引言

在当今的IT基础设施管理中，自动化已成为确保效率、一致性和可靠性的关键要素。面对成百上千台服务器，手动逐台配置不仅效率低下，还极易出错。Ansible作为一款开源的自动化工具，以其无客户端架构和简单易用的语法，在自动化领域占据了重要地位。

本文将深入解析Ansible的基本原理、核心架构，对比其与Puppet、Chef、SaltStack、Terraform等主流自动化工具的异同，并提供完整的安装指南，帮助你快速上手这款强大的自动化运维工具。

一、Ansible 基本原理

1.1 什么是 Ansible？

Ansible 是一款开源的 IT 自动化引擎，能够自动化完成云资源编排、配置管理、应用部署、服务编排等多种 IT 任务。它基于 Python 开发，主打“轻量、无客户端、易上手”的特点，可实现批量命令执行、配置管理、应用部署等功能。

1.2 三大设计哲学

Ansible 之所以能在众多自动化工具中脱颖而出，源于其三大核心设计理念：

1. 无代理（Agentless）架构

这是 Ansible 最鲜明的特征。你不需要在成百上千台被管服务器上预先安装任何客户端或守护进程。任何一台新装的、只要能通过 SSH 连上的 Linux 机器，立刻就能被 Ansible 管理。目标机上没有常驻进程，不消耗额外的 CPU 和内存，也不用担心 Agent 的漏洞或维护成百上千个 Agent 的升级。

2. 幂等性

简单说就是：一个操作执行一次和执行 N 次，结果都应该是一样的。这给了运维人员“无限重试”的勇气——你可以每天对上千台服务器重复运行同一个 Playbook，Ansible 会自动将系统“收敛”到期望状态，而不会产生副作用。

3. 声明式与过程式

声明式：只需要声明最终要达到的目标，不需要关心达成目标的具体路径；

过程式：过程式也叫命令式，需要你明确指明达成目标的路径，告诉计算机每一步怎么做。

声明式将“运维意图”和“具体实现”解耦，运维者只关心“意图”，工具去处理“如何实现”。那么ansible是声明式的还是过程是的工具呢？大多数情况下，ansible是声明式的，但是有时候需要使用shell、script模块，这时ansible就是过程式的。

1.3 核心架构与工作原理

Ansible 由控制节点（Control Node） 与被控节点（Managed Nodes） 构成两级结构。控制节点需预装 Python 3.8+ 和 Ansible 核心包；被控节点仅需具备 Python 解释器和 SSH 服务即可。

其工作机制基于以下几个核心组件：

• Inventory（主机清单） ：定义被管理的目标主机和分组，支持 INI 或 YAML 格式，还可对接云平台 API 实现动态资产发现。
• Modules（模块） ：执行具体任务的功能单元（如 yum、copy、file、systemd 等），Ansible 拥有三千多个内置模块。所有模块均设计为幂等的。
• Playbooks（剧本） ：YAML 格式的多任务定义文件，通过 tasks、handlers、variables、roles 等机制实现复杂的自动化流水线。
• Plugins（插件） ：扩展 Ansible 核心功能的组件，插件在控制节点上执行，用于增强连接、日志、数据转换等能力。

执行流程如下：管理端通过 Inventory 识别被管理节点，将 Modules 通过 SSH 推送到目标主机，执行任务后结果通过 SSH 回传，任务完成后模块自动删除，无后台进程残留。Ansible 通过 SSH 协议（默认端口 22）与被控节点通信，彻底摒弃了客户端/代理模式。

二、Ansible 与其他自动化工具的对比

2.1 与 Puppet、Chef、SaltStack 的对比

对比维度	Ansible	Puppet	Chef	SaltStack
架构	无代理（SSH）	Master-Agent	Master-Agent	Master-Minion
配置语言	YAML	专属 DSL	Ruby	YAML/Python
学习曲线	平缓	陡峭	较陡	中等
执行模式	声明式	声明式	命令式	两者兼有
适用场景	快速部署、中小规模	复杂配置、大规模	开发团队、灵活配置	高性能、大规模

Ansible 以简洁性和无代理架构著称，对初学者非常友好，各种功能模块非常丰富，越来越受到官大用户的青睐。SaltStack 在速度和可扩展性方面表现出色，Puppet 拥有成熟的生态系统，对复杂配置提供广泛支持。

