Ansible 是一个 IT 自动化工具。它可以配置系统，部署软件，并协调更高级的 IT 任务，如持续部署或零停机滚动更新。Ansible 的主要目标是简单和易用性。它还非常注重安全性和可靠性，具有最小的移动部件，使用 OpenSSH 进行运输（以其他运输和拉取模式作为替代方案），以及一种围绕人类（即使是不熟悉程序的人）的可审计性设计的语言。
Ansible 以无代理的方式管理机器。从来没有关于如何升级远程守护进程的问题，或者因为守护进程被卸载而无法管理系统的问题。此外，安全性暴露大大降低，因为 Ansible 使用 OpenSSH —— 使用SSH（安全壳）协议进行远程登录的开源连接工具。

more >>

展开全文 >>

Ansible Ad hoc

2026-09-20

ad hoc 命令行简介

Ansible ad hoc 命令使用 /usr/bin/ansible 命令行工具在一个或多个托管节点上自动执行单个任务。临时命令快速简便，但不可重用。那么，为什么要学习临时命令呢？临时命令展示了 Ansible 的简单性和功能。您在这里学习的概念将直接移植到剧本语言。

为什么使用临时命令

临时命令非常适合您很少重复的任务。例如，如果您想在圣诞节假期关闭实验室中的所有机器，您无需编写剧本即可在 Ansible 中执行快速单行说明。

more >>

展开全文 >>

Ansible Playbook 角色和 Include 语句

2026-09-20

简介

当我们刚开始学习运用 playbook 时，可能会把 playbook 写成一个很大的文件，到后来可能你会希望这些文件是可以方便去重用的，所以需要重新去组织这些文件。
基本上，使用 include 语句引用 task 文件的方法，可允许你将一个配置策略分解到更小的文件中。使用 include 语句引用 tasks 是将 tasks 从其他文件拉取过来。因为 handlers 也是 tasks，所以你也可以使用 include 语句去引用 handlers 文件。

Playbook 同样可以使用 include 引用其他 playbook 文件中的 play。这时被引用的 play 会被插入到当前的 playbook 中，当前的 playbook 中就有了一个更长的的 play 列表。

more >>

展开全文 >>

Ansible 基础环境配置

2026-09-20

新版本的 Ansible 对目标主机的 Python 版本要求必须在 3.7 以上，Centos 7.9 系统的包管理工具只能安装 Python 3.6.8，要安装更高版本的 Python，必须使用源码编译的方式安装。

Ansible-core 2.16.x 版本可以不用在目标机上安装 Python3，可以使用系统自带的 Python 2.x

1	pip install ansible-core==2.16.13

Ansible 的 raw module 模块和 script module 不依赖受管机的 Python 环境。因此，从技术角度上讲，可以使用 Ansible 这两个模块 ( raw module 和 script module ) 编译安装 Python 环境。

配置环境

创建 ansible 项目目录以及 ansible.cfg 文件
more >>

展开全文 >>

Ansible Playbook 实战

2026-09-20

Ansible Playbook 实战

创建主机清单文件

cat > /etc/ansible/hosts.ini <<EOF
# 云主机清单
[YZJ]
192.11.14.13 ansible_user=root ansible_ssh_pass=IxxsdasddwaXXXXXXX description="Web 主机"
192.11.14.[59:61] user=root ansible_ssh_pass=DXXXXXSCDDSSXCXSSk description="Kafka集群"
EOF

more >>

展开全文 >>