Ansible 是一款常用的自動化工具，能簡化虛擬機器在不同雲端平臺的佈署流程。本文將示範如何使用 Ansible 佈署虛擬機器到 Azure 和 OpenStack，包含設定雲端平臺認證、撰寫 Ansible Playbook，以及執行 Playbook 進行自動化佈署。同時，也提供一些 Ansible 的除錯技巧，協助排除連線問題和提升佈署效率。
Azure 虛擬機器自動化佈署
我發現，設定正確的 Azure 認證是成功佈署的第一步。您可以透過 ~/.azure/credentials 檔案進行驗證，以下列出幾種我常用的驗證方式：
- 主要憑證驗證:
[default]
subscription_id = YOUR_SUBSCIRPTION_ID
client_id = YOUR_CLIENT_ID
secret = YOUR_SECRET
tenant = YOUR_TENANT
- Active Directory 帳號密碼驗證:
[default]
ad_user = YOUR_AD_USER
password = YOUR_AD_PASSWORD
- Active Directory 搭配 ADFS 驗證:
[default]
ad_user = YOUR_AD_USER
password = YOUR_AD_PASSWORD
client_id = YOUR_CLIENT_ID
tenant = YOUR_TENANT
adfs_authority_url = YOUR_ADFS_AUTHORITY_URL
您也可以透過引數或環境變數傳遞這些引數，我個人比較偏好使用環境變數，更安全也更方便管理。
驗證設定完成後，就可以開始撰寫 Ansible Playbook 了。以下是一個佈署 Azure 虛擬機器的範例 Playbook：
---
- hosts: localhost
tasks:
- name: 建立資源群組
azure.azcollection.azure_rm_resourcegroup:
name: myResourceGroup
location: East US
- name: 建立虛擬網路
azure.azcollection.azure_rm_virtualnetwork:
resource_group: myResourceGroup
name: myVirtualNetwork
address_prefixes: 10.0.0.0/16
- name: 建立子網路
azure.azcollection.azure_rm_subnet:
resource_group: myResourceGroup
virtual_network_name: myVirtualNetwork
name: mySubnet
address_prefix: 10.0.0.0/24
- name: 建立虛擬機器
azure.azcollection.azure_rm_virtualmachine:
resource_group: myResourceGroup
name: myVM
vm_size: Standard_B1s
admin_username: azureuser
admin_password: 'YourPassword123!'
image:
offer: UbuntuServer
publisher: Canonical
sku: '18.04-LTS'
version: latest
network_interface_names:
- myVMNic
subnet_name: mySubnet
- name: 建立網路介面
azure.azcollection.azure_rm_networkinterface:
resource_group: myResourceGroup
name: myVMNic
virtual_network_name: myVirtualNetwork
subnet_name: mySubnet
這個 Playbook 首先建立資源群組、虛擬網路和子網路。接著，它建立一個 Ubuntu 18.04 LTS 虛擬機器，並將其連線到子網路。我特意加入了網路介面的建立，因為在 Azure 中，虛擬機器必須透過網路介面連線到網路。
執行 Playbook：
ansible-playbook azure_deploy.yaml
OpenStack 虛擬機器自動化佈署
Ansible 同樣可以管理 OpenStack 私有雲。首先，安裝必要的套件：
pip install openstacksdk
ansible-galaxy collection install openstack.cloud
安裝 openstacksdk 讓 Python 可以與 OpenStack 互動，而 openstack.cloud collection 提供 Ansible 與 OpenStack 互動的模組。
接著，設定 OpenStack 認證資訊，編輯 ~/.config/openstack/clouds.yaml 檔案：
clouds:
openstack_cloud:
auth:
username: YOUR_USERNAME
password: YOUR_PASSWORD
project_name: YOUR_PROJECT_NAME
user_domain_name: default
project_domain_name: default
region_name: YOUR_REGION_NAME
