ansible自动化运维技术与最佳实践

ansible自动化运维技术与最佳实践由一线运维人员陈金窗，沈灿和刘政委三人联手打造。本书通过大量实例，详细讲解Ansible自动化运维方式与技巧。从基础的架构解析、安装配置，到典型应用场景与案例分析，作者分享了自己在工作中的实战经验，是掌握大规模集群运维管理的必备参考书籍。

全书内容包括：Ansible架构及安装，Ansible 组件、组件扩展、API，playbook详解、最佳实践案例分析，用ansible-vault保护敏感数据，Ansible与云计算的结合，部署Zabbix组件、Haproxy + LAMP架构，以及Ansible在大数据环境的应用实战等，欢迎免费下载阅读。

内容介绍

《ansible自动化运维技术与最佳实践》是笔者在多年的学习、研究、实践的基础上，对Anisble进行系统的总结和梳理，其中既包括对Ansible基础知识的详细讲解，又包括日常运维工作中典型应用场景的实践案例，还介绍Anisble业界丰富的进展和发展趋势。本书的实践案例和脚本，可以在实验和生产环境中针对本书描述的场景进行复制和使用。

本书的目标是介绍如何较好地使用Anisble，从初始的命令行开始，到编写playbooks，再到管理大型、复杂的环境，最后介绍如何构建自己的模块、编写插件扩展Ansible增加新的功能。

对于新手来说，本书提供了关于自动化运维的具体操作实战。对有经验的维护人员来说，本书提供了如何把Ansible与具体应用相结合，讲解Ansible的最佳实践。

对于产品专家来说，本书介绍了如何扩展Ansible自动化运维工具手段，讨论Ansible如何与其他系统的交互才能提供可满足最终用户需求的集成解决方案。

《ansible自动化运维技术与最佳实践》主体包括14章。各章可以独立阅读，但对于还没有大规模应用经验的新手，建议按照顺序、循序渐进阅读。本书第1、2、7、11～13章由陈金窗编写，第3～6、8～10、14章、附录由沈灿编写，最后由刘政委进行校审。由于笔者的水平有限，编写时间仓促，且自动化运维方兴未艾，Ansible当前仍处于快速发展之中，因此书中内容难免会出现一些错误或不准确的地方，恳请读者评判指正、不吝赐教。

