「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
在 AWX Web 界面中，每个 Ansible 项目都由⼀个项目资源来表示。
当部署完awx后，一般需要配置awx以运行playbook执行各种自动化任务。参考这篇文章部署awx：http://reborncodinglife.com/2024/01/07/build-automation-system-based-on-awx/
Ansible是一个非常简单的IT自动化平台，使程序和系统更易于部署。Ansible本质上是一个进行了封装的Shell，优点在于它是去中心化的工具，可以直接通过ssh管理远程主机，实现无Agent的部署。
我以前是很喜欢用Ansible的，特别是面对大数据系统与分布式微服务系统这种有多节点，多组件需要部署和维护配置的场景，Ansible能够帮我们很好的实现运维步骤的自动化和标准化。但对于Ansbile的使用，我一直也有一个不满意的地方，就是缺乏足够的可观测性，在排障与性能检测时，能够使用的手段比较原始，特别是碰到一些情况，比如：“上次明明运行得好好的，这次怎么出错了呢？”因为没有将运行日志保存的习惯或者没有便捷保存的方法，出现意想不到的问题时，无法快速发现原因，并且，因为没有具体的性能指标和基线，所以，很难对一个Ansible脚本进行优化。
有时候我们希望可以看到，k8s 中 有状态应用、无状态应用和 pod 的所有关系，但是往往需要多条命令才可以实现，其实通过 kubectl-tree 插件，可以很轻松的做到。
前言：在日常变更过程中，变更前会注释某些定时任务(比如巡检告警等)，变更完成后需恢复，有时变更操作的服务器很多，对应需要注释的crontab也很多且不相同，本文通过分发平台执行对应脚本批量实现crontab的注释和解注释功能。
本文记录了生产环境新增用户、修改密码、用户提权、用户资源限制修改、开启命令审计等操作。
install.sh脚本使用kind创建一个k8s集群，部署ingress-nginx和awx operator v2.10.0，然后安装awx。如果kind中下载pod镜像很慢，可以先在本地下载好镜像，然后使用kind将本地镜像导入kind集群，方便pod快速创建启动，命令如下：
生产上使用splunk进行日志搜集，服务端已经安装完成，客户端有几十台需要部署，现用ansible批量安装。
关于 AWX 做简单介绍，AWX 提供基于 Web 的用户界面、REST API 和基于Ansible构建的任务引擎。它是红帽 Ansible 自动化平台的上游项目之一。对应红帽的订阅产品Ansible Tower的开源版本。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Ansible-Tower（之前叫做awx）是将ansible的指令界面化，简明直观，简单易用。Ansibke-tower其实就是一个图形化的任务调度，复杂服务部署，IT自动化的一个管理平台，属于发布配置管理系统，支持Api及界面操作，Django编写。Ansible-tower可以通过界面从github拉取最新playbook实施服务部署，提高生产效率。当然它也提供一个RESET API和命令行的CLI以供python脚本调用。听说实践是最快的学习方式，开始动手吧。
公司中实现运维自动化的架构中主要用到ansible，ansible脚本在部署服务器指令行中显得不太直观。Ansible-Tower（之前叫做awx）是将ansible的指令界面化，简明直观，简单易用。下面是Ansible-Tower的搭建记录，在此分享下。
在认识一经出现时，情欲就引退。 -----昂克敌·杜伯隆：《邬布涅伽研究》第二卷第216页 -----《作为意志和表象的世界》
automation-learning-building-an-automation-system-based-on-awx
在生产运维变更时，有时需要通过免密方式下载远程主机的文件或目录，这时可以使用expect和内部命令 spawn实现该需求。本文模拟通过scp免密获取远程主机指定路径下相关文件和目录至本地服务器。
生产上有时需要根据指定内容查找相关文件，比如FastJson反序列化漏洞，通过'FastJson'关键字查找有无对应文件，如果有则进行整改。
