Ansible

習題預習

1. 什麼是Ansible，有什麼特點和優勢？
2. 如何安裝和配置Ansible？
3. 使用Ansible如何實現自動化部署和管理？
4. Ansible Playbook有什麼作用，如何編寫和執行Playbook？
5. 如何使用Ansible搭建一個高可用的Web應用程式？

說明知識

Ansible是一款開源的自動化工具，它可以將各種應用程式部署在不同的環境中，同時協調多台服務器的操作，為系統管理師和開發人員提供了一種快速和可靠的自動化解決方案。

Ansible提供許多模塊和插件，用於管理各種環境和配置，包括主機，服務器，網路設備和雲端平台。Ansible的主要特點之一是它使用SSH協定來運行命令並將文件傳輸到目標設備，因此不需要在目標設備上安裝任何代理或客戶端軟件。

以下是一個簡單的例子，使用Ansible在一個目標服務器上同時安裝Apache HTTP服務器和MySQL數據庫：

1. 創建一個名為webserver.yml的Ansible清單文件，其中包含以下內容：

• hosts: webserver
  become: yes
  tasks:
  • name: Install Apache HTTP Server
    yum:
    name: httpd
    state: present
  • name: Start Apache HTTP Server
    service:
    name: httpd
    state: started
  • name: Install MySQL Server
    yum:
    name: mysql-server
    state: present
  • name: Start MySQL Server
    service:
    name: mysqld
    state: started

2. 在Ansible的控制節點上運行命令，將webserver.yml清單文件應用於目標服務器：

ansible-playbook webserver.yml -i hosts.ini

3. Ansible將使用SSH協定登錄目標服務器，安裝Apache HTTP Server和MySQL Server，最後啟動這兩個服務。在進行任何操作之前，Ansible會自動檢查系統是否已經安裝了相關的軟件包，避免重複安裝和運行。

Ansible的這種自動化工作流程可以幫助系統管理員和開發人員快速且可靠地建立和管理大型和複雜的IT基礎設施。

條列重點

以下是Ansible的重點：

1. 自動化部署：Ansible可用於自動化部署和管理應用程序，配置文件和基礎設施。

2. 簡單易學：Ansible使用簡單的YAML格式配置文件和命令，易於學習和使用。

3. 無代理架構：Ansible使用SSH協議進行通信，無需在目標主機上安裝任何代理軟件。

4. 多平台支持：Ansible可用於管理Linux，Unix，Windows和其他操作系統。

5. 模塊化架構：Ansible由各種模塊組成，可實現各種任務，例如軟件包管理，服務啟停，文件操作等。

6. 並行處理：Ansible可以同時處理多個主機的操作，提高效率和速度。

7. 可擴展性：Ansible支持自定義模塊和外部插件，可擴展功能和定製需求。

8. 集成性：Ansible與其他工具和技術，例如Jenkins，Docker，Kubernetes等集成得很好。

9. 安全性：Ansible具有許多安全功能，例如加密通信，身份驗證和授權，以確保系統安全性。

10. 社區支持：Ansible擁有一個龐大的社區，提供各種支援，插件和教程，使學習和使用更加容易。

知識測驗

1. 如何在playbook中設置變量的默認值？

答案：使用default關鍵字。例如：{{ my_var | default(‘my_default_value’) }}

2. 如何在Ansible中使用條件語句（If-else statements）？

答案：使用when關鍵字進行條件判斷。例如：

- name: Check if my_var is true
  debug:
    msg: My var is true
  when: my_var == true

3. 如何定義和使用Ansible角色（Role）？

答案：使用ansible-galaxy命令行工具創建和安裝角色。然後在playbook中使用角色。例如：

- hosts: my_host
  roles:
    - my_role

4. 如何在Ansible中管理SSH密鑰（SSH keys）？

答案：使用ssh_keygen模組創建SSH密鑰，並使用ssh_authorized_key模組將公鑰添加到受管計算機上的authorized_keys文件中。

5. 如何使用Ansible Vault來保護敏感信息？

答案：使用ansible-vault命令創建加密文件（使用密碼或密鑰），然後在playbook中使用vars_files將其引用。例如：

- hosts: my_host
  vars_files:
    - /path/to/my_vault_file.yml
  tasks:
    - name: My task
      debug:
        msg: "My encrypted variable is {{ my_encrypted_var }}"