ansible相关知识
-
Ansible的安装安装ansible测试机器环境3台centos7.5ip1:192.168.12.14ip2:192.168.12.15ip3:192.168.12.16ip1为主服务器安装控制端默认yum安装就好,命令如下: [root@wsn-ansible1 ~]# yum -y install ansible[root@wsn-ansbile1 ~]# ansible --versionansible 2.7.2 config file = /etc/ansible/ansible.cfg configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/site-packages/ansible executable location = /bin/
-
Ansible 教程:简单 Ansible 命令介绍在我们之前的 Ansible 教程中,我们讨论了 Ansible 的安装和配置。在这个 Ansible 教程中,我们将学习一些基本的 Ansible 命令的例子,我们将用它来管理基础设施。所以让我们先看看一个完整的 Ansible 命令的语法:$ ansible <group> -m <module> -a <arguments>在这里,我们可以用单个主机或用 <group> 代替一组主机,<arguments> 是可选的参数。现在我们来看看一些 Ansible 的基本命令。检查主机的连通性我们在之前的教程中也使用了这个命令。检查主机连接的命令是:$ ansible <group> -m ping重启主机$ ansible <group> -a &
-
Ansible的MariaDB部署1. 安装Ansible工具安装Ansible工具[root@test01 ~]# cat /etc/centos-releaseCentOS Linux release 7.4.1708 (Core) [root@test01 ~]# yum install ansible -y配置Ansible工具[root@test01 ~]# cat /etc/ansible/hosts [mariadb]192.168.1.31[mariadb:vars] ansible_ssh_pass='123456'# 修改两个参数[root@test01 ~]# vim /etc/ansible/ansible.cfggathering = explicithost_key_checking = False测试Ansible工具[root@test01 ~]# ansible mariadb -m ping -o192.168.1.31 | SUCCESS => {"changed": false, "ping":
-
Ansible Roles 安装 supervisor安装后默认的用户名和密码为 admin/baiyongjieroles介绍#role目录结构如下:[root@squid data]# tree Ansible-roles/Ansible-roles/ ├── supervisor.yml └── supervisor ├── files │ └── supervisor_install.sh └── tasks └── main.yml#supervisor.yml入口文件[root@squid Ansible-roles]# cat supervisor.yml --- - name: install supervisor hosts: client roles: - supervisor tags: - install_supervisor#tasks任务文件[root@squid Ansible-roles]# cat supervisor/tasks/main.yml ---
ansible相关课程
ansible相关教程
- 3. 内部pip源搭建 搭建好 yum 源之后,我们来看 pip 源的搭建过程,其实方式也是差不多。不过这里我们要使用一个开源的工具来帮我们做这件事情(类似于前面的 createrepo ),这样会使得 pip 源的搭建非常方便。下载开源工具$ yum install git -y# 如果机器无法联网,则直接去下载最新的包,然后传到主机上去$ git clone https://github.com/wolever/pip2pi$ cd pip2pi$ python setup.py install使用该工具安装好该工具后,有两个非常好用的命令:# 这样子,会将python模块连同依赖的模块全部下载下来,这些文件构成了我们pip源的一部分$ pip2tgz /data/pip_source/ ansible -i https://pypi.tuna.tsinghua.edu.cn/simple $ pip2tgz /data/pip_source/ -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple# 目前来看,好像是生成了一个simple目录,然后有index.html$ dir2pi /data/pip_source/注意:如果出现 “TypeError: ‘module’ object is not callable” 这样的错误信息,主要是pip版本太高导致的,需要将 pip 降级。解决方案如下:# 卸载高版本的pip$ python -m pip uninstall pip# yum安装旧版本的pip$ yum install python-pip就是简简单单的这几个命令,pip 源文件已经准备好了。我们找台能联网的机器,部署该命令,然后下载我们想要的 python 模块文件及其依赖。最后使用 dir2pi 给这个 pip 目录生成索引以及 html 文件。使用nginx做静态资源服务器最后就是将这个目录打包并上传到对应的 ceph1 上去,放到 /data 目录下,解压得到 pip 源目录 /data/pip_source。接下来,使用 nginx 作为静态资源服务器,将某个端口的根路径指向这里即可。