這個檔案包含連線到 OpenStack 雲的必要資訊，例如驗證 URL、使用者名稱、密碼、專案名稱和區網域名稱。確保這些資訊準確無誤，否則 Ansible 將無法連線到您的 OpenStack 環境。
完成驗證後，建立 openstack_deploy.yaml Playbook：
---
- hosts: localhost
tasks:
- name: 建立虛擬機器
openstack.cloud.server:
name: myOpenStackVM
image: YOUR_IMAGE_NAME
flavor: YOUR_FLAVOR_NAME
network: YOUR_NETWORK_NAME
key_name: YOUR_KEYPAIR_NAME
security_groups:
- YOUR_SECURITY_GROUP_NAME
這個 Playbook 建立一個 OpenStack 虛擬機器。您需要提供映像名稱、flavor 名稱、網路名稱、金鑰對名稱和安全群組名稱。這些引數取決於您的 OpenStack 環境設定。
執行 Playbook：
ansible-playbook openstack_deploy.yaml
Azure 虛擬機器佈署流程
graph LR
B[B]
C[C]
D[D]
E[E]
A[設定 Azure 認證] --> B{建立資源群組};
B --> C{建立虛擬網路};
C --> D{建立子網路};
D --> E{建立網路介面};
E --> F[建立虛擬機器];
此流程圖展示了使用 Ansible 佈署 Azure 虛擬機器的簡化步驟。
OpenStack 虛擬機器佈署流程
graph LR
A[設定 OpenStack 認證] --> B[建立虛擬機器];
此流程圖展示了使用 Ansible 佈署 OpenStack 虛擬機器的簡化步驟。
透過 Ansible，我們可以有效地自動化雲端佈署流程，從而提高效率並降低人為錯誤的風險。希望這篇文章能幫助您更好地理解 Ansible 在雲端佈署中的應用。
Ansible 提供了強大的自動化能力，簡化了在 Azure 和 OpenStack 等雲端平臺上佈署虛擬機器的流程。透過妥善設定認證和撰寫 Playbook，我們可以有效地管理雲端基礎架構，並提高佈署效率。
Ansible 除錯技巧與連線問題排除心法
身為一位在自動化領域鑽研多年的技術工作者，我發現 Ansible 的除錯技巧和連線問題處理能力，就像武林高手精通點穴功夫一樣重要。能精準找出問題點並快速解決，才能讓你的 Ansible 自動化系統運作如行雲流水，提升效率並減少錯誤。
ansible.builtin.debug 模組：你的除錯好幫手
ansible.builtin.debug 模組就像探照燈一樣，能照亮變數值或顯示特定訊息，幫助你瞭解 playbook 的執行狀態。以下圖表說明 ansible.builtin.debug 模組的兩種用法：
graph LR
C[C]
A[ansible.builtin.debug] --> B{顯示變數：var: 變數名稱}
A --> C{顯示訊息：msg: 字串訊息}
這個圖表清楚地展示了 ansible.builtin.debug 模組的兩種主要功能：顯示變數值和顯示自定義訊息。你可以根據需要選擇使用 var 或 msg 引數。
更進一步，verbosity 引數就像調整探照燈亮度一樣，可以控制輸出訊息的詳細程度。以下 playbook 示範如何使用 verbosity 引數：
- hosts: localhost
tasks:
- ansible.builtin.shell: /usr/bin/uptime
register: result
- ansible.builtin.debug:
var: result
verbosity: 2
設定 verbosity: 2 後，預設執行時不會顯示除錯訊息，只有當你加上 -vv 引數提高 verbosity 等級時，才會顯示詳細的除錯資訊。這就像在需要更亮的光線時，才調高探照燈的亮度。
Check Mode：安全至上，先演練再上場
在正式佈署前，使用 check mode 就像武林高手練功前的演練一樣重要。Check mode 讓你執行 playbook 但不實際修改系統，只顯示預期的變更，確保你的 playbook 萬無一失。
- hosts: localhost
tasks:
- name: 建立檔案
ansible.builtin.file:
path: /tmp/myfile
state: touch
使用 --check 引數執行這個 playbook，Ansible 只會顯示預期會建立 /tmp/myfile 檔案，但實際上並不會建立。
主機連線問題：排除連線障礙
Ansible 常用於管理遠端主機，連線問題就像通訊中斷一樣，會阻礙你的自動化行程。以下是一些常見的連線問題和我的解決方案：
SSH 連線逾時： 這通常表示 Ansible 無法連線到遠端主機的 SSH 服務，就像電話打不通一樣。可能原因包括主機未啟動、網路連線問題或防火牆設定。
許可權不足： 如果你收到 “Permission denied” 錯誤訊息，表示 Ansible 使用的憑證無效，就像沒有鑰匙卻想開門一樣。請確認 SSH 金鑰設定是否正確。
graph LR
C[C]
A[Ansible 主機] --> B(SSH 連線)
B --> C{遠端主機}
C -- 失敗 --> D[連線逾時/許可權不足]
這個圖表展示了 Ansible 連線到遠端主機的過程，以及可能發生的連線問題.
