域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過
Ansible是一個(gè)簡(jiǎn)單高效、無Agent架構(gòu)的自動(dòng)化編排、部署及配置管理工具,通過SSH協(xié)議實(shí)現(xiàn)遠(yuǎn)程節(jié)點(diǎn)和管理節(jié)點(diǎn)之間的通信。UCloud內(nèi)部也大量使用到了Ansible。比如,UCloud機(jī)房產(chǎn)品部署系統(tǒng),通過Ansible實(shí)現(xiàn)了部署效率的極大提升,目前已經(jīng)成為UCloud機(jī)房部署的重要工具,本文將詳細(xì)介紹Ansible在UCloud機(jī)房產(chǎn)品部署系統(tǒng)中的使用,相信對(duì)有多機(jī)房部署需求的讀者會(huì)有幫助。
什么是Ansible
Ansible是一個(gè)簡(jiǎn)單高效、無Agent架構(gòu)的自動(dòng)化編排、部署及配置管理工具,通過SSH協(xié)議實(shí)現(xiàn)遠(yuǎn)程節(jié)點(diǎn)和管理節(jié)點(diǎn)之間的通信。
Ansible的目的是簡(jiǎn)化大量復(fù)雜重復(fù)的運(yùn)維工作, 以精簡(jiǎn)的技術(shù)思路建立公司內(nèi)統(tǒng)一的自動(dòng)化文化。無Agent的架構(gòu)使其比其他工具更顯簡(jiǎn)單,基于SSH可以做到的事Ansible都可以做的更好,超高的易用度使其可以簡(jiǎn)單集成到現(xiàn)有體系之中,因而被廣泛使用。
UCloud Ansible使用場(chǎng)景
UCloud內(nèi)部也大量使用到了Ansible。比如,機(jī)房產(chǎn)品部署系統(tǒng),通過Ansible實(shí)現(xiàn)了部署效率的極大提升,目前已經(jīng)成為UCloud機(jī)房部署的重要工具。又如,現(xiàn)網(wǎng)大規(guī)?;叶劝l(fā)布系統(tǒng),通過集成Ansible的基礎(chǔ)API和Callback功能,很好的解決了灰度發(fā)布、回滾、控制等難題,該系統(tǒng)已經(jīng)在線上穩(wěn)定運(yùn)行3年以上,完成相關(guān)灰度發(fā)布任務(wù)上萬個(gè)。
下面將詳細(xì)介紹Ansible在機(jī)房產(chǎn)品部署系統(tǒng)中的使用,相信對(duì)有多機(jī)房部署需求的讀者會(huì)有幫助。
海外多機(jī)房部署
我們基于Ansible集中式地批量部署和管理服務(wù),集中式管理中心位于北京/上海機(jī)房。當(dāng)海外節(jié)點(diǎn)(如拉各斯、胡志明等)需要建設(shè)時(shí),通過Ansible來遠(yuǎn)程部署云產(chǎn)品及內(nèi)部服務(wù)。部分云產(chǎn)品是基于UCloud云主機(jī)作為IaaS層搭建的,所以也是通過SSH連到對(duì)應(yīng)的海外云主機(jī)進(jìn)行操作。
這和一般用戶的使用場(chǎng)景有很多相似之處,無論其是自建IDC或用了公有云,甚至多云部署來同時(shí)管理不同云上的服務(wù)器,都有類似批量部署的需要。
海外部署有個(gè)額外的痛點(diǎn),就是部署效率的問題。Ansible使用SSH協(xié)議進(jìn)行通信,SSH通道的創(chuàng)建和通信速度都較慢。當(dāng)需要通過外網(wǎng)管理,而網(wǎng)絡(luò)環(huán)境較差或帶寬不足的情況下,執(zhí)行時(shí)間基本上無法忍耐,體現(xiàn)在用Ansible部署時(shí),經(jīng)常會(huì)出現(xiàn)卡頓、連接失敗、傳輸速度較慢等現(xiàn)象,使用Copy模塊傳輸稍大的代碼包/鏡像文件時(shí)基本上要等到花兒都謝了。
我們的解決方法,是把UCloud的 PaaS產(chǎn)品GlobalSSH,集成進(jìn)Ansible,用于提高跨國遠(yuǎn)程管理服務(wù)器效率。
GlobalSSH
GlobalSSH為了保障海外數(shù)據(jù)中心的運(yùn)維而推出,采用了UCloud眾多IaaS產(chǎn)品如ULB4(四層負(fù)載均衡)、UDPN(洲際內(nèi)網(wǎng)互聯(lián)、0丟包)及高包量云主機(jī),引入智能DNS服務(wù)以提供就近接入的能力。網(wǎng)絡(luò)轉(zhuǎn)發(fā)基于成熟穩(wěn)定的GRE、NAT技術(shù),支持TCP端口(除80、443)四層轉(zhuǎn)發(fā)。
Ansible Playbook方式部署
我們將GlobalSSH集成到Ansible,做一個(gè)簡(jiǎn)單的軟件包拷貝及安裝,步驟如下所示。