为此,在 nginx 中在添加一个端口的配置:# 这个和yum还不一样,因为/data/pip_source下有生成了的index.html页面,在simple目录中server { listen 8088; server_name localhost; root /data/pip_source; autoindex on; autoindex_exact_size off; autoindex_localtime on; location /{ }}修改 nginx 的配置后重启,再访问 ceph1 的8088端口,结果如下:可以回过头来,看看网上第三方 pip 源的地址,都是带上了 simple ,比如:清华源: https://pypi.tuna.tsinghua.edu.cn/simple阿里源: https://mirrors.aliyun.com/pypi/simple豆瓣源: http://pypi.douban.com/simple这样子的形式和我们搭建的 pip 源好像一致,难道她们也是用这样的工具搭建 pip 源?使用内部pip源使用方式和前面使用第三方 pip 源一样,加上-i参数,指定 pip 源地址和端口,如下命令是在 ceph2 上用pip安装 ansible 工具,使用的正是ceph1作为 pip 源。$ pip install ansible -i http://172.16.0.8:8088/simple/ --trusted-host 172.16.0.8从执行结果看,我们成功使用内部的 pip 源安装了 ansible 工具,而且下载速度非常快,达到了百兆每秒的速度,其下载速度瓶颈主要在于内部的网络带宽。
- 4. 常用的自动化运维模块 Python 的第三方模块提供了自动化运维所需的功能,如:监控系统资源、网络配置等,常用的模块如下:psutilpsutil 是一个跨平台库能够实现获取系统运行的进程和系统利用率(内存,CPU,磁盘,网络等),主要用于系统监控,分析和系统资源及进程的管理。dnspythondnspython 是一个 DNS 工具包,可以用于查询、传输并动态更新 DNS 区域信息,在系统管理方面,可以利用查询功能来实现 DNS 服务监控以及解析结果的校验。smtplibsmtplib 是一个发送电子邮件的工具包,它对 smtp 协议进行了简单的封装。当监控系统发现问题时,通过调用 smtplib 发送报警邮件。IPyIPy 提供了对地址进行处理的功能,主要提供了包括网段、网络掩码、广播地址、子网数、IP类型的处理等功能。pycurlcURL 是一个利用 URL 语法在命令行下工作的文件传输工具,cURL支持的通信协议有FTP、FTPS、HTTP、HTTPS、TFTP、SFTP、Gopher、SCP、Telnet、DICT、FILE、LDAP、LDAPS、IMAP、POP3、SMTP和RTSP。pycurl 是一个用 C 语言写的 libcurl Python实现,可以理解为 linux 下 curl 命令功能的 Python 封装。scapyscapy 是一个由 Python 编写的数据包处理程序,它能够对数据包进行伪造或解包,提供发送数据包、包嗅探、应答和反馈等功能,目前很多优秀的网络扫描攻击工具都使用了这个模块。ansibleansible 是一个综合的自动化运维工具,基于 Python 开发,集合了众多运维工具的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible 提供了二次开发的接口,可以编写 python 脚本请求 ansible 的 接口,开发自己的运维工具。saltstacksaltstack 是一种基于 C/S 架构的集中化管理平台,管理端称为 Master,客户端称为 Minion。saltstack 具备配置管理、远程执行、监控等功能,saltstack 本身是基于 Python 语言开发实现,结合了轻量级的消息队列软件 ZeroMQ 与 Python 第三方模块构建。通过部署 SaltStack 环境,运维人员可以在成千上万台服务器上做到批量执行命令,根据不同的业务特性进行配置集中化管理、分发文件、采集系统数据及软件包的安装与管理等。saltstack 提供了二次开发的接口,可以编写 python 脚本请求 saltstack 的 接口,开发自己的运维工具。
- 2. 内部yum源搭建 熟悉 CentOS 操作系统的人都知道,CentOS 中默认的软件包管理工具是 Yum ,安装某个软件,我们只需要输入如下命令即可: $ sudo yum install 软件包使用 Yum 工具的好处就是,它能自动帮我们处理依赖关系,连同依赖包一起下载安装。由于默认的是使用的国外的源,往往为了加快下载速度,我们会选择使用国内的 Yum 源。比较有名的有清华源、阿里源、163源等等。这些网站提供的软件包都是凌晨从国外的最全的 Yum 源地址同步,然后更新索引,提供给国内用户免费使用。往往在生产环境上部署服务时,为了安全性,除了一台虚拟机能联通外网外,其余机器都处于内网环境,是无法联通外界网络的,为了在这些机器上能统一安装某些服务,我们还需要在内网构建自己的 Yum 源。构建 Yum 源的步骤非常简单,按照如下步骤走:准备好yum源包我们准备好自己的rpm包,这些包可以通过下面的方式获取: $ sudo yum install nginx --downloadonly --downloaddir=./这样会将 Yum 源对应的 nginx包以及相关依赖下载下来,但并不安装。我们要的就是所有这些 rpm 包。按照上面的方式,下载我们所有想要安装软件的 rpm 包,然后将其全部放入到目录 yum_source 下,最后连同包和目录压缩成 yum_source.zip 文件。上传到某个服务器上传到 ceph1 的 /data 目录(可以是任意地址)下,并解压,又重新得到 yum_source 目录,目录下全是我们需要的 rpm 包,可以用目录将这些 rpm 包分类,比如 ansible及其依赖包就放入 /data/yum_source/ansible目录下,这样看起来会比较清晰,而不是所有的包都混在同一个目录下。这样,我们的 yum 源其实就构建好了,源地址就是 /data/yum_source。构建索引接下来,我们使用 createrepo 这个命令来构建 yum 源的索引。这个命令需要单独安装,所以首先需要找一台能联网的机器,将 createrepo 所依赖的 rpm 下载下来,然后将其放入到ceph1的 /data/yum_source/createrepo 目录下。然后我们进入 /data/yum_source/createrepo 目录,直接使用yum localinstall createrepo-xxx.noarch.rpm即可安装该命令。