首页>软件资讯>常见问题

常见问题

ansible是干什么用的

发布时间:2024-01-22 09:27:36人气:117

Ansible 是新出现的自动化运维工具,基于 Python 开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等等功能。

举个例子:
# 查看CPU 占用率的统计信息
display cpu-usage
# 查看内存的使用状态
display memory-usage
# 查看电源的工作状态
display power
# 查看接口是否工作在正常状态
display error-down recovery
# 查看VRRP的工作状态
display vrrp brief
# 查看NTP的工作状态
display ntp status
# 查看用户上线失败记录信息
display aaa online-fail-record
# 查看设备中的历史告警信息
display alarm history
以上是我们查看设备关键信息的常用命令,查看一台,可能还好,如果是100台,1000台呢?那我们是不是要重复执行100次、1000次?那可能我们这几天啥也不用干了!
Ansible就是一款自动化工具,通过一个命令完成一系列的操作,进而能减少重复性的工作和维护成本!
为了网工更高效工作,因此,就有了Ansible,一款自动化运维工具,通过一个命令完成一系列的操作,进而能减少重复性的工作和维护成本!
下面给大家简单说说Ansible的优点:
(1).轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
(2).批量任务执行可以写成脚本,而且不用分发到远程就可以执行;
(3).使用python编写,维护更简单,ruby语法过于复杂;
(4).支持sudo。

Ansible一般通过ssh协议实现linux服务器的管理,但从2.1版本开始,ansible core modules加入了对cisco ios设备的支持,对应的模块为ios_command, ios_config, ios_template。以下拓扑图是用于ansible测试的。

ansible测试.png

    其中右上角的LinuxCacti里面是通过桥接至EVE-NG,此服务器里集成了cacti、ansible等工具。  

    连接.png    

一、 思科设备要设定ssh登录

aaa new-model

username admin privilege 15 password 7 142713

ip domain name vmise.com

crypto key generate rsa modulus 1024

line vty 0 4

transport input telnet ssh


二、ansible book

1.建立switchhost文件,switchhost文件内容格式如下:

 switchhost文件内容格式.png


  备注:router表示设备分组,此可以自行定义,这个名字要跟后面的配置文档的名称一至。如下图就表示两个分组

router表示设备分组.png


2.建立三种类型的配置方案,文件结构如下:

   结构.png      

3. 配置设定以router_acl这个为案例说明,router_acl目录结构如下:

   router_acl目录结构.png

4. router_acl中的tasks(即是需要执行的任务),配置如下:

[root@host05 tasks]# cat main.yml

---

  - name: description cli

    set_fact:  

      cli:

        host: "`ansible_host`"   

        username: "`username`"   --->从vars中配置的传过来参数

        password: "`password`"   --->从vars中配置的传过来参数

        transport: cli


  - name: configure acl

    ios_template:

      src: config.j2             ---->templates里的配置文件,即是路由器的配置脚本

      provider: "`cli`"


  - name: save running-config

    ios_command:

      commands: write memory    ----> 配置保存命令

      provider: "`cli`"

    register: write_output


5. router_acl的vars配置文档

[root@host05 vars]# cat main.yml

username: admin             ----->定义用户名

password: Password.123       ----->定义用户密码

router_interface:            --->定义路由器接口组名称,后面执行作任务是要调用

  - Ethernet1/0

  - Ethernet1/1

  - Ethernet1/2

6.router_acl中的templates 部分配置config.j2,即是路由器配置脚本

[root@host05 templates]# cat config.j2

ip access-list extended ingress-filter

  remark Unassigned IANA address

  1 deny ip 1.0.0.0 0.255.255.255 any

  2 deny ip 2.0.0.0 0.255.255.255 any

  3 deny ip 5.0.0.0 0.255.255.255 any

  4 deny ip 7.0.0.0 0.255.255.255 any

  5 deny ip 23.0.0.0 0.255.255.255 any

  6 deny ip 27.0.0.0 0.255.255.255 any

  7 deny ip 31.0.0.0 0.255

{% for interface in router_interface %}  --->router_interface调用vars里的参数

interface `interface`

  ip access-group ingress-filter in  

{% endfor %}

7.router_acl.yml的配置如下:

[root@host05 ansible]# cat router_acl.yml

---

-  hosts: router        --->设备组,就是switchhost配置组

    gather_facts: no

    connection: local

    roles:

      - router_acl      

8. 执行脚本命令 ansible-playbook -i switchhost  router_acl.yml ,如成功如下图所示

   结果.png



上一条:Ansys Zemax如何使用 ZPL 创建用户自定义求解

下一条:Ansible 是如何发挥作用的?