Ansible本地管理：高效运维的秘密武器

Ansible本地管理：高效运维的秘密武器

引用

CSDN

等

6

来源

1.

https://blog.csdn.net/CHEndorid/article/details/90273826

2.

https://blog.csdn.net/JackLiu16/article/details/82663877

3.

https://spacelift.io/blog/ansible-best-practices

4.

https://labex.io/tutorials/ansible-how-to-effectively-use-the-local-action-module-in-ansible-414868

5.

https://www.jeffgeerling.com/blog/2020/ansible-best-practices-using-project-local-collections-and-roles

6.

https://learn.microsoft.com/zh-cn/azure/developer/ansible/vm-manage

在IT运维领域，Ansible以其简单易用、功能强大的特点，成为了自动化管理的首选工具。然而，许多用户在尝试使用Ansible管理本机时，往往会遇到"UNREACHABLE"的困扰。本文将深入探讨Ansible的本地管理机制，分享最佳实践，帮助你轻松掌握这一重要功能。

Ansible默认通过SSH连接远程主机执行任务。当目标主机与控制节点是同一台机器时，这种默认行为可能会导致权限或配置冲突。因此，我们需要明确指定使用local连接方式。

如何配置local连接

1. 通过Inventory文件配置

   在Inventory文件中添加本地主机，并指定连接方式为local：

   [local]
   127.0.0.1 ansible_connection=local
   

   或者直接在主机定义中添加变量：

   [local]
   127.0.0.1 ansible_connection=local
   

2. 在Playbook中指定

   你也可以在Playbook中直接定义连接方式：

   - hosts: localhost
     connection: local
     tasks:
     - name: Test local connection
       ping:
   

3. 命令行参数

   运行Ansible命令时，可以通过--connection参数指定连接方式：

   ansible-playbook playbook.yml --connection=local
   

local_action模块是Ansible提供的一个强大工具，它允许你在控制节点上执行任务，而不是远程主机。这对于需要与本地资源交互的场景特别有用。

使用场景举例

1. 本地文件操作

   当你需要在控制节点上创建、修改或删除文件时，可以使用local_action配合file模块：

   - name: Create a directory on the control node
     local_action:
       module: file
       path: /path/to/directory
       state: directory
   

2. 本地服务管理

   管理控制节点上的服务，如启动、停止或重启：

   - name: Restart a service on the control node
     local_action:
       module: service
       name: sshd
       state: restarted
   

3. API交互

   当你需要调用仅在控制节点上可用的API时，可以使用local_action配合uri模块：

   - name: Query a local API
     local_action:
       module: uri
       url: http://localhost/api/data
       method: GET
   

与command/shell模块的区别

local_action与command或shell模块的主要区别在于执行上下文。local_action始终在控制节点上执行，而command和shell默认在目标主机上执行。如果需要在控制节点上执行命令，可以结合使用：

- name: Execute a command on the control node
  local_action:
    module: command
    argv:
     - echo
     - "Hello, Ansible!"

最佳实践

1. 明确指定连接方式：在处理localhost时，始终显式指定ansible_connection=local，避免默认SSH连接带来的问题。

2. 合理使用local_action：对于需要在控制节点上执行的任务，优先考虑使用local_action，而不是试图通过SSH连接本机。

3. 权限管理：如果任务需要特权权限，确保在Playbook中正确配置become和become_method。

常见问题及解决方案

• 错误：Failed to connect to the host via ssh

  原因：未正确配置local连接，Ansible尝试通过SSH连接localhost。

  解决方案：确保在Inventory或Playbook中明确指定connection: local。

• 错误：Missing sudo password

  原因：执行需要特权的操作时未提供密码。

  解决方案：使用--become --ask-become-pass参数，或在Playbook中配置become: yes。

通过掌握Ansible的本地管理机制，你可以更高效地完成日常运维任务。无论是文件管理、服务控制还是API交互，Ansible都能提供简洁而强大的解决方案。希望本文能帮助你更好地利用Ansible的这一特性，提升工作效率。