1.前言 Ansible是一个开源的配置管理和业务流程工具。它可以自动化和标准化的配置远程主机和虚拟机。它的编排功能允许Ansible并列的启动和正常关闭多种应用程序。所以Ansible可以以零停机的方式执行多个系统的轧制更新。 Ansible Tower是一个基于Web的用户界面，提供了IT自动化的企业解决方案。它有一个友好用户的仪表板来管理部署和监控资源。Ansible Tower为Ansible增加自动化，可视化管理和监控能力。 本文档将分别介绍Ansible Tower在RHEL6
[root@ansible-server etc]# lsb_release -a
出其东门，有女如云。虽则如云，匪我思存。缟衣綦巾，聊乐我员。——《郑风·出其东门》
一、安装 1.创建本地repo源 将导入的rhel-7-server-rpms和rhel-7-server-extras-rpms两个文件夹拷贝到AnsibleTower目标服务器上，安装启动httpd并创建本地repo源。由于Ansible Tower自身占用80和8080端口，因此在创建Apache（httpd）服务器时，将端口改为8090。 # cat /etc/yum.repos.d/local.repo [rhel] name=rhel baseurl=http://172.20.16.227:
实现运维自动化的架构中会用到ansible，ansible脚本在部署服务器指令行中显得不太直观。可以参考之前的文章Ansible自动化工具快速入门实践
最近使用了个自动化平台（详见自动化运维平台Spug测试）进行每周的变更，效果很不错，平台将大量重复繁琐的操作通过脚本分发方式标准化自动化了，平台核心是下发到各个服务器的shell脚本，感觉有必要对shell脚本做个总结，所以有了写本专题的想法。本专题将结合运维实际介绍shell脚本的各项用法，预计10篇左右，将包括系统巡检、监控、ftp上传下载、数据库查询、日志清理、时钟同步、定时任务等，里面会涉及shell常用语法、注意事项、调试排错等。
Kubernetes 入门指南 零、前言 一、Kubernetes 和容器操作 二、Kubernetes——核心概念和结构 三、核心概念——网络、存储和高级服务 四、更新和扩展 五、持续交付 六、监控和记录 七、OCI、CNCF、CoreOS 和 Tectonic 八、为生产做准备 Kubernetes Windows 实用指南 零、前言 第一部分：创建和使用容器 一、创建容器 二、管理容器中的状态 三、使用容器映像 第二部分：理解 Kubernetes 的基本原理 四、Kubernetes 概念和
Puppet也许是四款工具中最深入人心的。就可用操作、模块和用户界面而言，它是最全面的。Puppet呈现了数据中心协调的全貌，几乎涵盖每一个运行系统，为各大操作系统提供了深入的工具。初始设置比较简单，只需要在需要加以管理的每个系统上安装主服务器和客户端代理软件。
Ansible是一个简单的自动化运维管理工具，基于Python语言实现 ansible2.2已经支持ZeroMQ 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作； 默认使用SSH协
生产上有40多个微服务部署的应用，每个应用都会产生日志，随着时间的增长，日志量不断增大，现需要清理。有两个重要的应用日志需保留90天，其它应用保留20天。
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括： 连接插件connection plugins：负责和被监控端实现通信； host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
虚拟化技术日益普及，基于行业标准的服务器功能越来越强大，加上云计算的出现，这些因素共同导致了企业内外需要加以管理的服务器数量大幅增长。过去我们只要管理内部数据中心里面的物理服务器机架，而现在我们要管理多得多的服务器，它们有可能遍布全球各地。
是故不应取法，不应取非法。以是义故，如来常说：汝等比丘，知我说法，如筏喻者，法尚应舍何况非法。 ----------《金刚经》
