Ansible 在執行時，需要明確定義要使用哪一種角色連線、使用哪一種連線機制、要不要提升root權限、提升權限是否要輸入密碼及 inventory 主機清單擺放位置，在每次執行透過 CLI 實在是很麻煩，透過檔案管理就容易很多。
1. Ansible 設定檔優先級
Ansible 設定檔可以存放在多個路徑，當然也會有優先級之分，主要分成四種設定檔配置方式(依優先低至優先高排序):
1.1. 使用 /etc/ansible/ansible.cfg
Ansible 安裝好後會自動產生這個設定檔，裡面內容大多數都是註解，這個設定檔也是全域設定檔，任何使用者都可以使用，一般不會選擇使用此設定檔。
1.2. 使用 ~/.ansible.cfg
配置在某個使用者的家目錄底下，僅有該使用者可以使用。
1.3. 使用 ./ansible.cfg
跟者專案資料夾底下做配置，這是最常使用的方式，也建議使用該方式。
1.4. 使用 CLI 指定
臨時性任務要加參數覆蓋或是新增 ansible.cfg 可以使用該方式。
2. Ansible 設定檔常用範例
Ansible 能設定的功能非常非常多，不過大多數沒有那麼進階使用者是用不到的，只列出標準常用的內容範例(remote_user 依實際角色為主):
1
2
3
4
5
6
7
8
9
10
|
[defaults]
inventory = ./inventory
remote_user = devops
ask_pass = True
[privilege_escalation]
become = True
become_method = sudo
become_user = root
become_ask_pass = True
|
內容說明
defaults 群組:
- inventory : 載入主機清單的路徑
- remote_user : 登入被控端機器的帳號
- ask_pass : 登入帳號是否要輸入密碼 (如果是無密碼 login 改為 False)
privilege_escalation 群組:
- become : 是否提升管理者權限 ( 如果要進行系統等操作必須使用 )
- become_method : 提升的方式， Linux 預設使用 sudo
- become_user : 管理者的角色， Linux 預設為 root
- become_ask_pass : 提升管理者是否需要輸入密碼 (如果有在 sudofile 啟用 nopasswd ，改為 False)
Note
再操作時如果有要輸入遠端登入帳號密碼或是提升管理員的密碼，只要執行 ansible 時輸入一次即可。
建議使用無密碼 login 跟建立 無密碼 sudo 比較容易！
3. Ansible 設定檔進階
下方這些設定較為進階，有需要在啟用即可。
3.1 優化 SSH 連線
每一次 task 任務都透過 SSH 連線，預設每一筆連線認證為 60 秒，如果執行任務較多時間較長，可以延長連線認證持久化時間。
編輯 ansible.cfg 並添加下方設定
1
2
|
[ssh_connection]
ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
|
3.2 啟動 Pipelining
啟動 Pippelining 可以稍微降低 SSH 連線，此功能預設是關閉的，所有機器的 sudofile 需停用 requiretty 功能才可以使用 。
編輯 ansible.cfg 並添加下方設定
1
2
|
[ssh_connection]
pipelining = True
|
3.2 啟動延伸 callback 插件監控資源消耗
如果想知道每一次執行 task 所消耗的 Memory 、 CPU 、 使用 pid等，可以透過啟用插件來查看。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
CGROUP PERF RECAP ************************************************************************************************************************************************************************************************
Memory Execution Maximum: 66.40MB
cpu Execution Maximum: 74.71%
pids Execution Maximum: 9.00
memory:
Gathering Facts (5254002a-3564-920f-c96f-000000000010): 65.17MB
add baseos repo (5254002a-3564-920f-c96f-00000000000a): 53.81MB
add appstream repo (5254002a-3564-920f-c96f-00000000000b): 48.24MB
install http & php (5254002a-3564-920f-c96f-00000000000c): 59.11MB
cpu:
Gathering Facts (5254002a-3564-920f-c96f-000000000010): 74.71%
add baseos repo (5254002a-3564-920f-c96f-00000000000a): 58.02%
add appstream repo (5254002a-3564-920f-c96f-00000000000b): 34.42%
install http & php (5254002a-3564-920f-c96f-00000000000c): 67.90%
pids:
Gathering Facts (5254002a-3564-920f-c96f-000000000010): 8.00
add baseos repo (5254002a-3564-920f-c96f-00000000000a): 9.00
add appstream repo (5254002a-3564-920f-c96f-00000000000b): 9.00
install http & php (5254002a-3564-920f-c96f-00000000000c): 9.00
|
- 編輯 ansible.cfg 並添加下方設定
1
2
3
4
5
|
[defaults]
callback_whitelist = time, profile_tasks, cgroup_pefr_recap
[callback_cgroup_perf_recap]
control_group=ansible_profile
|
- 創建 cgroup
1
|
[student@workstation ~]$ sudo cgcreate -a student:student -t student:student -g cpuacct,memory,pids:ansible_profile
|
- 執行 ansible 並配置 cgexe 使用
1
2
3
4
5
|
[student@workstation example]$ cgexec -g cpuacct,memory,pids:ansible_profile ansible-playbook example-playbook.yaml
PLAY [exmaple] ***************************************************************************************************************************************************************************************************
...
|
Tip
cgroup 管理需 libcgroup-tools 套件
4. 小結
Ansible 組態檔是必要元素之一，可以用的參數非常多，非常不好記憶，其實只要用常用的設定檔參數配置好就行( 只有幾個參數需要記憶就行 )，多數的參數都使用 Ansible 預設即可。