Ansible

Ansible 自动化运维教程导读

运维圈把 Ansible 的配置文件叫作"剧本"（Playbook），这个词借自戏剧行业，却比大多数技术术语都贴切——它点破了这类工具的本质：你写下的不是命令序列，而是一场演出该如何进行的完整台本；演员是谁、走什么位、哪句台词说错了重来，全都写在纸上，然后由引擎逐场推进。理解了这个隐喻，整本教程的叙事就有了主线：我们在把"运维"从手艺活改编成可复排的戏剧。

先交代这本教程的立场。它不是官方文档的中文转述，也不打算覆盖每一个模块参数——那种工作查手册就够了。它想回答的是另一个层面的问题：一台服务器和一千台服务器，管理方式为什么必须不一样；"自动化"三个字落到工程实践里，到底指哪些具体的纪律；以及当你接手一个已经跑着 Ansible 的团队时，那些没人明说、只存在于值班交接记录里的经验。为此，全书围绕一条主线展开——一个虚构但足够真实的项目"星尘在线"：从三台机器的手工时代起步，经历第一次批量执行、第一次变量污染事故、第一次大规模发布回滚，最终长成一个有角色库、有测试、有灰度流程的自动化体系。每一章都是这条主线上的一段行程。

全书结构与学习路线

七章内容按依赖关系排列，先建立概念与动手体感，再深入架构与语法，最后进入工程化与选型判断：

前三章解决"是什么、怎么跑、怎么写"：第 1 章从一次真实的手工部署事故切入，讲清无代理、声明式、幂等这三个关键词，并带你完成第一次批量执行；第 2 章拆开引擎看内部，弄明白一条任务从 YAML 文本变成远端系统调用的完整链路；第 3 章是全书最厚的一章，清单、模块、剧本、变量引擎、插件五个核心组件逐一过手，并以幂等性收尾——它是 Ansible 所有设计的灵魂，也是最多事故的源头。

后四章解决"怎么用得好"：第 4 章讲角色、集合、加密与调试，这是代码组织能力的分水岭；第 5 章把 Ansible 放回工具链生态，厘清它与 Terraform、CI 系统的分工；第 6 章进入生产实战——规范、测试、性能调优，以及两次完整的现场复盘（一次大规模性能实验、一次从编写到回滚的多机发布）；第 7 章跳出单工具视角，用版本演进史和竞品对比帮你建立选型判断，最后用一份故障现场实录把前面的知识串成排错肌肉记忆。

你将从这本教程得到什么

读完并动手做完各节的演练后，你应当能够：独立搭建控制节点并批量管理上百台主机；编写结构清晰、变量不互相污染的剧本；用角色把重复配置沉淀为可复用资产；诊断幂等性被破坏后出现的"永远 changed"和变量未定义导致的运行时崩溃；为百台以上规模的清单做性能调优；在 Ansible、SaltStack、Puppet、Terraform 之间为具体场景做出有依据的选型。

动手机会是这条主线里不可省略的部分。每节都配有可直接运行的示例与命令会话，演练环境只需要一台 Linux 控制机（或 WSL）加两三台虚拟机，云主机的按小时费用也可以控制在很低的水平。建议边读边敲，把"星尘在线"当作自己的项目一起养大——技术是别人的，踩坑的直觉才是自己的。

准备好了就从第 1 章开始。那天的场景是：周五晚上，一次已经进行过许多次的手工发布，正在第一百次重复同样的步骤。