大卫说：关于构建自动化运维平台的相关内容，此前本公众号已经分享过很多篇文章，如： 大卫的思考 | 金融行业自动化运维的研究和落地 Ansible Tower管理Windows演示 | 自动化运维落地之路 谁说互联网企业IT运维必须DIY？ | Github排名第一的自动化运维工具 自动化运维界的独孤九剑 | 尽破各路IT运维难题 我们知道，在金融行业，用户要构建的自动化运维平台，应当是能够跨多种平台的一体化运维，而不是将物理机、虚拟化、各种Linux、各种UNIX、各种网络设备、各种硬件等，单独构
在这个DevOps世界中，有时似乎Dev的一半成为众人瞩目的焦点，而Ops在关系中被遗忘了一半。 几乎就像领先的开发人员告诉尾随的操作人员做什么，几乎所有“操作”都是开发人员应说的。 因此，Ops被甩在后面，向后翻滚，降为替补席。
Ansible 一、概述 运维工具按需不需要有代理程序来划分的话分两类： agent（需要有代理工具）：基于专用的agent程序完成管理功能，puppet, func, zabbix agentless（无须代理工具）：基于ssh服务完成管理，ansible, fabric 二、简介 Ansible是一个简单的自动化运维管理工具，基于Python语言实现，由Paramiko和PyYAML两个关键模块构建，可用于自动化部署应用、配置、编排task(持续交付、无宕机更新等)。主版本大概每2个月发布一次。
生产上新入网的服务器都需要安装prometheus的监控客户端软件，主要步骤有：新建监控用户、拷贝客户端软件、拉起客户端进程、开机自启动。本文记录了使用ansible的role方式批量快速的安装该客户端软件。
本章详细探讨了Linux中的标准操作环境（Standard Operating Environment以下简称SOE）概念。尽管我们稍后将更详细地讨论，但简而言之，SOE是一个以标准方式来创建和修改所有内容的环境。例如，这意味着所有Linux服务器都以相同的方式，使用相同版本的软件构建。这是一个重要的概念，因为它使管理环境变得更加容易，并减少了那些看管环境的人的工作量。
自动化是伟大的 IT 和 DevOps 理想，但根据我的经验，可能根本不存在什么不方便的东西。有很多次，我为某些任务想出了一个很好的解决方案，我甚至会编写脚本，但我没有让它真正实现自动化，因为在我工作的机器上不存在易于自动化的基础设施。 我最喜欢的简易自动化工具曾经是 cron 系统，它古老、可靠、面向用户，而且简单（除了一个我永远无法记住的调度语法之外）。然而，cron 的问题是，它假定一台电脑每天 24 小时都在工作。在错过了太多预定的备份之后，我发现了 anacron，一个基于时间戳而非预定时间的 cron 系统。如果你的电脑在通常情况下运行时处于关闭状态，anacron 会确保它在电脑重新开启时运行。创建一个作业只需要简单地把一个 shell 脚本放到三个目录中：cron.day、cron.weekly 或者 cron.monthly （如果你想的话，你可以定义更多）。有了 anacron，我发现自己把脚本和 Ansible 剧本用在了各种琐碎的任务中，包括弹出到期和事件提醒。 这是一个现代问题的简单而明显的解决方案，但如果 anacron 没有安装在电脑上，那它对我就没有用。
为了应用这些roles并对其进行自定义，我们将使用yaml格式的playbook文本文件，其中包含要应用于服务器或目标服务器组的角色列表。这些playbook可能包含有价值的参数，以使我们的安装更具针对性。显然，通过源代码管理器对Playbook进行版本控制是首选的。
Ansible 是一个令人惊讶的自动化的配置管理工具。其主要应用在服务器和云部署上，但在工作站上的应用（无论是台式机还是笔记本）却鲜少得到关注，这就是本系列所要关注的。
为了帮助管理员监控 CI/CD 平台并对其进行故障排除，并帮助开发人员提高 CI/CD 管道的速度和可靠性，Elastic Observability 提供了持续集成和持续交付 (CI/CD) 流程的可见性。
在面对不同环境（例如虚拟机、容器、集群）时，选择适合的 CI/CD 工作流程是至关重要的。以下是针对不同环境的一些常见的 CI/CD 工作流程选择：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
