Ansible是一個(gè)簡(jiǎn)單高效、無Agent架構(gòu)的自動(dòng)化編排、部署及配置管理工具，通過SSH協(xié)議實(shí)現(xiàn)遠(yuǎn)程節(jié)點(diǎn)和管理節(jié)點(diǎn)之間的通信。UCloud內(nèi)部也大量使用到了Ansible。比如，UCloud機(jī)房產(chǎn)品部署系統(tǒng)，通過Ansible實(shí)現(xiàn)了部署效率的極大提升，目前已經(jīng)成為UCloud機(jī)房部署的重要工具，本文將詳細(xì)介紹Ansible在UCloud機(jī)房產(chǎn)品部署系統(tǒng)中的使用，相信對(duì)有多機(jī)房部署需求的讀者會(huì)有幫助。

　　什么是Ansible

　　Ansible是一個(gè)簡(jiǎn)單高效、無Agent架構(gòu)的自動(dòng)化編排、部署及配置管理工具，通過SSH協(xié)議實(shí)現(xiàn)遠(yuǎn)程節(jié)點(diǎn)和管理節(jié)點(diǎn)之間的通信。

　　Ansible的目的是簡(jiǎn)化大量復(fù)雜重復(fù)的運(yùn)維工作, 以精簡(jiǎn)的技術(shù)思路建立公司內(nèi)統(tǒng)一的自動(dòng)化文化。無Agent的架構(gòu)使其比其他工具更顯簡(jiǎn)單，基于SSH可以做到的事Ansible都可以做的更好，超高的易用度使其可以簡(jiǎn)單集成到現(xiàn)有體系之中，因而被廣泛使用。

　　UCloud Ansible使用場(chǎng)景

　　UCloud內(nèi)部也大量使用到了Ansible。比如，機(jī)房產(chǎn)品部署系統(tǒng)，通過Ansible實(shí)現(xiàn)了部署效率的極大提升，目前已經(jīng)成為UCloud機(jī)房部署的重要工具。又如，現(xiàn)網(wǎng)大規(guī)模灰度發(fā)布系統(tǒng)，通過集成Ansible的基礎(chǔ)API和Callback功能，很好的解決了灰度發(fā)布、回滾、控制等難題，該系統(tǒng)已經(jīng)在線上穩(wěn)定運(yùn)行3年以上，完成相關(guān)灰度發(fā)布任務(wù)上萬個(gè)。

　　下面將詳細(xì)介紹Ansible在機(jī)房產(chǎn)品部署系統(tǒng)中的使用，相信對(duì)有多機(jī)房部署需求的讀者會(huì)有幫助。

　　海外多機(jī)房部署

　　我們基于Ansible集中式地批量部署和管理服務(wù)，集中式管理中心位于北京/上海機(jī)房。當(dāng)海外節(jié)點(diǎn)(如拉各斯、胡志明等)需要建設(shè)時(shí)，通過Ansible來遠(yuǎn)程部署云產(chǎn)品及內(nèi)部服務(wù)。部分云產(chǎn)品是基于UCloud云主機(jī)作為IaaS層搭建的，所以也是通過SSH連到對(duì)應(yīng)的海外云主機(jī)進(jìn)行操作。

　　這和一般用戶的使用場(chǎng)景有很多相似之處，無論其是自建IDC或用了公有云，甚至多云部署來同時(shí)管理不同云上的服務(wù)器，都有類似批量部署的需要。

　　海外部署有個(gè)額外的痛點(diǎn)，就是部署效率的問題。Ansible使用SSH協(xié)議進(jìn)行通信，SSH通道的創(chuàng)建和通信速度都較慢。當(dāng)需要通過外網(wǎng)管理，而網(wǎng)絡(luò)環(huán)境較差或帶寬不足的情況下，執(zhí)行時(shí)間基本上無法忍耐，體現(xiàn)在用Ansible部署時(shí)，經(jīng)常會(huì)出現(xiàn)卡頓、連接失敗、傳輸速度較慢等現(xiàn)象，使用Copy模塊傳輸稍大的代碼包/鏡像文件時(shí)基本上要等到花兒都謝了。

　　我們的解決方法，是把UCloud的 PaaS產(chǎn)品GlobalSSH，集成進(jìn)Ansible，用于提高跨國(guó)遠(yuǎn)程管理服務(wù)器效率。

　　GlobalSSH

　　GlobalSSH為了保障海外數(shù)據(jù)中心的運(yùn)維而推出，采用了UCloud眾多IaaS產(chǎn)品如ULB4(四層負(fù)載均衡)、UDPN(洲際內(nèi)網(wǎng)互聯(lián)、0丟包)及高包量云主機(jī)，引入智能DNS服務(wù)以提供就近接入的能力。網(wǎng)絡(luò)轉(zhuǎn)發(fā)基于成熟穩(wěn)定的GRE、NAT技術(shù)，支持TCP端口(除80、443)四層轉(zhuǎn)發(fā)。

