如何使用Ansible部署容器？
譯文【51CTO.com快譯】容器不可逃避，因為它們繼續在企業IT部署中唱主角。你可以將它們部署為應用程序和服務等。此外，部署容器的方法與部署它們的原因一樣迥然不同：
•Docker
•Kubernetes
•Rancher
•Solaris Containers
•Rocket
•MicroK8s
•Tectonic
不一而足。但是你是否知道還有另一種部署容器的方法，這種方法可能讓遠程管理員想試一試？這種方法就是通過Red Hat的開源自動化工具Ansible。
簡單介紹一下，Ansible是一種在Linux上運行的開源軟件供應、配置管理和應用程序部署工具。Ansible含有自己的聲明性語言，使用的劇本（playbook）創建用于在遠程計算機上運行簡單或異常復雜的命令（或一組命令）的環境。
當然，Ansible可用于部署容器。
在你深入了解之前，我要展示的不一定是最佳實踐場景。由于每個人的情況和需求各不相同，下面介紹的只是使用Ansible來部署容器。有更好的方法嗎？當然。但這是否會讓你進而可以創建高度靈活且可行的Ansible劇本？肯定會。
你需要什么？
你至少需要兩臺服務器，一臺服務器已安裝并運行Ansible。我將演示Ubuntu Server 18.04的兩個實例。你還需要擁有sudo特權的用戶帳戶。最后，你需要在服務器之間建立了SSH密鑰驗證機制。若沒有SSH密鑰驗證，這種方法沒法使用。
以上就是你所需要的。
安裝Ansible
如果你尚未在一臺服務器上運行Ansible，請按照以下步驟來安裝：
1. 登錄到將托管Ansible的Ubuntu服務器。
2. 使用命令sudo apt-add-repository ppa:ansible/ansible安裝必要的存儲庫。
3. 使用命令sudo apt-get update更新apt。
4. 使用命令sudo apt-get install ansible -y安裝Ansible。
5. 如有必要，使用命令sudo apt-get install python -y安裝Python解釋器。
復制你的SSH密鑰
為了使這方法奏效，你必須建立SSH密鑰驗證機制。在Ansible服務器上，使用以下命令創建SSH密鑰：
- ssh-keygen
一旦創建了密鑰，使用以下命令將它復制到遠程計算機：
- ssh-copy-id SERVER_IP
其中SERVER_IP是遠程服務器的IP地址。
安裝Docker
接下來，你要在兩臺（或所有）計算機上安裝Docker引擎。想安裝Docker引擎，請登錄到其中一臺服務器，并執行以下命令：
- sudo apt-get install docker.io python3-docker -y
一旦安裝完畢，使用以下命令啟動并啟用Docker引擎：
- sudo systemctl start docker
- sudo systemctl enable docker
最后，使用以下命令將你的用戶添加到Docker組：
- sudo usermod -aG docker $USER
為了使更改生效，請注銷并重新登錄。
一旦你在所有計算機上完成了這些步驟，就可以下一步了。
目錄結構
現在，我們將創建必要的目錄和文件。這將在運行Ansible的計算機上完成。登錄該計算機，并執行命令：
- mkdir ~/docker_project
使用以下命令進入到剛創建的目錄：
- cd ~/docker_project
現在我們將創建主機文件。使用以下命令執行此操作：
- nano hosts
在該文件中，粘貼以下內容：
- [webserver]
- SERVER_IP
- [webserver:vars]
- ansible_python_interpreter=/usr/bin/python3
其中SERVER_IP是遠程服務器的IP地址。如果你有多臺服務器，該文件會是這樣子：
- [webserver]
- SERVER_IP
- SERVER2_IP
- [webserver:vars]
- ansible_python_interpreter=/usr/bin/python3
保存并關閉文件。
現在我們將創建Ansible劇本。該劇本將執行以下操作：
•安裝aptitude。
•安裝幾個依賴項。
•添加Docker存儲庫。
•安裝Docker社區版。
•安裝Docker Python模塊。
•拉取正式的Ubuntu映像。
•基于剛拉取的Ubuntu映像創建四個容器。
這個新文件將采用標準的YAML格式，這意味著你必須密切注意行縮進。縮進不一致會導致你的劇本失敗。使用以下命令創建一個新文件：
- nano ubuntu_playbook.yml
我們的劇本如下所示：
- - hosts: all</code> <code class=""> become: true</code> <code class=""> vars:</code> <code class=""> create_containers: 4</code> <code class=""> default_container_name: docker</code> <code class=""> default_container_image: ubuntu</code> <code class=""> default_container_command: sleep 1d</code> <code class=""> tasks:</code> <code class=""> - name: Install aptitude using apt</code> <code class=""> apt: name=aptitude state=latest update_cache=yes force_apt_get=yes</code> <code class=""> - name: Install required system packages</code> <code class=""> apt: name={{ item }} state=latest update_cache=yes</code> <code class=""> loop: [ 'apt-transport-https', 'ca-certificates', 'curl', 'software-properties-common', 'python3-pip', 'virtualenv', 'python3-setuptools']</code> <code class=""> - name: Add Docker GPG apt Key</code> <code class=""> apt_key:</code> <code class=""> url: https://download.docker.com/linux/ubuntu/gpg</code> <code class=""> state: present</code> <code class=""> - name: Add Docker Repository</code> <code class=""> apt_repository:</code> <code class=""> repo: deb https://download.docker.com/linux/ubuntu xenial stable</code> <code class=""> state: present</code> <code class=""> - name: Update apt and install docker-ce</code> <code class=""> apt: update_cache=yes name=docker-ce state=latest</code> <code class=""> - name: Install Docker Module for Python</code> <code class=""> pip:</code> <code class=""> name: docker</code> <code class=""> - name: Pull default Docker image</code> <code class=""> docker_image:</code> <code class=""> name: "{{ default_container_image }}"</code> <code class=""> source: pull</code> <code class=""> - name: Create default containers</code> <code class=""> docker_container:</code> <code class=""> name: "{{ default_container_name }}{{ item }}"</code> <code class=""> image: "{{ default_container_image }}"</code> <code class=""> command: "{{ default_container_command }}"</code> <code class=""> state: present</code> <code class=""> with_sequence: count={{ create_containers }}
保存并關閉文件。顯然，你可以根據需要修改劇本，因此仔細閱讀劇本，再作相應更改。
正如我所說，有多種方法可以處理上述任務。你在上面看到的只是其中之一。不過它很管用，正好可以看看如何使用Ansible部署容器。
運行劇本
有了劇本，我們現在可以使用以下命令運行它：
- ansible-playbook -i hosts ubuntu_playbook.yml --ask-become-pass
–ask-become-pass選項指示Ansible要求遠程用戶SSH密鑰使用sudo密碼（圖1）。一旦你輸入該密碼，按鍵盤上的回車鍵，劇本將運行。
圖1：輸入SSH密鑰后劇本會運行
劇本可能需要幾分鐘才能完成，這要看你的網絡連接和計算機的速度。完成后，登錄到遠程服務器，并執行命令：
- docker ps -a
你應該看到新容器已經部署（圖2）。
圖2.用GIMP創建
這就是使用Ansible部署容器的全部內容。有更好的方法可以做到這一點嗎？當然有。但如果你已經在Ansible方面有投入，何不將容器的部署添加到你越來越多的劇本中？
原文標題：How to Deploy a Container Using Ansible，作者：Jack Wallen
【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】
