一、Ansible基本架構
Ansible 是一個模型驅動的配置管理器，支持多節點發布、遠程任務執行。默認使用 SSH 進行遠程連接。無需在被管理節點上安裝附加軟件，可使用各種編程語言進行擴展。
上圖爲ansible的基本架構，從上圖可以瞭解到其由以下部分組成：
- 核心：ansible
- 核心模塊（Core Modules）：這些都是ansible自帶的模塊
- 擴展模塊（Custom Modules）：如果核心模塊不足以完成某種功能，可以添加擴展模塊
- 插件（Plugins）：完成模塊功能的補充
- 劇本（Playbooks）：ansible的任務配置文件，將多個任務定義在劇本中，由ansible自動執行
- 連接插件（Connectior Plugins）：ansible基於連接插件連接到各個主機上，雖然ansible是使用ssh連接到各個主機的，但是它還支持其他的連接方法，所以需要有連接插件
- 主機羣（Host Inventory）：定義ansible管理的主機
二、ansible工作原理
1、管理端支持local 、ssh、zeromq 三種方式連接被管理端，默認使用基於ssh的連接－－－這部分對應基本架構圖中的連接模塊；
2、可以按應用類型等方式進行Host Inventory（主機羣）分類，管理節點通過各類模塊實現相應的操作－－－單個模塊，單條命令的批量執行，我們可以稱之爲ad-hoc；
3、管理節點可以通過playbooks 實現多個task的集合實現一類功能，如web服務的安裝部署、數據庫服務器的批量備份等。playbooks我們可以簡單的理解爲，系統通過組合多條ad-hoc操作的配置文件 。
三、ansible的任務執行流程
（1）讀取配置
（2）抓取全量機器&分組列表
可從多個靜態文件、文件夾、腳本中讀取機器，分組及其變關聯量信息。
（3）使用host-pattern過濾機器列表
（4）根據參數確定執行模塊和配置
從modules目錄動態讀取，用戶可以自行開發模塊。
（5）Runner執行返回
Connection環節定義連接方式 => Action階段機器列表（Lookup plugin Action變量/文件等資源的獲取）
Callback plugin各階段的鉤子調用
（6）輸出結束
Filter plugin過濾算子
Callback plugin各階段的鉤子調用
四、ansible的七個命令
安裝完ansible後，發現ansible一共爲我們提供了七個指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。這裏我們只查看usage部分，詳細部分可以通過 “指令 -h” 的方式獲取。
1、ansible
ansible是指令核心部分，其主要用於執行ad-hoc命令，即單條命令。默認後面需要跟主機和選項部分，默認不指定模塊時，使用的是command模塊。
2、ansible-doc
該指令用於查看模塊信息，常用參數有兩個-l 和 -s ，具體如下：
//列出所有已安裝的模塊
# ansible-doc -l
//查看具體某模塊的用法，這裏如查看command模塊
# ansible-doc -s command
3、ansible-galaxy
ansible-galaxy 指令用於方便的從https://galaxy.ansible.com/ 站點下載第三方擴展模塊，我們可以形象的理解其類似於centos下的yum、python下的pip或easy_install 。
4、ansible-lint
ansible-lint是對playbook的語法進行檢查的一個工具。用法是ansible-lintplaybook.yml 。
5、ansible-playbook
該指令是使用最多的指令，其通過讀取playbook 文件後，執行相應的動作，這個後面會做爲一個重點來講。
6、ansible-pull
該指令使用需要談到ansible的另一種模式－－－pull 模式，這和我們平常經常用的push模式剛好相反，其適用於以下場景：你有數量巨大的機器需要配置，即使使用非常高的線程還是要花費很多時間；你要在一個沒有網絡連接的機器上運行Anisble，比如在啓動之後安裝。這部分也會單獨做一節來講。
7、ansible-vault
ansible-vault主要應用於配置文件中含有敏感信息，又不希望他能被人看到，vault可以幫你加密/解密這個配置文件，屬高級用法。主要對於playbooks裏比如涉及到配置密碼或其他變量時，可以通過該指令加密，這樣我們通過cat看到的會是一個密碼串類的文件，編輯的時候需要輸入事先設定的密碼才能打開。這種playbook文件在執行時，需要加上 –ask-vault-pass參數，同樣需要輸入密碼後才能正常執行。
注：上面七個指令，用的最多的只有兩個ansible 和ansible-playbook ，這兩個一定要掌握，其他五個屬於拓展或高級部分。
五、Ansible常用模塊
(1)setup
## 用來查看遠程主機的一些基本信息
# ansiblestorm_cluster -m setup
(2)ping
## 用來測試遠程主機的運行狀態
# ansiblestorm_cluster -m ping
(3)file