　　Ansible Playbook方式部署

　　我們將GlobalSSH集成到Ansible，做一個(gè)簡(jiǎn)單的軟件包拷貝及安裝，步驟如下所示。

　　1) 首先，我們通過UCloud API或控制臺(tái)在北京二和拉各斯(尼日利亞)各創(chuàng)建一臺(tái)云主機(jī)，帶寬為1Mb，其中拉各斯機(jī)房會(huì)自動(dòng)開啟GlobalSSH功能(所有UCloud海外機(jī)房均會(huì)自動(dòng)開啟)，如下圖所示：

　　2)準(zhǔn)備一個(gè)簡(jiǎn)單的Ansible Playbook，分別完成3個(gè)步驟：gather facts、copy代碼包以及yum安裝代碼。相關(guān)的playbook如下所示：

　　--- - hosts: all tasks: - name: copy test copy: src=/data/MySQL-devel-5.6.41-1.el6.x86_64.rpm dest=/data/test - name: install mysql-devel yum: name=/data/MySQL-devel-5.6.41-1.el6.x86_64.rpm state=present

　　3)準(zhǔn)備一個(gè)hosts文件，用于配置GlobalSSH所生成的域名。Ansible在對(duì)GlobalSSH的支持上非常簡(jiǎn)單，只要在主機(jī)變量里面添加 ansible_ssh_host=xxx.xxx.xxx.xxx.ipssh.net即可。我們的機(jī)房部署系統(tǒng)會(huì)結(jié)合Ansible的Dynamic Inventory功能，直接在生成的inventory中將GlobalSSH的加速域名加到ansible_ssh_host變量中了，使用起來也是非常容易的，如下所示。

　　[root@10-10-83-122 ~]# cat hosts_nrly [all] 152.32.140.39 ansible_ssh_pass=example [root@10-10-83-122 ~]# cat hosts_nrly_1 [all] 152.32.140.39 ansible_ssh_pass=example ansible_ssh_host=152.32.140.39.ipssh.net

　　4)使用ansible-playbook命令執(zhí)行該playbook，任務(wù)完成。

　　測(cè)試對(duì)比

　　前面提到，GlobalSSH大幅提高了我們海外部署的效率�？梢酝ㄟ^另寫一個(gè)無GlobalSSH加速的Playbook，來測(cè)試一下具體的加速效果。

　　無GlobalSSH的Playbook寫起來比較簡(jiǎn)單，和上文基本類似，區(qū)別在第三步的hosts文件里不使用加速域名，而是直接填寫原有的外網(wǎng)IP地址。

　　為防止單次測(cè)試結(jié)果的不準(zhǔn)確，這里測(cè)試了10次，取平均值進(jìn)行比較。

　　測(cè)試命令：

　　time for i in `seq 1 10`; do ansible-playbook -i hosts_nrly test_playbook.yml; done time for i in `seq 1 10`; do ansible-playbook -i hosts_nrly_1 test_playbook.yml; done

　　最終的結(jié)果如下所示，可以看到在簡(jiǎn)單的Ansible Playbook部署中， 經(jīng)過GlobalSSH加速后的效果提升了32.23%。

　　Ansible Ad-hoc方式

　　GlobalSSH在低速的帶寬下可以提升整個(gè)網(wǎng)絡(luò)傳輸?shù)姆�(wěn)定性和速度，尤其是對(duì)RTT (Round-Trip Time)往返延遲的提升，更是有著外網(wǎng)彈性IP所不具備的速度優(yōu)勢(shì)。 因此我們認(rèn)為它對(duì)Ansible Ad-hoc方式也有很大幫助。

　　運(yùn)維人員經(jīng)常會(huì)用Ad-hoc方式，它類似pssh，卻支持Ansible所有的module語法，通常的使用場(chǎng)景是批量執(zhí)行命令并查看回顯結(jié)果。為了驗(yàn)證假設(shè)，我們對(duì)Ad-hoc方式也做了類似測(cè)試，發(fā)現(xiàn)GlobalSSH后的優(yōu)化效果更明顯，優(yōu)化速度超過50%，詳細(xì)結(jié)果如下所示。

　　測(cè)試命令：

　　time for i in `seq 1 10`; do ansible -i hosts_nrly all -m shell -a "cat /var/log/messages"; done time for i in `seq 1 10`; do ansible -i hosts_nrly_1 all -m shell -a "cat /var/log/messages"; done

　　測(cè)試結(jié)果：

　　總結(jié)

　　Ansible是被大量使用的DevOps工具，我們?cè)谑褂弥懈鶕?jù)需要，將GlobalSSH很容易地集成其中，避免了服務(wù)器部署中SSH卡頓造成的不良影響。