目录

一、前言

二、Ansible 产品定位与六大核心竞争力

三、双层架构与四大核心组件详解

四、声明式设计理念与企业落地场景

主流落地场景

五、落地实操：三段最简可运行案例

1. 自定义主机清单 hosts

2. Ad-hoc 单行临时命令（应急运维专用）

3. Playbook 剧本（常态化部署）

六、课后问答 + 随堂考核习题

简答题

客观选择题

---

一、前言

传统人工运维模式下，面对数十、上百台服务器的环境初始化、软件部署、配置变更，逐台 SSH 登录操作不仅耗时冗长，人工输入命令还极易出现参数写错、配置不一致等人为故障。在云服务器规模化普及、DevOps 落地常态化的行业背景下，轻量化无客户端自动化工具 Ansible成为运维标准化刚需。依托 SSH 原生链路实现远程管控、YAML 极简配置，兼顾易用性与稳定性，从小型企业机房到公有云集群均被大范围落地。

二、Ansible 产品定位与六大核心竞争力

Ansible 聚焦配置标准化、批量运维、应用自动化发布三大运维核心场景，区别于传统 C/S 架构运维工具，差异化优势突出：

1. 低门槛开发，运维友好 配置基于 YAML 声明式语法，语义贴近自然描述，无需精通 Python、Shell 编程即可编写自动化剧本；任务执行链路可视化，报错定位直观，调试成本低。
2. Agentless 无代理架构 无需在所有被控服务器安装客户端、常驻后台进程，控制节点通过服务器预装 SSH 服务建立连接，任务瞬时下发、执行结束无任何程序残留，规避客户端版本兼容、后台进程漏洞风险。
3. 全平台异构兼容 统一兼容 Linux、Windows 服务器、交换机等网络设备、各大厂商公有云 ECS 实例，一套运维规范可跨多类型硬件环境复用。
4. 天然幂等运行机制 同一任务重复执行仅修正异常项，已符合预期的系统配置自动跳过。例如重复执行 Nginx 安装脚本，已部署节点直接跳过安装步骤，保障反复执行不破坏现有业务环境。
5. 配置文件可版本化管控 清单、剧本均为纯文本格式，能够接入 Git 做版本迭代，配置变更全留痕，故障时支持快速回滚历史版本，契合企业运维合规要求。
6. 原生适配云原生动态资产 支持动态 Inventory 清单，对接阿里云、华为云 OpenAPI 自动拉取实例信息，云主机弹性扩容 / 销毁后自动更新资产，摒弃手动维护 IP 清单的低效模式。

三、双层架构与四大核心组件详解

Ansible 整体划分为控制节点 + 受管主机两层结构：控制节点为部署 Ansible 程序的管理服务器，所有任务指令统一由此发起；被控主机仅需开启 SSH 服务，无任何预装依赖。

1. Inventory 主机清单：运维资产目录 记录所有待管控服务器信息，支持按业务线、环境（生产 / 测试）分组，实现按组定向批量下发任务，是 Ansible 筛选目标机器的基准。
2. Module 内置模块：最小执行单元 官方预装系统、软件、文件、服务类数百个成熟模块，封装底层 Shell 命令，运维通过配置参数即可完成安装、改配置、启停服务，不用手写复杂系统指令。
3. Playbook 自动化剧本：标准化部署载体 以 YAML 整合多模块任务，串联完整部署流程，文件落地留存可反复复用，是企业常态化自动化发布的核心载体。
4. 插件：功能扩展载体 用于拓展清单解析、连接协议、日志回调、告警推送等附加能力，满足业务定制化运维需求。

四、声明式设计理念与企业落地场景

Ansible 遵循声明式配置思想：使用者只定义系统最终需要达成的状态，不用编写分步执行逻辑。例如只需写明 “Nginx 已安装、开机自启”，Ansible 自动探测服务器当前状态，缺失则执行部署，已达标则跳过。

主流落地场景

• 服务器初始化：新机上架批量做系统加固、内核优化、基础依赖安装；
• 中间件集群部署：Nginx、MySQL、Redis 批量一键部署与参数统一配置；
• CI/CD 持续发布：联动 Jenkins，代码合并后自动打包、远程部署至集群；
• 安全运维：批量统一修改系统配置、批量修复高危漏洞、巡检基线落地。

五、落地实操：三段最简可运行案例

1. 自定义主机清单 hosts

按业务划分 web、db 主机组，实现分组管控

[web]
192.168.1.10
192.168.1.11

[db]
192.168.1.20

2. Ad-hoc 单行临时命令（应急运维专用）

适用于临时单条操作，无需编写完整剧本

# 探测web分组所有主机SSH连通状态
ansible web -i hosts -m ping
# web组批量通过yum安装nginx
ansible web -i hosts -m yum -a "name=nginx state=present"

3. Playbook 剧本（常态化部署）

install_nginx.yml实现安装 + 开机自启一站式配置

- name: Web集群Nginx自动化部署
  hosts: web
  tasks:
    - name: YUM安装Nginx服务
      yum: name=nginx state=present
    - name: 启动服务并配置开机自启
      service: name=nginx state=started enabled=yes

剧本执行指令：

ansible-playbook -i hosts install_nginx.yml

六、课后问答 + 随堂考核习题

简答题

Q1：简述 Ansible 无代理架构的核心优势？

答：被控端无需部署专属客户端与后台服务，依托系统自带 SSH 建立通信，大幅减少批量部署成本；无常驻进程占用服务器资源，消除客户端版本不一致、进程漏洞等隐患，跨异构服务器接入简单快捷。

Q2：幂等性在企业运维中的实际价值？

答：脚本重复运行不会篡改正常系统环境，能够接入 CI/CD 流水线反复调度、定时巡检修复配置，运维人员无需提前核查服务器现状即可重复执行部署脚本，大幅降低上线事故概率。

Q3：Ad-hoc 与 Playbook 分别适用什么场景？

答：Ad-hoc 主打临时应急操作，快速执行单次命令；Playbook 整合多步骤业务流程，文件可归档、版本管理，用于标准化、周期性常态化自动化部署。

客观选择题

1.Ansible 采用的架构模式为（）

A. 无代理 B.C/S 客户端服务端 C. 事件驱动 D. 无状态

2.Ansible 被控节点默认远程通信协议（）

A.HTTP B.HTTPS C.SNMP D.SSH

3. 承载完整自动化部署流程的文件是（）

A. 主机清单 B. 配置文件 C.Playbook D.Shell 脚本

4.Playbook 配置文件编写语法为（）

A.Bash B.Perl C.Python D.YAML

答案：1.A 2.D 3.C 4.D