## 設置文件的屬性
相關選項如下：
force：需要在兩種情況下強制創建軟鏈接，一種是源文件不存在，但之後會建立的情況下；另一種是目標軟鏈接已存在，需要先取消之前的軟鏈，然後創建新的軟鏈，有兩個選項：yes|no
group：定義文件/目錄的屬組
mode：定義文件/目錄的權限
owner：定義文件/目錄的屬主
path：必選項，定義文件/目錄的路徑
recurse：遞歸設置文件的屬性，只對目錄有效
src：被鏈接的源文件路徑，只應用於state=link的情況
dest：被鏈接到的路徑，只應用於state=link的情況
state：
directory：如果目錄不存在，就創建目錄
file：即使文件不存在，也不會被創建
link：創建軟鏈接
hard：創建硬鏈接
touch：如果文件不存在，則會創建一個新的文件，如果文件或目錄已存在，則更新其最後修改時間
absent：刪除目錄、文件或者取消鏈接文件
示例：
## 遠程文件符號鏈接創建
# ansiblestorm_cluster -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.confstate=link"
## 遠程文件信息查看
# ansiblestorm_cluster -m command -a "ls –al /tmp/resolv.conf"
## 遠程文件符號鏈接刪除
# ansiblestorm_cluster -m file -a "path=/tmp/resolv.conf state=absent"
## 遠程文件信息查看
# ansiblestorm_cluster -m command -a "ls -al /tmp/resolv.conf"
(4)copy
## 複製文件到遠程主機
相關選項如下：
backup：在覆蓋之前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|no
content：用於替代“src”，可以直接設定指定文件的值
dest：必選項。要將源文件複製到的遠程主機的絕對路徑，如果源文件是一個目錄，那麼該路徑也必須是個目錄
directory_mode：遞歸設定目錄的權限，默認爲系統默認權限
force：如果目標主機包含該文件，但內容不同，如果設置爲yes，則強制覆蓋，如果爲no，則只有當目標主機的目標位置不存在該文件時，才複製。默認爲yes
others：所有的file模塊裏的選項都可以在這裏使用
src：被複制到遠程主機的本地文件，可以是絕對路徑，也可以是相對路徑。如果路徑是一個目錄，它將遞歸複製。在這種情況下，如果路徑使用“/”來結尾，則只複製目錄裏的內容，如果沒有使用“/”來結尾，則包含目錄在內的整個內容全部複製，類似於rsync。
示例：
## 將本地文件“/etc/ansible/ansible.cfg”複製到遠程服務器
# ansiblestorm_cluster -m copy -a "src=/etc/ansible/ansible.cfgdest=/tmp/ansible.cfg owner=root group=root mode=0644"
(5)command
## 在遠程主機上執行命令
相關選項如下：
creates：一個文件名，當該文件存在，則該命令不執行
free_form：要執行的linux指令
chdir：在執行指令之前，先切換到該目錄
removes：一個文件名，當該文件不存在，則該選項不執行
executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑
示例：
# ansiblestorm_cluster -m command -a "uptime"
(6)shell
## 切換到某個shell執行指定的指令，參數與command相同。
與command不同的是，此模塊可以支持命令管道，同時還有另一個模塊也具備此功能：raw
示例：
## 先在本地創建一個SHELL腳本
# vim/tmp/rocketzhang_test.sh
#!/bin/sh
date +%F_%H:%M:%S
#chmod +x /tmp/rocketzhang_test.sh
## 將創建的腳本文件分發到遠程
# ansiblestorm_cluster -m copy -a "src=/tmp/rocketzhang_test.shdest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"
## 遠程執行
# ansiblestorm_cluster -m shell -a "/tmp/rocketzhang_test.sh"
(7)更多模塊
其他常用模塊，比如：service、cron、yum、synchronize就不一一例舉，可以結合自身的系統環境進行測試。
service：系統服務管理
cron：計劃任務管理
yum：yum軟件包安裝管理
synchronize：使用rsync同步文件
user：系統用戶管理
group：系統用戶組管理
更多模塊可以參考：
#ansible-doc –l