你可以使用 ssh -vvv 命令模擬 Ansible 的連線過程，就像檢查電話線路一樣，取得更詳細的除錯資訊.
ssh -vvv user@host
-vvv 引數會顯示 SSH 連線過程中的詳細訊息，幫助你找出連線問題的根本原因.
Ansible 連線問題進階除錯與最佳化技巧
在 Ansible 自動化實踐中，連線問題就像難纏的對手，需要你運用各種技巧來應對。以下是我多年經驗累積下來的除錯和最佳化技巧.
深入解析 Ansible 連線錯誤
連線問題的除錯就像偵探辦案一樣，需要抽絲剝繭，找出問題的根源。常見的原因包括連線到錯誤的主機、缺少憑證或使用者名稱錯誤.
SSH 連線深度除錯
使用 -vvv 引數可以取得更詳細的 SSH 連線資訊，就像使用放大鏡觀察細節一樣，幫助你找出問題所在.
ansible-playbook your_playbook.yml -vvv
這個命令會顯示與 Ansible 報告的錯誤相同的錯誤，但會提供更多細節，讓你更清楚問題的根源.
CLI 變數傳遞：靈活運用，提升效率
透過命令列將變數傳遞給 playbook，就像給你的程式碼加上引數一樣，可以提升程式碼的可重用性和靈活性。
清除程式碼快取：保持最新狀態
Ansible 使用快取來加速操作，就像瀏覽器快取網頁一樣。但如果快取了錯誤的值，就會造成問題。清除 Ansible 快取就像清除瀏覽器快取一樣，可以確保使用最新的程式碼。
Ansible 執行流程視覺化
graph LR
B[B]
C[C]
F[F]
A[開始] --> B{讀取 Inventory};
B --> C{連線到主機};
C -- 成功 --> D[執行 Tasks];
C -- 失敗 --> E[回報錯誤];
D --> F{收集結果};
F --> G[結束];
E --> G;
這個流程圖清楚地展示了 Ansible 執行 playbook 的流程，從讀取 inventory 開始，到連線主機、執行 tasks、收集結果，最後結束。
1. Ansible 語法檢查技巧
Ansible 提供了強大的語法檢查工具，可以幫助您快速找出 playbook 中的錯誤。以下是一些使用語法檢查的技巧：
- 使用
--syntax-check選項：您可以使用ansible-playbook命令的--syntax-check選項來檢查 playbook 的語法。 - 檢查錯誤訊息：當您執行語法檢查時，Ansible 會顯示錯誤訊息，指出錯誤的位置和原因。
- 修正錯誤：根據錯誤訊息，修正 playbook 中的錯誤。
2. Ansible 問題診斷技巧
除了語法檢查，Ansible 還提供了許多其他問題診斷技巧，包括：
- 使用 host facts：Host facts 提供了目標主機的詳細資訊，可以幫助您判斷錯誤原因。
- 加入測試：您可以在 playbook 中加入測試，例如使用
assert模組驗證變數值或條件。 - 使用 check mode：Check mode 可以模擬 playbook 的執行，而不會實際修改目標主機。
- 解決主機連線問題：Ansible 提供了多種連線選項，可以根據網路環境調整設定。
縱觀自動化技術發展脈絡，Ansible 在雲端環境佈署中扮演著關鍵角色。本文深入探討瞭如何利用 Ansible 自動化佈署虛擬機器到 Azure 和 OpenStack，涵蓋了認證設定、Playbook 撰寫、執行、除錯技巧、連線問題排除，以及 AWX 的基本應用。從系統架構到實際應用，Ansible 提供了簡潔易用的語法和豐富的模組，有效降低了雲端管理的複雜度和人為錯誤的風險。此外，本文更進一步介紹了語法檢查、問題診斷、AWX 專案與 Inventory 設定等進階技巧，使讀者能更有效地運用 Ansible 提升自動化效率。隨著雲端技術的持續演進，Ansible 的應用場景將更加廣泛，其價值也將進一步凸顯。建議企業積極匯入 Ansible 等自動化工具，以提升IT營運效率，並在快速變化的市場中保持競爭力。
