编辑“︁Ansible”︁

= Ansible =

'''Ansible''' 是一款开源的自动化运维工具，由Red Hat公司维护，用于配置管理、应用部署和任务自动化。它采用无代理架构，通过SSH协议与目标主机通信，使用YAML语言编写剧本（Playbook）来描述自动化任务。

== 核心特性 ==
* '''无代理架构'''：无需在目标主机安装额外客户端
* '''幂等性'''：重复执行不会改变已符合要求的状态
* '''模块化设计'''：提供超过750个内置模块
* '''易读语法'''：基于YAML的Playbook格式

== 架构组成 ==
Ansible主要由以下组件构成：
* '''控制节点'''：运行Ansible的主机
* '''受管节点'''：被管理的主机
* '''Inventory'''：主机清单文件
* '''模块'''：执行特定任务的代码单元
* '''Playbook'''：自动化任务的YAML描述文件

== 安装与配置 ==
=== 在CentOS上安装 ===
<syntaxhighlight lang="bash">
# 安装EPEL仓库
sudo yum install epel-release

# 安装Ansible
sudo yum install ansible
</syntaxhighlight>

=== 基本配置 ===
编辑/etc/ansible/ansible.cfg文件：
<syntaxhighlight lang="ini">
[defaults]
inventory = /etc/ansible/hosts
remote_user = ansible_user
private_key_file = ~/.ssh/ansible_key
</syntaxhighlight>

== 使用示例 ==
=== 主机清单示例 ===
<syntaxhighlight lang="ini">
[webservers]
web1.example.com
web2.example.com ansible_port=2222

[dbservers]
db1.example.com
db2.example.com
</syntaxhighlight>

=== 简单Playbook示例 ===
<syntaxhighlight lang="yaml">
---
- name: 安装Apache服务
  hosts: webservers
  become: yes
  tasks:
    - name: 安装Apache软件包
      yum:
        name: httpd
        state: present
    
    - name: 启动Apache服务
      service:
        name: httpd
        state: started
        enabled: yes
</syntaxhighlight>

== 与CentOS的集成 ==
Ansible与[[CentOS]]的集成特别紧密，主要体现在：
* 原生支持[[Yum]]包管理器
* 针对[[SELinux]]的特殊模块支持
* 优化的系统服务管理模块

=== 典型应用场景 ===
* 批量配置CentOS服务器
* 自动化部署LAMP/LEMP环境
* 合规性检查和修复

== 高级功能 ==
* '''Roles'''：任务和配置的复用单元
* '''Vault'''：敏感数据加密存储
* '''动态Inventory'''：从云平台自动获取主机列表
* '''回调插件'''：自定义执行结果处理

== 替代方案比较 ==
{| class="wikitable"
|+ 自动化工具比较
|-
! 工具 !! 架构 !! 语言 !! 学习曲线
|-
| Ansible || 无代理 || YAML || 低
|-
| [[Puppet]] || 客户端-服务端 || Ruby DSL || 中
|-
| [[Chef]] || 客户端-服务端 || Ruby || 高
|}

== 最佳实践 ==
* 使用版本控制管理Playbook
* 为不同环境创建单独的Inventory文件
* 利用Roles组织复杂配置
* 定期执行`ansible-lint`检查语法

== 未来发展 ==
Ansible项目持续演进，主要方向包括：
* 更好的Kubernetes集成
* 增强Windows支持
* 性能优化
* 云原生场景适配

[[Category:自动化工具]]
[[Category:配置管理]]
[[Category:开源软件]]