從零到一：用Ansible打造企業級自動化部署流水線

2025-07-20 07:57 馬哥Linux運維

🚀 從零到一：用Ansible打造企業級自動化部署流水線

在DevOps浪潮中，自動化部署已經成為每個運維工程師的必備技能。今天我將分享一個完整的Ansible程式碼上線專案實戰案例，讓你的部署效率提升10倍！

💡 為什麼選擇Ansible？

在眾多自動化工具中，Ansible憑藉其無代理架構、簡單易學和強大功能脫穎而出：
  • • 無需安裝客戶端：只需SSH連線即可管理所有伺服器
  • • YAML語法：人類可讀的配置檔案，團隊協作更高效
  • • 冪等性：多次執行結果一致，避免重複操作帶來的問題
  • • 模組豐富：內建2000+模組，覆蓋99%的運維場景

🏗️ 專案架構設計

我們將構建一個完整的Web應用部署流水線：
專案結構
├── inventories/          # 環境清單
│   ├── dev/
│   ├── staging/
│   └── production/
├── group_vars/           # 組變數
├── roles/               # 角色目錄
│   ├── common/          # 基礎環境
│   ├── nginx/           # Web伺服器
│   ├── app/             # 應用部署
│   └── monitoring/      # 監控配置
├── playbooks/           # 劇本檔案
└── deploy.yml           # 主部署檔案

🔧 核心元件實現

1. 環境清單配置

inventories/production/hosts.yml
all:
children:
webservers:
hosts:
web-01:
ansible_host:10.0.1.10
web-02:
ansible_host:10.0.1.11
databases:
hosts:
db-01:
ansible_host:10.0.2.10
loadbalancers:
hosts:
lb-01:
ansible_host:10.0.3.10

2. 應用部署角色

roles/app/tasks/main.yml
---
-name:"建立應用目錄"
file:
path:"{{ app_path }}"
state:directory
owner:"{{ app_user }}"
group:"{{ app_group }}"
mode:'0755'

-name:"從Git倉庫拉取程式碼"
git:
repo:"{{ git_repo }}"
dest:"{{ app_path }}/releases/{{ deployment_id }}"
version:"{{ git_branch | default('main') }}"
force:yes
register:git_result

-name:"安裝依賴包"
pip:
requirements:"{{ app_path }}/releases/{{ deployment_id }}/requirements.txt"
virtualenv:"{{ app_path }}/venv"
virtualenv_python:python3
when:git_result.changed

-name:"配置應用引數"
template:
src:config.j2
dest:"{{ app_path }}/releases/{{ deployment_id }}/config.py"
backup:yes
notify:restartapplication

-name:"建立軟連結"
file:
src:"{{ app_path }}/releases/{{ deployment_id }}"
dest:"{{ app_path }}/current"
state:link
force:yes
notify:restartapplication

3. 滾動部署策略

playbooks/rolling_deploy.yml
---
-name:"滾動部署應用"
hosts:webservers
serial:1# 一臺一臺部署
max_fail_percentage:0

pre_tasks:
-name:"從負載均衡器移除節點"
uri:
url:"http://{{ lb_host }}/remove/{{ inventory_hostname }}"
method:POST
delegate_to:localhost

-name:"等待連線斷開"
wait_for:
port:80
state:stopped
timeout:60

tasks:
-name:"部署應用"
include_role:
name:app

-name:"健康檢查"
uri:
url:"http://{{ inventory_hostname }}/health"
method:GET
status_code:200
retries:10
delay:5

post_tasks:
-name:"新增節點到負載均衡器"
uri:
url:"http://{{ lb_host }}/add/{{ inventory_hostname }}"
method:POST
delegate_to:localhost

4. 回滾機制

roles/app/tasks/rollback.yml
---
-name:"獲取歷史版本列表"
find:
paths:"{{ app_path }}/releases"
file_type:directory
register:releases

-name:"排序版本並獲取上一版本"
set_fact:
previous_release:"{{ (releases.files | sort(attribute='mtime', reverse=true))[1].path | basename }}"
when:releases.files|length>1

-name:"回滾到上一版本"
file:
src:"{{ app_path }}/releases/{{ previous_release }}"
dest:"{{ app_path }}/current"
state:link
force:yes
when:previous_releaseisdefined
notify:restartapplication

🎯 高階特性實現

1. 藍綠部署

-name:"藍綠部署切換"
block:
-name:"部署到綠色環境"
include_role:
name:app
vars:
app_env:green

-name:"驗證綠色環境"
uri:
url:"http://{{ inventory_hostname }}:{{ green_port }}/health"
status_code:200

-name:"切換流量到綠色環境"
replace:
path:/etc/nginx/sites-enabled/app.conf
regexp:'proxy_pass http://blue'
replace:'proxy_pass http://green'
notify:reloadnginx

rescue:
-name:"部署失敗，保持藍色環境"
debug:
msg:"部署失敗，自動保持當前藍色環境執行"