1) 首先,我們通過UCloud API或控制臺(tái)在北京二和拉各斯(尼日利亞)各創(chuàng)建一臺(tái)云主機(jī),帶寬為1Mb,其中拉各斯機(jī)房會(huì)自動(dòng)開啟GlobalSSH功能(所有UCloud海外機(jī)房均會(huì)自動(dòng)開啟),如下圖所示:
2)準(zhǔn)備一個(gè)簡(jiǎn)單的Ansible Playbook,分別完成3個(gè)步驟:gather facts、copy代碼包以及yum安裝代碼。相關(guān)的playbook如下所示:
--- - hosts: all tasks: - name: copy test copy: src=/data/MySQL-devel-5.6.41-1.el6.x86_64.rpm dest=/data/test - name: install mysql-devel yum: name=/data/MySQL-devel-5.6.41-1.el6.x86_64.rpm state=present
3)準(zhǔn)備一個(gè)hosts文件,用于配置GlobalSSH所生成的域名。Ansible在對(duì)GlobalSSH的支持上非常簡(jiǎn)單,只要在主機(jī)變量里面添加 ansible_ssh_host=xxx.xxx.xxx.xxx.ipssh.net即可。我們的機(jī)房部署系統(tǒng)會(huì)結(jié)合Ansible的Dynamic Inventory功能,直接在生成的inventory中將GlobalSSH的加速域名加到ansible_ssh_host變量中了,使用起來也是非常容易的,如下所示。
[root@10-10-83-122 ~]# cat hosts_nrly [all] 152.32.140.39 ansible_ssh_pass=example [root@10-10-83-122 ~]# cat hosts_nrly_1 [all] 152.32.140.39 ansible_ssh_pass=example ansible_ssh_host=152.32.140.39.ipssh.net
4)使用ansible-playbook命令執(zhí)行該playbook,任務(wù)完成。
測(cè)試對(duì)比
前面提到,GlobalSSH大幅提高了我們海外部署的效率。可以通過另寫一個(gè)無GlobalSSH加速的Playbook,來測(cè)試一下具體的加速效果。
無GlobalSSH的Playbook寫起來比較簡(jiǎn)單,和上文基本類似,區(qū)別在第三步的hosts文件里不使用加速域名,而是直接填寫原有的外網(wǎng)IP地址。
為防止單次測(cè)試結(jié)果的不準(zhǔn)確,這里測(cè)試了10次,取平均值進(jìn)行比較。
測(cè)試命令:
time for i in `seq 1 10`; do ansible-playbook -i hosts_nrly test_playbook.yml; done time for i in `seq 1 10`; do ansible-playbook -i hosts_nrly_1 test_playbook.yml; done
最終的結(jié)果如下所示,可以看到在簡(jiǎn)單的Ansible Playbook部署中, 經(jīng)過GlobalSSH加速后的效果提升了32.23%。
Ansible Ad-hoc方式
GlobalSSH在低速的帶寬下可以提升整個(gè)網(wǎng)絡(luò)傳輸?shù)姆€(wěn)定性和速度,尤其是對(duì)RTT (Round-Trip Time)往返延遲的提升,更是有著外網(wǎng)彈性IP所不具備的速度優(yōu)勢(shì)。 因此我們認(rèn)為它對(duì)Ansible Ad-hoc方式也有很大幫助。
運(yùn)維人員經(jīng)常會(huì)用Ad-hoc方式,它類似pssh,卻支持Ansible所有的module語法,通常的使用場(chǎng)景是批量執(zhí)行命令并查看回顯結(jié)果。為了驗(yàn)證假設(shè),我們對(duì)Ad-hoc方式也做了類似測(cè)試,發(fā)現(xiàn)GlobalSSH后的優(yōu)化效果更明顯,優(yōu)化速度超過50%,詳細(xì)結(jié)果如下所示。
測(cè)試命令:
time for i in `seq 1 10`; do ansible -i hosts_nrly all -m shell -a "cat /var/log/messages"; done time for i in `seq 1 10`; do ansible -i hosts_nrly_1 all -m shell -a "cat /var/log/messages"; done
測(cè)試結(jié)果:
總結(jié)
Ansible是被大量使用的DevOps工具,我們?cè)谑褂弥懈鶕?jù)需要,將GlobalSSH很容易地集成其中,避免了服務(wù)器部署中SSH卡頓造成的不良影響。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!