Ansible自动化运维：技术与最佳实践

　　本书由一线运维人员联手打造，通过大量实例，详细讲解Ansible这个工具的自动化运维方式与技巧；从基础的架构解析、安装配置，到典型应用案例分析，作者分享了自己在工作中的实战经验，为各类开发运维人员提供了详实的指南。本书主要内容包括：Ansible架构及安装，Ansible组件、组件扩展、API，playbook详解、最佳实践案例分析，用ansible-vault保护敏感数据，Ansible与云计算的结合，部署Zabbix组件、Haproxy+LAMP架构，以及Ansible在大数据环境的应用实战等。

暂缺《Ansible自动化运维：技术与最佳实践》作者简介

目　　录?Contents前　言第1章　Ansible架构及特点 11.1　Ansible软件及公司 21.1.1　Ansible应用领域 31.1.2　Ansible软件发布 51.1.3　Ansible公司服务 81.2　Ansible架构模式 91.2.1　Ansible管理方式 101.2.2　Ansible系统架构 111.2.3　任务执行模式 131.3　Ansible特性 141.3.1　Ansible功能特性 141.3.2　Ansible与其他配置管理的对比 211.4　Ansible与DevOps 221.5　本章小结 26第2章　Ansible安装与配置 272.1　Ansible环境准备 272.2　安装Ansible 302.2.1　直接用源码安装 302.2.2　用包管理工具安装 322.3　配置运行环境 342.3.1　配置Ansible环境 342.3.2　使用公钥认证 362.3.3　配置Linux主机SSH无密码访问 362.4　Ansible小试身手 382.4.1　主机连通性测试 382.4.2　在被管节点上批量执行命令 392.5　获取帮助信息 402.6　本章小结 42第3章　Ansible 组件介绍 433.1　Ansible Inventory 433.2　Ansible Ad-Hoc 命令 493.3　Ansible playbook 563.4　Ansible facts 563.5　Ansible role 603.6　Ansible Galaxy 633.7　本章小结 63第4章　playbook详解 644.1　playbook基本语法 644.2　playbook变量与引用 704.3　playbook循环 814.4　playbook lookups 914.5　playbook conditionals 964.6　Jinja2 filter 994.7　playbook内置变量 1024.8　本章小结 106第5章　Ansible最佳实践 1075.1　优化Ansible速度 1075.2　目录结构 1135.3　定义多环境 1155.4　灰度发布与检测 1155.5　统一管理 1165.6　使用ansible-shell交互命令行 1165.7　本章小结 118第6章　扩展Ansible组件 1196.1　扩展facts 1196.2　扩展模块 1256.3　callback插件 1306.4　lookup插件 1376.5　Jinja2 filter 1396.6　本章小结 143第7章　用ansible-vault保护敏感数据 1447.1　了解ansible-vault如何保护数据 1457.1.1　高级加密标准 1457.1.2　ansible-vault能够加密什么 1457.2　使用ansible-vault 1467.2.1　创建加密数据文件 1467.2.2　更新加密的数据文件 1477.2.3　变更加密数据密钥 1487.3　典型应用场景 1487.3.1　实践场景1：保护Ansible role中的敏感数据 1497.3.2　实践场景2：使用加密做用户认证 1517.3.3　实践场景3：保护Nginx中的SSL密钥 1527.4　本章小结 155第8章　Ansible与云计算 1568.1　了解云平台管理流程 1568.2　Ansible AWS和OpenStack 1578.3　Ansible与Docker 1628.4　Ansible Jenkins 1658.5　本章小结 169第9章　部署Zabbix组件 1709.1　了解部署流程 1709.2　编写业务roles 1719.3　安装部署 1779.4　本章小结 179第10章　部署HAProxy + LAMP架构 18010.1　了解整体架构流程 18010.2　编写业务roles 18110.3　配置部署以及测试 18610.4　扩容与维护 18810.5　本章小结 189第11章　大数据环境的应用实战 19011.1　某运营商大数据环境 19111.2　准备大数据集群环境 19211.2.1　安装操作系统 19511.2.2　操作系统初始化 19811.2.3　Ansible无口令密钥执行环境 20411.2.4　安装、配置JDK 20511.3　部署Hadoop集群 20711.3.1　准备Hadoop基础角色 20911.3.2　部署NameNode角色 21911.3.3　部署资源管理器角色 22111.3.4　部署DataNode角色 22211.4　部署后Hadoop初始化与验证 22311.4.1　部署后初始化 22311.4.2　部署后Hadoop验证 22411.5　本章小结 226第12章　Ansible管理Windows系统 22712.1　Ansible管理Windows工作原理 22812.2　搭建Ansible管理工作组Windows环境 22912.2.1　安装、配置控制主机 23012.2.2　被管Windows主机配置 23012.2.3　配置资源清单 23212.2.4　测试被管Windows主机的连通性 23412.2.5　常见问题处理 23512.3　搭建Ansible管理活动目录Windows环境 23612.4　支持管理Windows模块 23912.5　常用Windows管理实例 24012.6　本章小结 244第13章　网络自动化管理的应用实战 24613.1　网络管理也自动化了 24613.2　Ansible官方集成的网络角色 24913.3　生成配置文件及部署 25113.3.1　生成网络配置模板 25213.3.2　部署配置模板 25513.4　通过SNMP方式配置网络 25713.5　网络设备厂商提供接口实现自动化 25913.5.1　管理Cisco NX-OS 25913.5.2　管理JUNOS 26913.5.3　管理Cumulus Linux 27313.6　本章小结 279第14章　Ansible API 28014.1　runner API 28014.2　playbook API 28314.3　使用Flask封装Ansible API 28614.4　使用Celery实现任务异步化 29014.5　使用jQuery Ajax异步请求 29714.6　本章小结 300附录A　Ansible.cfg配置文件参数详解 301附录B　YAML与Jinjia 306附录C　Ansible pull模式 312附录D　SSH Forward模式 316