# 如果无权限进入,可以改下权限,或者后面得指令使用绝对路径$ cd /data/yum_source/createrepo/# 根据下载的包对应安装$ sudo yum localinstall createrepo-0.9.9-28.el7.noarch.rpm# 如果没有找到当前目录下的依赖,可以直接用rpm -ivh安装这个目录下的所有依赖包$ sudo rpm -ivh *.rpm# 有了createrepo命令,我们用-v参数来对yum源目录建立索引$ sudo createrepo -v /data/yum_source下图中的 repodata 就是 createrepo 命令给整个目录生成的索引文件。Nginx作为静态资源服务器万事俱备,只差 Nginx 作为静态资源服务器来让我们访问到 yum 源中的资源。这对 Nginx 来说就是轻而易举的事情。我们按照第6节的内容安装 Nginx ,修改 Nginx.conf 配置文件,内容如下:$ 进入nginx的配置文件目录$ cat nginx.confuser root;# 根据探测机器cpu核数设置worker_processes 1;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;#pid logs/nginx.pid;events { worker_connections 1024;}http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen 8089; server_name localhost; root /data/yum_source; autoindex on; index index.html index.htm; }}最核心的地方,就是我们加了一个监听8089的端口配置,将8089端口过来的请求转向 /data/yum_source 目录下的静态文件。我们本地访问这个主机的8089端口,如下图所示:那么如何让 ceph2 机器使用这个 yum 源呢?很简单,只需要将 ceph2 的 /etc/yum.repos.d/ 目录下的所有 repo 文件备份保存到其他位置,然后新建一个 repo 文件,将里面的地址指向这个 ceph1 即可。具体操作参考下面的 shell 命令:$ mkdir /etc/yum.repos.d/bak$ mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak# 新建internal.repo文件,并写入yum源地址$ vim /etc/yum.repos.d/internal.repo$ cat /etc/yum.repos.d/internal.repo[Local-Yum]name=internal yumbaseurl=http://172.16.0.8:8089/enabled=1priority=1gpgcheck=0gpgkey=http://172.16.0.8:8089/release.asc注意这里我们将源名称命名为Local-Yum,接下来我们在 ceph2 上使用 yum 命令安装某个服务(要求 ceph1 中必须要有该软件的 rpm 包):$ yum clean all $ yum install nginx 从下图中,可以看到我们的内部源确实生效了,使用的是我们定义的内部源 Local-Yum 。此外使用内网源可以大大加快下载软件的速度,提升工作效率。
- 4. Django 代码规范 最后的是 Django 代码规范,也是 Python 代码的规范。总结个人在看源码以及在写代码之间尽量避免的一些问题:不要重复代码!不要重复代码!不要重复代码!重要的事情说三遍。在 Python 开发中,我们尽量不要写重复代码,将同一个功能的代码尽可能封装成函数以供调用;python 代码中变量、函数、类的命名,尽量有含义,比如下面定义的 Connection 类:class Connection(BaseConnection): def __init__(self, host, port, user, passwd): ... # 远程执行shell命令 def run_command(cmd): ... # 上传文件到远端服务器 def upload_file(source_src, dest_src, mode): ... # 从远端服务器上下载文件 def download_file(remote_src, dest_src, mode): ... ...可以看到,这里 从 类名到参数,到函数名都能从名称上推测出其作用。不要盲目在一个函数中堆砌代码。一个函数内的代码尽量控制在如 50 行内,每行的代码的长度也不要过长,容易引起视觉反感;如果有能力,需要多学习一些设计模式相关知识,还有 Python 的各种高级用法。有时候不是为了酷炫,而是这样使用能做到非常好的简化代码和封装代码;此外,尽量使用一些做的比较好的第三方插件,比如 DRF 帮助我们快速实现 Web API 接口,同时还提供了认证相关功能,可以让我们简化开发难度,而且提供良好的代码风格。在一些情况下,尽量避免自己重复造轮子,而且造的是差轮子;编写函数测试用例。这个是很多开发工程师不愿意做的但是又十分重要的一点。对于一些重要函数,我们一定要记得给这个函数设计一个测试用例,避免后续有人接收是改动该函数能及时发现异常以上是我在工作中的一些体会,主要是在开发中碰到的一些常见的规范问题。有些公司的代码规范会详细到如何定义好的变量名、对注释的限制等等。养成良好的 Python 代码规范是项目中的一个重要环节。一个非常好的途径就是去学习 Python 项目的相关源码,这里推荐的有: Flask、Django、Ansible 等流行的开源项目,从中可以学到不少设计模式以及 Python 中的高级用法。
- 段落标签 P 零基础学习前端 HTML 知识教程
- 多个过滤器的调用顺序探究 刚入行的Java开发者,总会遇到这样那样的坑。资深
ansible相关搜索
-
ajax
android
a href
abap
abap开发
abort
absolutelayout
abstractmethoderror
abstracttablemodel
accept
access
access教程
accordion
accumulate
acess
action
actionform
actionlistener
activity
addeventlistener