Ansible Tower 安装教程(附破解方式)

ansible   tower   tool  
发布于 Jul 9, 2024

今天来分享一个自动化运维层面的一个软件——Ansible Tower

简介

公司在实现运维自动化的架构中用到了 Ansible,Ansible 脚本在部署中显得不太直观,不太方便管理。Ansible Tower 是将 Ansible 脚本项目化,界面化管理,更方便易用.

官方文档地址:https://docs.ansible.com/ansible-tower/

Ansible Tower 其实就是一个图形化的任务调度,复杂部署,IT自动化的一个管理平台,属于发布配置管理系统,支持 Api 及界面操作(见下图)。

常用的应用架构如下:

Ansible Tower 可以通过界面从 git 拉取最新 playbook 实施服务部署,提高生产效率. 并且可以和企业已有的系统进行集成对接(下图是我们的运维自动化平台部分截图)。

由于内容较多,本文主要介绍安装(破解),后续再进一步介绍相关实践应用,如果对你有用,记得点赞,收藏,分享,如果觉得哪里写的不对或不好,欢迎留言指正,或公&号“新质程序猿”联系到我,认辱认骂。

下载软件

我们目前使用的还是 3.3.1 的,旧虽旧点,够用就好,本文档不保证其他版本,大家请见谅,后续有空再探究其他版本。

下载地址:

https://releases.ansible.com/ansible-tower/setup-bundle/

我们这里选择这个 3.6.6-1 吧,适用于 CentOS 操作系统。

https://releases.ansible.com/ansible-tower/setup-bundle/ansible-tower-setup-bundle-3.6.6-1.tar.gz

如遇个人文章中任何资源找不到,请公&号“新质程序猿”联系我。

安装软件

首先准备一台主机 CentOS 系统

注意:Tower 安装过程包括安装一些依赖软件,如 PostgreSQL、RabbitMQ、NGINX 和其他一些软件,所以 Tower 需要在一个独立的虚拟机或云实例上安装,而不能和其他应用程序位于同一个机器上(相关的监控和日志程序除外)。

tower 安装软件一览:

  • rabbitmq 5672/15672/25672
  • memcached
  • postgresql 5432
  • nginx 443/80
  • supervisord (如下进程通过 supervisor 管理)
    • exit-event-listener
    • awx-callback-receiver
    • awx-dispatcher
    • awx-channels-worker
    • awx-daphne
    • awx-uwsgi
tar -zxvf ansible-tower-setup-bundle-3.6.6-1.tar.gz -C /opt/
cd /opt/ansible-tower-setup-bundle-3.6.6-1

配置一下 inventory, 告诉安装脚本一些配置:单机版只更改其中的 password 即可。

[tower]
localhost ansible_connection=local

[database]

[all:vars]
admin_password='admin123'

pg_host=''
pg_port=''

pg_database='awx'
pg_username='awx'
pg_password='123456'
pg_sslmode='prefer'  # set to 'verify-full' for client-side enforced SSL

rabbitmq_username=tower
rabbitmq_password='123456'
rabbitmq_cookie=cookiemonster

# Isolated Tower nodes automatically generate an RSA key for authentication;
# To disable this behavior, set this value to false
# isolated_key_generation=true


# SSL-related variables

# If set, this will install a custom CA certificate to the system trust store.
# custom_ca_cert=/path/to/ca.crt

# Certificate and key to install in nginx for the web UI and API
# web_server_ssl_cert=/path/to/tower.cert
# web_server_ssl_key=/path/to/tower.key

# Use SSL for RabbitMQ inter-node communication.  Because RabbitMQ never
# communicates outside the cluster, a private CA and certificates will be
# created, and do not need to be supplied.
# rabbitmq_use_ssl=False

# Server-side SSL settings for PostgreSQL (when we are installing it).
# postgres_use_ssl=False
# postgres_ssl_cert=/path/to/pgsql.crt
# postgres_ssl_key=/path/to/pgsql.key

执行安装:

# 需要先安装 ansible, yum直接安装
yum info ansible
# 安装 ansible
yum install -y ansible
# 我安装的版本
ansible --version
ansible 2.9.27
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /bin/ansible
  python version = 2.7.5 (default, Jun 20 2019, 20:27:34) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]

# 直接安装
bash setup.sh

问题: 如果安装过程报错,我遇到的错误是 yum 源连不上导致的,尝试替换为阿里云的源。

# 备份
cp CentOS-SCLo-scl.repo{,.bak}
cp CentOS-SCLo-scl-rh.repo{,.bak}

# 替换为 aliyun 源
# CentOS-SCLo-scl.repo 内容如下
[centos-sclo-sclo]
name=CentOS-7 - SCLo sclo
baseurl=https://mirrors.aliyun.com/centos/7/sclo/$basearch/sclo/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-SCLo

# CentOS-SCLo-scl-rh.repo 内容如下
[centos-sclo-rh]
name=CentOS-7 - SCLo rh
baseurl=https://mirrors.aliyun.com/centos/7/sclo/$basearch/rh/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-SCLo

没激活之前,登录是需要填写 license 的。

破解一下

安装成功后,破解一下吧。简直不要太简单哈!!!!

echo 'so easy' > /var/lib/awx/i18n.db

ansible-tower-service restart

启停软件

Tower 安装了一系列的软件,主要:

  • systemd 管理的如下服务
    • rabbitmq
    • memcached
    • postgresql
    • nginx
    • supervisord
  • supervisor 管理的如下服务
    • exit-event-listener
    • awx-callback-receiver
    • awx-dispatcher
    • awx-channels-worker
    • awx-daphne
    • awx-uwsgi

启停的逻辑包装成了一个 可执行命令 ansible-tower-service

ansible-tower-service --help
Ansible Tower service helper utility
Usage: /bin/ansible-tower-service {start|stop|restart|status}

Docker 运行

在 hub 仓库里搜到了一个,但是版本是 3.2 的,并且需要 license

https://hub.docker.com/r/ybalt/ansible-tower

https://github.com/ybalt/ansible-tower

也简单尝试了一下构建,但没有成功,由于时间关系就先不管它了,后面会想办法构建出来一个可用的镜像。

如果你有可靠的资源,也可以分享给大家。

好了,今天的分享就是这些,主要介绍了 CentOS 安装 Ansible Tower 的过程,当然还有科学手段分享。

本次的分享到此结束,希望对你有所帮助。

如果你对我分享的内容感兴趣,欢迎扫码关注公众号:新质程序猿,并设置星标,推送更实时哟!

本文由 黄彦祥 创作,采用 知识共享署名 3.0 中国大陆许可协议 进行许可。
可自由转载、引用,但需署名作者且注明文章出处。