù)雜操作?？梢钥闯墒茿d-doc 命令的集合。甚至可以看成是一門編程語言。

執(zhí)行：ansible-playbook example.yml

按照 example.yml 文件里的任務(wù)集合按步執(zhí)行任務(wù)。

示例

命令示例，僅舉幾例，有帶參數(shù)、有沒帶參數(shù)的。

我們最終的目標是：在節(jié)點主機上執(zhí)行這些命令進行比對兩者結(jié)果。

新版本：

…

舊版本：

…

目錄結(jié)構(gòu)：

demo-for-ansible: ---nodepool/nodepool-list.yml ---nodepool/nodepool-node-list.yml ---node/node-list.yml ---node/node-show.yml ---task/task-list.yml ---main.yml

第一步：編寫主機清單

/etc/ansible/hosts

[test_client] 192.168.100.100 ansible_ssh_user=xiewei ansible_ssh_pass=root ansible_connection=ssh 192.168.100.101 ansible_ssh_user=xiewei ansible_ssh_pass=root ansible_connection=ssh 192.168.100.102 ansible_ssh_user=xiewei ansible_ssh_pass=root ansible_connection=ssh

定義主機連接類型、用戶名、密碼

第二步：編寫 yaml 文件

主要動作：

在節(jié)點主機上創(chuàng)建兩個文件夾：/etc/client/conf和/et/client/commands

拷貝管理主機目錄：/etc/client/conf文件至節(jié)點主機:/etc/client/conf

拷貝管理主機二進制文件：/root/gosrc/src/client/command-cli至節(jié)點主機/etc/client/commands

軟連接節(jié)點主機二進制文件：/etc/client/commands/command-cli至節(jié)點主機/usr/bin/command-cli

執(zhí)行上表中查詢命令：nodepool, node, task

main.yml

--- - hosts: test_client remote_user: root become: yes become_user: root become_method: sudo tasks: # 在節(jié)點主機上創(chuàng)建目錄：/etc/client/conf - name: create /etc/client/conf /etc/client/commands file: path: "/etc/client/{ {item} }" owner: root group: root mode: 0755 state: directory with_items: - "conf" - "commands" # 拷貝管理主機配置文件/etc/client/conf和二進制文件至 /etc/client/conf, /etc/client/commands - name: copy /etc/client/conf copy: src="{ { item.src } }" dest="{ { item.dest } }" owner=root group=root mode=0644 with_items: - { src: "/etc/client/conf", dest: "/etc/client/conf" } - { src: "/root/gosrc/src/client/command-cli", dest: "/etc/client/commands"} # 軟連接到 /usr/bin/command-cli - name: link /etc/client/commands file: src="/etc/client/commands/command-cli" dest="/usr/bin/command-cli" state=link # nodePool list - include_tasks: "nodepool/nodepool-list.yml" with_items: - { client: "new client", name: "command-cli"} - { client: "old client", name: "old-cli"} # nodePool node list - include_tasks: "nodepool/nodepool-node-list.yml" with_items: - { id: "1", client: "new client", name: "command-cli"} - { id: "1", client: "old client", name: "old-cli"} # node list - include_tasks: "node/node-list.yml" with_items: - { client: "new client", name: "command-cli"} - { client: "old client", name: "old-cli"} # node show - include_tasks: "node/node-show.yml" with_items: - { client: "new client", name: "command-cli", id: 1} - { client: "old client", name: "old-cli", id: 1} # task list - include_tasks: "task/task-list.yml" with_items: - { client: "new client", name: "command-cli"} - { client: "old client", name: "old-cli"}

task-list.yml

--- - name: execute command task list shell: "{ {item.name} } task list" register: result - name: show result debug: msg: "{ {result.stdout_lines} }"

第三步: 檢查語法

兩種方法

ansible-playbook main.yml --syntax-check

先安裝pip install ansible-lint

ansible-lint main.yml

第四步： 執(zhí)行

ansible-playbook main.yml

整個的編寫流程大概是這樣。核心是編寫 yml 文件，調(diào)用 ansible 支持的各種模塊完成任務(wù)。