5.6.4 自动化运维工具概览与选型

自动化运维工具选型应围绕规模、复杂度、交付速度、合规与成本展开，目标是实现“可重复、可审计、可回滚、可扩展”。本节给出工具类型、选型维度，并提供安装、示例、排错与练习，便于落地。

原理草图：自动化运维工具协作链路

主要工具类型与适用场景（含示例）
- 配置管理与批量执行：Ansible（无代理）、SaltStack（事件驱动）、Puppet/Chef（强规范化）。
适合标准化配置、批量变更与例行任务。
- 作业调度与工作流：Airflow/Azkaban/DolphinScheduler（DAG）、Rundeck（可视化作业）。
适合多步骤依赖、跨系统编排。
- 基础设施即代码（IaC）：Terraform（多云）、CloudFormation（AWS）、Ansible+模板（中小规模）。
适合环境快速复制、资源一致性。
- 应用发布与交付：Jenkins/GitLab CI、ArgoCD/Flux（GitOps）。
适合标准化发布、审计与回滚。
- 容器与编排：Docker+Kubernetes，Helm/Kustomize。
适合微服务、弹性伸缩与多环境一致性。
- 监控与告警联动：Prometheus+Alertmanager、ELK/EFK。
适合事件驱动自动化闭环。

选型维度
1. 规模与并发：节点数、变更频率、并发执行量决定是否采用分布式与事件驱动。
2. 团队能力与学习曲线：是否需要低门槛快速落地，还是可维护复杂平台。
3. 生态与可扩展性：插件、API、与现有系统的集成程度。
4. 可审计性与合规：执行记录、权限控制、审批流。
5. 可靠性与回滚：幂等、失败重试、事务性部署。
6. 成本与运维复杂度：自建维护成本与商业支持可得性。

安装与示例：Ansible 批量配置
- 安装与主机清单：

# 安装 Ansible（以 Ubuntu 为例）
sudo apt update
sudo apt install -y ansible

# 主机清单 /etc/ansible/hosts
cat <<'EOF' | sudo tee /etc/ansible/hosts
[web]
10.0.0.11 ansible_user=ops
10.0.0.12 ansible_user=ops
EOF

# 验证连通
ansible web -m ping

批量部署 Nginx（示例 Playbook）：

# /opt/ansible/site.yml
- hosts: web
  become: yes
  tasks:
    - name: install nginx
      apt:
        name: nginx
        state: present
    - name: ensure nginx running
      service:
        name: nginx
        state: started
        enabled: yes

ansible-playbook /opt/ansible/site.yml
# 预期：所有 web 主机安装并启动 nginx

安装与示例：Jenkins 简易流水线

# 安装 Jenkins（以 Ubuntu 为例）
sudo apt update
sudo apt install -y openjdk-17-jre
wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -
sudo sh -c 'echo deb https://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'
sudo apt update && sudo apt install -y jenkins
sudo systemctl enable --now jenkins

# 获取初始密码
sudo cat /var/lib/jenkins/secrets/initialAdminPassword

示例流水线（Jenkinsfile）：

pipeline {
  agent any
  stages {
    stage('Checkout') { steps { git 'https://example.com/repo.git' } }
    stage('Build') { steps { sh 'make build' } }
    stage('Deploy') { steps { sh 'ansible-playbook /opt/ansible/site.yml' } }
  }
}

安装与示例：Terraform 创建资源（本地示例）

# 安装 Terraform（以 Ubuntu 为例）
sudo apt update && sudo apt install -y wget unzip
wget https://releases.hashicorp.com/terraform/1.6.6/terraform_1.6.6_linux_amd64.zip
unzip terraform_1.6.6_linux_amd64.zip
sudo mv terraform /usr/local/bin/
terraform version

# /opt/tf/main.tf（示例：本地文件资源）
terraform {
  required_providers {
    local = { source = "hashicorp/local" }
  }
}
resource "local_file" "demo" {
  content  = "auto-ops"
  filename = "/tmp/auto-ops.txt"
}

cd /opt/tf
terraform init
terraform apply -auto-approve
# 预期：/tmp/auto-ops.txt 生成，内容为 auto-ops

作业调度示例：Rundeck 远程命令

# 安装 Rundeck（简化示例，具体见官方文档）
sudo apt install -y rundeck
sudo systemctl enable --now rundeck

# 在 Rundeck UI 创建 Job：
# 1) Node 定义：10.0.0.11, 10.0.0.12
# 2) Step：Command - "df -h"
# 预期：执行结果汇总并可追踪审计

命令解释要点
- ansible web -m ping：对 web 组执行 ping 模块，验证 SSH 可达。
- ansible-playbook site.yml：按 Playbook 顺序执行任务，确保幂等。
- terraform init：初始化 Provider 与状态；apply：执行资源变更。
- systemctl enable --now：立即启动并设置开机自启。

排错清单
- Ansible：
- UNREACHABLE 多为 SSH/权限问题；检查 ansible_user 与密钥。
- FAILED 多为权限不足；加 become: yes 或 sudo 权限。
- Jenkins：
- 端口占用：ss -lntp | grep 8080，修改 /etc/default/jenkins。
- 权限不足：确保 Jenkins 用户有执行脚本与访问仓库权限。
- Terraform：
- Provider 版本不兼容：删除 .terraform 目录后重新 init。
- 状态锁：检查 terraform 进程，必要时 terraform force-unlock。

典型组合建议
- 中小规模：Ansible + Jenkins + Prometheus，满足配置、发布与监控闭环。
- 中大型规模：Terraform + Ansible/SaltStack + Jenkins/ArgoCD + Kubernetes。
- 强合规企业：Puppet/Chef + 工单审批 + 审计平台。

练习
1. 使用 Ansible 为 2 台主机批量安装 htop，并验证服务正常。
2. 编写 Jenkinsfile：拉取仓库后执行 ansible-playbook。
3. 用 Terraform 生成本地文件，并通过 terraform destroy 清理。
4. 将 Prometheus 告警触发脚本对接 Jenkins Job（模拟触发）。