为什么要使用Ansible实现Linux管理自动化？

自动化和Linux系统管理

多年来，大多数系统管理和基础架构管理都依赖于通过图形或命令行用户界面执行的手动任务。系统管理员通常使用清单、其他文档或记忆的例程来执行标准任务。

这种方法容易出错。系统管理员很容易跳过某个步骤或在某个步骤上犯错误。验证这些步骤是否正确执行或它们是否产生预期结果通常是有限的。

此外，通过手动和独立地管理每台服务器，许多配置相同的服务器很容易在次要（或主要）方面有所不同。这可能会使维护更加困难，并在 IT 环境中引入错误或不稳定。

自动化有助于避免手动系统管理和基础架构管理引起的问题。作为系统管理员，您可以使用自动化来确保快速、正确地部署和配置所有系统。因此，您可以自动执行日常计划中的重复性任务，从而腾出时间并使您能够专注于更关键的任务。对于您的组织来说，自动化可以帮助您更快地推出下一个应用程序的版本或对服务的更新。

基础架构即代码

一个好的自动化系统允许你实现基础结构即代码实践。基础架构即代码意味着您可以使用机器可读的自动化语言来定义和描述 IT 基础架构的所需状态。理想情况下，这种自动化语言也应该易于人类阅读，因为这样你就可以更容易地理解当前状态并对其进行更改。然后，此代码将应用于基础结构，以确保它实际上处于该状态。

如果自动化语言表示为简单的文本文件，则很容易在版本控制系统中进行管理。这样做的好处是，每个更改都可以签入版本控制系统，从而确保您拥有持续的更改历史记录。如果要恢复到较早的已知良好的配置，可以签出该版本并将其应用于基础结构。

这为帮助您遵循 DevOps 中的最佳实践奠定了基础。开发人员可以使用自动化语言定义所需的配置。操作员可以更轻松地查看这些更改以提供反馈，并使用该自动化来可重复地确保系统处于开发人员期望的状态。

减少人为错误

通过使用任务自动化和基础结构即代码做法来减少在服务器上手动执行的任务数，有助于确保更频繁地一致地配置服务器。

这意味着您需要习惯于通过更新自动化代码进行更改，而不是手动将其应用于服务器。否则，下次使用自动化应用更改时，您将面临丢失手动应用的更改的风险。

您可以使用代码评审、多个主题专家的同行评审，并在自动化内容中记录过程，以降低运营风险。

最终，您可以强制通过自动化对 IT 基础架构进行更改，以减少人为错误。

什么是Ansible？

Ansible 是一个开源自动化平台。它是一种简单的自动化语言，可以在 Ansible Playbook 中准确描述 IT 应用程序基础架构。它也是一个运行 Ansible Playbook 的自动化引擎。

Ansible 可以管理强大的自动化任务，并可以适应许多工作流和环境。同时，Ansible 的新用户可以非常快速地使用它来提高工作效率。

Ansible很简单

Ansible Playbook 提供人类可读的自动化。这意味着playbook是自动化工具，人类也很容易阅读、理解和更改。编写它们不需要特殊的编码技能。Playbook 按顺序执行任务。playbook 设计的简单性使其可供每个团队使用，这使 Ansible 新手能够快速提高工作效率。

Ansible功能很强大

您可以使用 Ansible 部署应用程序，以实现配置管理、工作流自动化和网络自动化。您可以使用 Ansible 来编排整个应用程序生命周期。

Ansible是无代理的

Ansible 是围绕无代理架构构建的。通常，Ansible 使用 OpenSSH 或 WinRM 连接到它管理的主机并运行任务，通常（但并非总是）通过将称为 Ansible 模块的小程序推送到这些主机。这些程序用于将系统置于特定的期望状态。当 Ansible 完成其任务时，推送的任何模块都会被删除。您几乎可以立即开始使用 Ansible，因为无需批准使用特殊代理，然后将其部署到托管主机。由于没有代理，也没有额外的自定义安全基础架构，因此 Ansible 比其他替代方案更高效、更安全。

Ansible具有许多重要优势

• 跨平台支持：Ansible 为物理、虚拟、云和容器环境中的 Linux、Windows、UNIX 和网络设备提供无代理支持。
• 人类可读的自动化：以 YAML 文本文件形式编写的 Ansible Playbook 易于阅读，有助于确保每个人都了解他们的工作。
• 精确的应用程序描述：Ansible Playbook 可以进行每项更改，并且可以描述和记录应用程序环境的各个方面。
• 易于在版本控制中管理：Ansible Playbook 和项目是纯文本。它们可以被视为源代码，并放置在现有的版本控制系统中。
• 支持动态清单：Ansible 管理的计算机列表可以从外部来源动态更新，以始终捕获所有托管服务器的正确当前列表，无论基础架构或位置如何。
• 易于与其他系统集成的编排：HP SA、Puppet、Jenkins、Red Hat Satellite等已有系统集成到 Ansible 工作流中。

Ansible是一种DevOps语言

沟通是DevOps的关键。Ansible 是第一种可以跨 IT 读取和写入的自动化语言。

Ansible可以应用在整个应用程序生命周期中， 它也是唯一能够对应用程序生命周期进行完整管理的自动化引擎

红帽认证

• 对于上述内容，红帽有完整的培训体系，提供给需要了解与使用的人群进行学习。
• 在这我们介绍与上述内容对应的：
• 红帽认证工程师（RHCE）
  • 随着 IT 团队和企业纷纷开启数字化转型，红帽认证工程师（RHCE）证书可帮助您展示自己具备在 DevOps 环境中管理系统的关键技能。自动化是 DevOps 的一大原则。而 RHCE 正是有机结合了自动部署、管理和支持多系统环境所需的知识，能够提高您证书的含金量和契合度。培养自动化技能，有效补充您的部署和配置专业知识，融会贯通地理解 Ansible 自动化如何与其他红帽技术交互协作。
• 红帽认证利用 Ansible 自动化平台开发自动化专家（RHCA-DAAAP）
  • 利用红帽 Ansible 自动化平台中以容器为中心的全新工具，高效开发可由自动化控制器管理的自动化内容。学习利用可复用代码进行自动化开发的推荐实践、高级 playbook 技巧、共享执行环境，以及使用自动化内容浏览器实现可扩展自动化的准备工作。