云服务器上Ansible配置全攻略：从入门到精通

在云计算时代，Ansible作为自动化运维利器，与云服务器的结合能极大提升运维效率。本文将详细介绍在主流云平台(阿里云/腾讯云/AWS等)上配置Ansible的完整流程，助您轻松实现批量服务器管理。

一、准备工作

1.1 环境需求

至少一台云服务器(建议CentOS/Ubuntu系统)
SSH访问权限
Python 2.7或3.5+环境

1.2 网络配置建议

确保控制机与目标服务器之间：

开放SSH端口(默认22)
同一VPC内建议使用内网IP通信
跨地域配置需设置安全组规则

二、安装Ansible

2.1 在控制节点安装

# CentOS/RHEL
sudo yum install epel-release
sudo yum install ansible

# Ubuntu/Debian
sudo apt update
sudo apt install ansible

2.2 验证安装

ansible --version
# 应显示类似：ansible 2.9.27

三、配置SSH免密登录

这是Ansible工作的基础，配置步骤如下：

3.1 生成密钥对

ssh-keygen -t rsa -b 4096

3.2 批量分发公钥

对于多台云服务器，可使用脚本：

for ip in $(cat server_list.txt); do
    ssh-copy-id -i ~/.ssh/id_rsa.pub root@$ip
done

四、Ansible基础配置

4.1 编辑hosts文件

sudo vim /etc/ansible/hosts

[web_servers]
172.16.1.101 ansible_ssh_user=root
172.16.1.102 ansible_ssh_user=ubuntu

[db_servers]
dbserver.example.com

4.2 测试连接

ansible all -m ping
# 成功应返回"pong"响应

五、云平台特殊配置

5.1 动态Inventory配置

对于自动伸缩组，推荐使用云厂商提供的动态Inventory脚本：

AWS示例：

wget https://raw.githubusercontent.com/ansible/ansible/stable-2.9/contrib/inventory/ec2.py
chmod +x ec2.py

5.2 使用标签分组

ansible -i ec2.py tag_Class_webserver -m ping

六、实战案例：批量部署Nginx

---
- name: Install and start Nginx
  hosts: web_servers
  become: yes
  tasks:
    - name: Install Nginx
      apt: 
        name: nginx 
        state: present
      when: ansible_os_family == "Debian"
      
    - name: Start Nginx
      service:
        name: nginx
        state: started
        enabled: yes

七、安全最佳实践

使用Ansible Vault加密敏感数据
限制sudo权限
定期更新Ansible版本
使用SSH证书替代密码

通过本文的详细指导，您已经掌握了在云服务器上配置Ansible的核心技能。合理运用Ansible可以大幅降低云环境下的运维复杂度，实现真正的自动化运维。建议从简单任务开始，逐步构建完整的自动化运维体系。