Ansible 和企业级 Ansible 应用难点解读.docxVIP

基于企业的运维环境以及运维规模，很多企业使用了 Ansible开源工具作为自动化平 台的基础，解决了传统运维效率低下的问题。基于Ansible开源工具的自动化运维只 是自动化运维开始的第一步，它解决了运维效率的问题，随之带来的运维安全管理， 流程管理，脚本管理，数据收集和展示等等问题都是需要面对和逐-解决的，于是有 T Ansible企业级产品的出现0 Ansible企业级产品在Ansible开源工具的基础上做了 一层封装，实现了权限管理及统计展示的功能，让自动化运维更加成熟和运维团队能 更加把控运维风险。以下是针对Ansible和企业级Ansible应用中的具体难点，供 大家参考。 1、企业自动化运维发展中的痛点有哪些？ 在企业级运维发展的路上，痛点有很多，这些都是不可避免的，对于自动化运 维发展上会逐步出现以下几个痛点： 1、 企业运维效率太低，迫切需要自动化手段提升效率 2、 自动化工具是用起来了，如何推广自动化工具，提高整体的运维效率 3、 自动化工具普及了，越来越多的人都在这个自动化平台上做变更，怎么把 控人为误操作风险 4、 运维场景的进一步扩大，比如从系统级别的自动化扩展到虚拟化层面甚至 是网络层面的自动化，如何更进一步的把控运维风险，让不同的人做不同的事 5、 自动化平台上怎么展示，怎么与其他控制平台比如CMDB等做集成展示 6、 在自动化平台建立之后，如何将自动化像智能化发展 这几个问题都是我本人在实践中逐步感受到的，从手工人肉运维到Ansible自 动化运维，再到Ansible tower平台化运维，这些痛点都在踩坑的路上逐一解 决。 使用Ansible来解决自动化的问题，使用Ansible tower来解决管理自动化的 问题° 就像常说“家家都有一本难念的经”，每个企业的业务流程不同，对IT运维管理 的要求不同，因此痛点也不同。我总结一下如下几个方面可以参考： 1 .业务发展，导致运维对象的数量猛增，如达到10000台，甚至更多，这种情 况，没有理由，上自动化； 部分企业对安全的要比较高，希望通过运维自动化工具，标准运维流程， 如删库等等； 还有的情况，就是想提升效率，让运维同学不要这么苦逼，不用三更半夜的 爬起来，这个时候自动化工具能够发挥一定的作用； 还有的出发点，是想改善IT服务满意度以及用户体验，增加自动化的工具； 还有的是想提升IT运营的效益，如减少计算资源的使用，通过自动化工具 可以实现； 也有不差钱，就是要上的° 2、企业级的Ansible产品具体是指什么？ 【问题描述】企业级的Ansible具体是指使用AnsibleTower还是指？基于 Ansible建立自动化原子平台，是基于Restful开发框架所建立的自动化产品 么？如果只是封装，建立API资源，是否可以由运维人员来操刀。具体使用哪 些web框架来建立呢？ 一般说企业级 Ansible 指的是 Ansible tower 工具，Ansible tower 是在 Ansible 的基础上做了一层封装，集成了 web UI展示、用户权限管、RESTFUL API, 可审计、定时任务、工作流等一系列功能。Ansible tower也是为了让用户更 好的使用Ansible自动化工具，不需要学习复杂的Ansible指令。 企业级的 Ansible 特指 Ansible tower,提供 RESTFUL API 只是 Ansible tower 的一个部分功能，在后台还有诸如任务分发，消息缓存，数据库记录等等功能 架构。 当然企业运维人员也可以基于Ansible tower的架构自主的开发适合自己的自 动化平台。 3、Ansible的管理能力？ 【问题描述】Ansible的节点管理能力范围一般是多少，一个Ansible Server 下一般纳管多少个client能够保证性能和运行流畅？ Ansible是基于SSH协议实现与被管通信的，Ansible的上限取决于服务器的 SSH连接上限，一般几千台都没有问题。 况且Ansible是没有守护进程实时与被管节点通信的，几乎不可能在同一时间 所有节点都需要通过Ansible做比较繁忙的工作。 Ansible的运行是否顺畅也取决于你Ansible服务器的性能如何，还有就是平 常使用的playbook的逻辑是怎样的，有些任务比较消耗CPU,有些任务比较 消耗内存，还有一些任务比较消耗网络带宽，正常使用Ansible的话上千台没 问题。 4、现在商用的容器化平台都提供了很多自动化的能力，这些能力如何与 Ansible进行结合？ 容器平台本身集成自动构建等一些自动化，它更侧重于平台自身。Ansible的 使用可以在容器平台自身的基础上，对容器内部以及应用等做一些平台以外的 自动化工作。同时如果您有CMP （云管