2. 配置管理與金鑰處理

group_vars/all/vault.yml (使用ansible-vault加密)
$ANSIBLE_VAULT;1.1;AES256
66386439653765386464626463653765346464...
解密使用：
ansible-playbook deploy.yml --ask-vault-pass

3. 監控整合

roles/monitoring/tasks/main.yml
-name:"部署Prometheus監控配置"
template:
src:prometheus.yml.j2
dest:/etc/prometheus/targets/{{inventory_hostname}}.yml
delegate_to:"{{ monitoring_server }}"
notify:reloadprometheus

-name:"傳送部署通知到Slack"
uri:
url:"{{ slack_webhook_url }}"
method:POST
body_format:json
body:
text:"🚀 {{ inventory_hostname }} 部署完成 - 版本: {{ git_branch }}"
delegate_to:localhost

📊 效能最佳化技巧

1. 並行執行最佳化

-name:"並行安裝軟體包"
package:
name:"{{ item }}"
state:present
loop:"{{ packages }}"
async:300# 5分鐘超時
poll:0# 立即返回
register:package_install

-name:"等待所有包安裝完成"
async_status:
jid:"{{ item.ansible_job_id }}"
loop:"{{ package_install.results }}"
register:job_result
until:job_result.finished
retries:30

2. 條件執行減少無效操作

-name:"檢查應用是否需要更新"
stat:
path:"{{ app_path }}/current"
register:current_version

-name:"部署新版本"
include_tasks:deploy.yml
when:notcurrent_version.stat.existsor
git_result.after!=current_version.stat.lnk_target|basename

🔍 故障排查與除錯

1. 除錯模式啟用

# 詳細輸出
ansible-playbook deploy.yml -vvv

# 檢查模式（不實際執行）
ansible-playbook deploy.yml --check --diff

# 逐步執行
ansible-playbook deploy.yml --step

2. 日誌記錄配置

-name:"記錄部署日誌"
lineinfile:
path:/var/log/deployment.log
line:"{{ ansible_date_time.iso8601 }} - {{ inventory_hostname }} - {{ deploy_action }}"
create:yes

🚀 一鍵部署指令碼

deploy.sh
#!/bin/bash
set -e

ENVIRONMENT=${1:-staging}
BRANCH=${2:-main}
DEPLOYMENT_ID=$(date +%Y%m%d_%H%M%S)

echo"🚀 開始部署到 $ENVIRONMENT 環境"
echo"📦 分支: $BRANCH"
echo"🆔 部署ID: $DEPLOYMENT_ID"

# 預檢查
ansible-playbook -i inventories/$ENVIRONMENT playbooks/precheck.yml

# 執行部署
ansible-playbook -i inventories/$ENVIRONMENT deploy.yml \
  -e "git_branch=$BRANCH" \
  -e "deployment_id=$DEPLOYMENT_ID" \
  --vault-password-file .vault_pass

# 部署後驗證
ansible-playbook -i inventories/$ENVIRONMENT playbooks/verify.yml

echo"✅ 部署完成！"

📈 最佳實踐總結

  1. 1. 版本管理：所有Ansible程式碼都應納入Git版本控制
  2. 2. 環境隔離：不同環境使用獨立的配置檔案
  3. 3. 金鑰安全：敏感資訊使用ansible-vault加密
  4. 4. 冪等性：確保多次執行結果一致
  5. 5. 錯誤處理：為關鍵任務新增rescue塊
  6. 6. 監控告警：整合監控系統，及時發現問題
  7. 7. 文件維護：保持詳細的操作文件

🎉 結語

透過這個完整的Ansible部署專案，我們實現了：
  • • ✅ 零宕機時間的滾動部署
  • • ✅ 一鍵回滾能力
  • • ✅ 多環境配置管理
  • • ✅ 自動化監控整合
  • • ✅ 安全的金鑰管理
這套方案已在我們的生產環境穩定執行2年，支撐了日均千萬級訪問量的業務系統。
喜歡這篇文章的話，別忘了點贊收藏！有問題歡迎在評論區討論，我會及時回覆。關注我，獲取更多運維乾貨！
文末福利
就目前來說，傳統運維衝擊年薪30W+的轉型方向就是SRE&DevOps崗位。
為了幫助大家早日擺脫繁瑣的基層運維工作，給大家整理了一套高階運維工程師必備技能資料包，內容有多詳實豐富看下圖！
共有 20 個模組
1.38張最全工程師技能圖譜
2.面試大禮包
3.Linux書籍
4.go書籍
······
6.自動化運維工具
18.訊息佇列合集
 以上所有資料獲取請掃碼
備註：最新運維資料
100%免費領取
（後臺不再回復，掃碼一鍵領取）

相關文章