Ansible (软件)

Ansible 借由选择以简单的 ASCII 文本文件来保存的部分 Ansible 存储库来帮助管理多台设备。存储库是可配置的，而目标机器的存储库可以动态取得，也可以从云端服务中不同文件格式 (YAML、INI)的来源中取得。 [14]

从 2014 年以来，敏感数据可以使用 Ansible Vault [15]保存在加密文档中。[16]与其他流行的组态管理软件 (如Chef 、 Puppet 、 Salt和CFEngine) 相比，Ansible 使用无代理架构，[17]亦即 Ansible 软件无须在控制节点上正常运行，甚至无须安装在控制节点上。[17]Ansible 借由通过 SSH 临时在节点上安装和运行模块来管理节点。在运行一个管理任务期间，运行模块的行程使用基于JSON的协定在其标准输出入界面来与被控制的机器沟通。[18]当 Ansible 不管理节点时，因为没有运行任何后台程序或安装任何软件。 [17]，它不会消耗节点上的资源

Ansible 要求在所有被管理的机器上安装Python ，包含pip套件管理器、组态管理软件以及其相依套件。受控网络设备不需要额外的相依套件，并且是无代理状态的。 [19]

控制节点 (主控主机) 主要是在管理 (协调) 目标机器（称为 "存储库" 的节点，见下文）的运作。 [20]控制节点仅适用于Linux等操作系统，不支持Windows操作系统。其允许多个控制节点。[20] Ansible 不需要单一控制机器来进行协调管理，[21]其确保可用简单的方式来做灾难复原。[21]节点是由控制节点通过SSH来管理。

Ansible 的设计目标包括：[18]

• 本质上为最小。管理系统对环境不应该施加额外的相依套件。 [17]
• 一致性。使用 Ansible 应该能够建置有一致性的多个环境。
• 安全。 Ansible 不会布署代理程序到节点，受控节点上只需要OpenSSH和Python 。 [17] [21]
• 可靠的。如果小心地撰写程序，Ansible playbook脚本文件可以是幂等的，以防止对受控系统产生意外的副作用。 [22]然而想要编写非幂等的playbook脚本文件是可以的。
• 仅需要最少的学习。 Playbook 使用基于YAML和Jinja 模板的简单叙述性语言。

模块[23]大多是独立的，可以用标准脚本语言 (如 Python、Perl、Ruby、Bash 等) 来撰写。模块的指导目标之一是幂等性，这意味着即使多次重复操作 (例如从系统错误中复原时)，它也会始终将系统置于相同的状态。 [18]

目标节点的位置是通过 (在 Linux 系统上) 位于 /etc/ansible/hosts 的清单配置列表 (INI或YAML格式) 来指定。 [14][24]配置文档列出了 Ansible 可访问的每个节点的 IP 地址或主机名称。此外，可以用群组的方式来分配节点。 [14]

以下是一份范例清单 (INI 格式)：

192.168.6.1

[webservers]
foo.example.com
bar.example.com

此配置文档指定了三个节点：第一个节点由 IP 地址指定，后两个节点由主机名称来指定。此外，后两个节点被分配给 webservers 群组。

Ansible 还可以使用自定义的动态清单脚本，该脚本可以从不同的系统中动态取得数据，[25]并支持以群组来分配群组。 [26]

Playbook 脚本是内含任务列表的YAML文档，其用于在受控节点上重复[27] [20]运行。 [20] [28]每个 Playbook 都将一组主机映射 (关联) 到一组角色。每个角色都由对 Ansible 任务的调用来表示。 [29]

Ansible 自动化平台 (Ansible Automation Platform) 是一个REST API 、 Web 服务和基于 Web 的界面（应用进程），旨在使具有广泛 IT 技能的人更容易使用 Ansible。它是一个由多个组件组成的平台，包括开发人员工具、操作界面以及自动化网络，以实现跨数据中心的大规模自动化任务。 AAP 是 Red Hat, Inc. 支持的商业产品，但衍生了 17 个以上的上游开源项目，包括 AWX 上游项目 (Ansible Tower 衍生自该项目的前身)，该项目自 2017 年 9 月开始开源。 [30] [31] [32] [33]

还有另一个 Tower 的开源替代品Semaphore ，它是用Go编写的。 [34] [35]