Puppet 和 Chef 都采用 Master-Agent 架构，需要在被管节点上安装代理。而 Ansible 无需在被控主机部署任何客户端代理，默认直接通过 SSH 通道进行远程命令执行或下发配置。

从部署难度来看，Ansible 的安装和配置最为简单。Puppet 的工作方式是由节点请求更新，而 Salt 则是 Master 将所有配置推送给所有客户机。

2.2 与 Terraform 的对比

Terraform 和 Ansible 是两种定位不同的工具，它们不是互相替代，而是互补的关系。

有一个非常形象的比喻：Terraform 是“盖房子”，Ansible 是“收拾屋子” 。

• Terraform 是专门的基础设施即代码（IaC）工具，负责构建、变更和管理基础设施，如创建 VPC、子网、ECS 虚拟机等。
• Ansible 是多用途的 IT 自动化引擎，负责配置系统、部署软件、编排复杂任务。比如给虚拟机装 Nginx、改配置、发版本、做系统巡检等。

最佳实践是两者搭配使用：Terraform作为资源供给工具，负责提供资源；Ansible作为配置工具，负责资源的配置。

常见的资源供给工具有：Terraform、cloudformation(aws 内部使用)。

常见的资源配置工具有：ansible、chef、puppet、saltstack等。

2.3 如何选择？

选择自动化工具时，需要综合考虑以下因素：

• 架构：是基于代理还是无代理？
• 编程范式：是声明式还是过程式？
• 语言：使用什么配置语言？
• 操作系统：支持哪些平台？
• 社区支持：生态活跃度如何？
• 主要用途：置备、配置管理还是合规？

实际上，如今许多 IT 部门会同时使用多个自动化工具。理解各工具的设计理念和适用场景，选择最适合自身业务需求的组合方案，才是明智之举。

三、Ansible 安装指南

Ansible 主要在 Linux 系统上运行，但也可以在 macOS 上使用。Windows 不能作为控制节点，但可以作为被管理节点。控制节点可以是几乎任何类 UNIX 机器，包括 Red Hat、Debian、Ubuntu、macOS、BSD 等。

3.1 Ubuntu/Debian 安装

方式一：通过 APT 仓库安装

# 更新软件包索引
sudo apt update

# 安装软件属性通用包
sudo apt install -y software-properties-common

# 添加 Ansible 官方 PPA
sudo apt-add-repository -y ppa:ansible/ansible

# 安装 Ansible
sudo apt install -y ansible

方式二：通过 PIP 安装

# 安装 Python 和 pip
sudo apt install -y python3 python3-pip

# 通过 pip 安装 Ansible
pip3 install ansible

3.2 CentOS/RHEL 安装

CentOS 7 需要先启用 EPEL 仓库：

# 安装 EPEL 源
yum install epel-release -y

# 安装 Ansible
yum install ansible -y

3.3 macOS 安装

macOS 上最便捷的方式是通过 Homebrew：

brew install ansible

3.4 验证安装

安装完成后，通过以下命令验证：

# 检查 Ansible 版本
ansible --version

# 测试本地连接
ansible localhost -m ping

如果看到 "pong" 响应，说明安装成功。

3.5 安装注意事项

Ansible 的社区包有两种发行方式：

• ansible-core：精简版语言和运行时包，由于ansible各种模块越来越多，功能越来越复杂，ansible被拆分成ansible-core和模块单独发布，ansible-core仅包含ansible核心命令和核心模块，而由于模块、角色还有各种插件单独发布会比较乱，所有往往把一类模块、角色、插件打包封装成collection（合集）发布
• ansible：包含完整ansible包，含社区精选的 Collections。

小结

Ansible 以其无代理架构、幂等性保障和声明式 YAML 语法，大大降低了自动化运维的门槛。无论是配置管理、应用部署还是云资源编排，Ansible 都能提供简洁而强大的解决方案。Ansible正在成为最受欢迎的自动化运维工具。

当然，Ansible 也并非万能——在大规模部署场景下，其执行效率可能不及 SaltStack。在实际生产中，建议根据具体场景选择合适的工具组合，发挥各工具的优势。

希望本文能帮助你快速理解 Ansible 的核心原理，并在实际工作中得心应手地运用这一强大的自动化工具。

下一节将介绍使用ansible管理服务器及ansible常用的模块使用，如果您有任何疑问，请留言交流。