使用说明

1、下载并解压，得出pdf文件

2、如果打不开本文件，请务必下载pdf阅读器

3、安装后，在打开解压得出的pdf文件

4、双击进行阅读

章节目录

前　言
第1章　Ansible架构及特点 1
1.1　Ansible软件及公司 2
1.1.1　Ansible应用领域 3
1.1.2　Ansible软件发布 5
1.1.3　Ansible公司服务 8
1.2　Ansible架构模式 9
1.2.1　Ansible管理方式 10
1.2.2　Ansible系统架构 11
1.2.3　任务执行模式 13
1.3　Ansible特性 14
1.3.1　Ansible功能特性 14
1.3.2　Ansible与其他配置管理的对比 21
1.4　Ansible与DevOps 22
1.5　本章小结 26
第2章　Ansible安装与配置 27
2.1　Ansible环境准备 27
2.2　安装Ansible 30
2.2.1　直接用源码安装 30
2.2.2　用包管理工具安装 32
2.3　配置运行环境 34
2.3.1　配置Ansible环境 34
2.3.2　使用公钥认证 36
2.3.3　配置Linux主机SSH无密码访问 36
2.4　Ansible小试身手 38
2.4.1　主机连通性测试 38
2.4.2　在被管节点上批量执行命令 39
2.5　获取帮助信息 40
2.6　本章小结 42
第3章　Ansible 组件介绍 43
3.1　Ansible Inventory 43
3.2　Ansible Ad-Hoc 命令 49
3.3　Ansible playbook 56
3.4　Ansible facts 56
3.5　Ansible role 60
3.6　Ansible Galaxy 63
3.7　本章小结 63
第4章　playbook详解 64
4.1　playbook基本语法 64
4.2　playbook变量与引用 70
4.3　playbook循环 81
4.4　playbook lookups 91
4.5　playbook conditionals 96
4.6　Jinja2 filter 99
4.7　playbook内置变量 102
4.8　本章小结 106
第5章　Ansible最佳实践 107
5.1　优化Ansible速度 107
5.2　目录结构 113
5.3　定义多环境 115
5.4　灰度发布与检测 115
5.5　统一管理 116
5.6　使用ansible-shell交互命令行 116
5.7　本章小结 118
第6章　扩展Ansible组件 119
6.1　扩展facts 119
6.2　扩展模块 125
6.3　callback插件 130
6.4　lookup插件 137
6.5　Jinja2 filter 139
6.6　本章小结 143
第7章　用ansible-vault保护敏感数据 144
7.1　了解ansible-vault如何保护数据 145
7.1.1　高级加密标准 145
7.1.2　ansible-vault能够加密什么 145
7.2　使用ansible-vault 146
7.2.1　创建加密数据文件 146
7.2.2　更新加密的数据文件 147
7.2.3　变更加密数据密钥 148
7.3　典型应用场景 148
7.3.1　实践场景1：保护Ansible role中的敏感数据 149
7.3.2　实践场景2：使用加密做用户认证 151
7.3.3　实践场景3：保护Nginx中的SSL密钥 152
7.4　本章小结 155
第8章　Ansible与云计算 156
8.1　了解云平台管理流程 156
8.2　Ansible AWS和OpenStack 157
8.3　Ansible与Docker 162
8.4　Ansible Jenkins 165
8.5　本章小结 169
第9章　部署Zabbix组件 170
9.1　了解部署流程 170
9.2　编写业务roles 171
9.3　安装部署 177
9.4　本章小结 179
第10章　部署HAProxy + LAMP架构 180
10.1　了解整体架构流程 180
10.2　编写业务roles 181
10.3　配置部署以及测试 186
10.4　扩容与维护 188
10.5　本章小结 189
第11章　大数据环境的应用实战 190
11.1　某运营商大数据环境 191
11.2　准备大数据集群环境 192
11.2.1　安装操作系统 195
11.2.2　操作系统初始化 198
11.2.3　Ansible无口令密钥执行环境 204
11.2.4　安装、配置JDK 205
11.3　部署Hadoop集群 207
11.3.1　准备Hadoop基础角色 209
11.3.2　部署NameNode角色 219
11.3.3　部署资源管理器角色 221
11.3.4　部署DataNode角色 222
11.4　部署后Hadoop初始化与验证 223
11.4.1　部署后初始化 223
11.4.2　部署后Hadoop验证 224
11.5　本章小结 226
第12章　Ansible管理Windows系统 227
12.1　Ansible管理Windows工作原理 228
12.2　搭建Ansible管理工作组Windows环境 229
12.2.1　安装、配置控制主机 230
12.2.2　被管Windows主机配置 230
12.2.3　配置资源清单 232
12.2.4　测试被管Windows主机的连通性 234
12.2.5　常见问题处理 235
12.3　搭建Ansible管理活动目录Windows环境 236
12.4　支持管理Windows模块 239
12.5　常用Windows管理实例 240
12.6　本章小结 244
第13章　网络自动化管理的应用实战 246
13.1　网络管理也自动化了 246
13.2　Ansible官方集成的网络角色 249
13.3　生成配置文件及部署 251
13.3.1　生成网络配置模板 252
13.3.2　部署配置模板 255
13.4　通过SNMP方式配置网络 257
13.5　网络设备厂商提供接口实现自动化 259
13.5.1　管理Cisco NX-OS 259
13.5.2　管理JUNOS 269
13.5.3　管理Cumulus Linux 273
13.6　本章小结 279
第14章　Ansible API 280
14.1　runner API 280
14.2　playbook API 283
14.3　使用Flask封装Ansible API 286
14.4　使用Celery实现任务异步化 290
14.5　使用jQuery Ajax异步请求 297
14.6　本章小结 300
附录A　Ansible.cfg配置文件参数详解 301
附录B　YAML与Jinjia 306
附录C　Ansible pull模式 312
附录D　SSH Forward模式 316