怎样用Ansible提效率

下面从思路 → 常用做法 → 示例 → 进阶技巧四个层面，讲怎么用 Ansible 真正“提效率”，而不是只是“能跑”。

一、先明确：Ansible 提效的核心点

Ansible 提效不是写更多 playbook，而是：

• 减少重复操作（批量、标准化）
• 减少人为错误（幂等）
• 减少环境差异（一套代码多环境）
• 减少沟通成本（文档即代码）

二、最实用的提效方式（按收益排序）

1️⃣ 批量管理，而不是一台台登

典型场景

• 初始化 100 台服务器
• 批量改配置、装软件、起服务

做法

# inventory
[web]
web1 ansible_host=10.0.0.1
web2 ansible_host=10.0.0.2

ansible web -m ping
ansible web -m yum -a "name=nginx state=latest"

✅ 一次命令，百台生效

2️⃣ 用 Playbook 替代“操作文档”

低效做法

登录 → 装包 → 改配置 → 重启（人工）

高效做法

- name: 安装并配置 Nginx
  hosts: web
  become: yes
  tasks:
    - yum:
        name: nginx
        state: latest
    - template:
        src: nginx.conf.j2
        dest: /etc/nginx/nginx.conf
    - service:
        name: nginx
        state: restarted

✅ 新人不看文档也能部署

3️⃣ 用 Roles 做“可复用模块”

目录结构

roles/
└── nginx/
    ├── tasks/main.yml
    ├── templates/nginx.conf.j2
    └── vars/main.yml

调用

- hosts: web
  roles:
    - nginx

✅ 一个角色，多个项目复用

4️⃣ 用 Variables + Group_vars 管理多环境

[prod]
web1

[test]
web2

# group_vars/prod.yml
env: production

# group_vars/test.yml
env: test

✅ 同一套代码，不同环境不同配置

5️⃣ 用 Handler 避免无效重启

- name: 修改配置
  template:
    src: nginx.conf.j2
    dest: /etc/nginx/nginx.conf
  notify: restart nginx

handlers:
  - name: restart nginx
    service:
      name: nginx
      state: restarted

✅ 配置没变 → 不重启

三、进阶提效技巧（很多人忽略）

✅ 1. 开启并发

ansible-playbook site.yml -f 20

✅ 2. 用 tags 局部执行

tasks:
  - name: 安装
    yum: name=nginx
    tags: install

ansible-playbook site.yml --tags install

✅ 3. 用 --check 做变更预览

ansible-playbook site.yml --check

✅ 4. 用 ansible-vault 管密码

ansible-vault encrypt vars/secret.yml

四、典型提效对比

五、一句话总结

Ansible 提效 = 批量 + 标准化 + 可复用 + 可重复

如果你愿意，我可以：

• 帮你设计一个 真实项目的 Ansible 结构
• 或针对 运维 / 部署 / 云环境 给具体示例