Ansible

Ansible 是什么

Ansible 是一款开源的 IT 自动化平台，由 Red Hat 赞助维护。它用接近自然语言的 YAML 描述基础设施，通过 SSH 直接连接目标主机执行任务，无需在远端安装任何 Agent。

核心能力包括：

• 配置管理：统一服务器软件、用户、服务与配置文件
• 应用部署：多机协同发布、滚动升级与回滚
• 云资源编排：对接主流云厂商 API 创建与管理资源
• 网络自动化：交换机、路由器等设备配置下发
• 临时任务：一条命令在多台机器上并行执行

设计理念

项目在 README 中列出了几条鲜明原则：

1. 安装配置极简，学习曲线平缓
2. 并行管理大量机器，速度快
3. 无 Agent、不新增监听端口，复用现有 SSH
4. 用机器与人都能读懂的语言描述基础设施
5. 注重安全性与内容的可审计、可评审
6. 新机器无需引导软件即可立即纳管
7. 模块可用任意动态语言开发，不限于 Python
8. 支持非 root 用户使用

基本使用形态

安装发布版本可通过 pip 或系统包管理器完成，具体方式参见官方安装指南。典型工作流是编写 Inventory 与 Playbook：

- hosts: webservers
  become: true
  tasks:
    - name: 确保 nginx 已安装
      package:
        name: nginx
        state: present
    - name: 启动并设置开机自启
      service:
        name: nginx
        state: started
        enabled: true

随后用 ansible-playbook 执行即可。任务具备幂等性，重复运行不会产生副作用，因此 Playbook 适合纳入 Git 版本管理。

社区与贡献

• 官方论坛用于提问、求助与交流，按 ansible、ansible-core、playbook 等标签筛选
• devel 分支为开发分支，包含最新特性，但可能出现破坏性变更
• stable-2.X 分支对应稳定版本
• 提交 PR 需基于 devel 分支，较大改动建议先与社区沟通
• 项目由 Michael DeHaan 创建，已有 5000 多名贡献者

适用与注意

Ansible 特别适合 Linux 服务器集群的日常运维与发布流程。需要注意的是，超大规模节点下 SSH 连接开销会成为瓶颈；复杂业务逻辑写在 YAML 中可读性会下降，此时可考虑自定义模块或结合其他编排工具。

许可证为 GNU GPL v3.0 或更高版本。