自动化运维工具之使用ansible安装配置nginx

2017-10-26

[TOC]

使用ansible安装配置nginx

安装：先在一台机器上编译安装好nginx，然后打包，再用ansible进行分发

一、安装nginx

1.1、远程安装nginx前准备

（1）创建项目目录

cd  /etc/ansible
#创建一个nginx_install的目录，方便管理
mkdir nginx_install
cd  nginx_install
mkdir -p  roles/{common,install}/{handlers,files,meta,tasks,templates,vars}

roles作为一个总的项目目录，里面可创建项目角色。common角色里面的文件是为了安装nginx所做的准备，install角色里的文件为实际安装nginx。
每个角色下面又有几个目录，都有各自的作用，根据角色需求配置
handlers下面是当发生改变时要执行的操作，通常用在配置文件发生改变，重启服务。
files为安装是用到的一些文件
meta为说明信息，说明角色依赖等信息
tasks里面是核心的配置文件
templates通常存一些配置文件，启动脚本等模板文件
vars下定义的是变量
每个目录下的入口文件都为main.yml，固定格式

more >>

展开全文 >>

自动化运维工具之ansible的playbook使用

2017-10-25

[TOC]

playbook可以理解为将模块，函数写入到配置文件里面，然后单独执行配置文件，实现远程自动化操作。

一、playbook实例

1.1、在远程touch一个文件

（1）创建test_playbook.yml

cd  /etc/ansible
vim test_playbook.yml
#写入以下内容
---
- hosts: 109.allen.com
  remote_user: root
  tasks:
    - name: touch_playnook
      shell: touch /tmp/allen.com.txt

mark

hosts参数指定了对哪些主机进行操作；user参数指定了使用什么用户登录远程主机操作；tasks指定了一个任务，其下面的name参数同样是对任务的描述，在执行过程中会打印出来，shell为指定使用的模块

more >>

展开全文 >>

自动化运维工具之ansible

2017-10-25

[TOC]

ansible的特点，轻量级，不需要安装客户端，可以通过sshd进行通信，基于模块工作，模块可以由任何语言开发，不仅支持命令行使用模块，也支持编写yaml格式的playbook，支持sudo。有提供UI（浏览器图形化）www.ansible.com/tower 10台主机以内免费。

more >>

展开全文 >>

nginx keepalive_timeout 设置策略问题分析

2017-10-24

转载：http://www.okay686.cn/786.html

1.项目环境：nginx（前段代理，仅作代理用途）+3个tomcat（都在同一个服务器上），做的web项目
2.涉及到的业务逻辑：文件上传（可能有大文件，比如说android游戏，100m）；客户端接口请求；网站后台管理
3.问题重现流程：
3.1 配置好tomcat后，直接加上nginx前段代理（仅配置了http代理）
3.2 问题一：当管理员后台上传文件时，大文件无法上传成功，出现time-out，经重复测试，发现上传时间超过1分钟以后，就会返回超时信息，小文件没有问题
3.2 经调研得知nginx默认设置的http连接超时时间为75s，超过75s，会断掉当前的http连接，而大文件上传时经常会超过75s，这就导致大文件无法上传成功，当时的解决方案是，设置nginx http连接超时时间为30分钟，即参数keepalive_timeout=1800；文件上传问题基本解决；
3.4项目运行2天后，发现服务器突然宕机了，重启nginx可以解决问题，但是2个小时后又再次宕机，重启nginx又解决了问题，调研了一个中午，并且查看nginx的错误日志（socket() failed (24: Too many open files) while connecting to upstream），发现问题来源与nginx的连接数（设置的默认值为1024）达到上限
3.5发现这个问题后，我就想应该把nginx的连接数调大点，于是设置 worker_connections 10240；重启nginx，短时间没有出现问题，但是运行过程中，我再次查看错误日志，发现（socket() failed (24: Too many open files) while connecting to upstream）时不时的出现

more >>

展开全文 >>

自动化运维工具之saltstack

2017-10-24

[TOC]

相比puppet出来晚几年，基于Python开发，saltstack和puppet很像，随着saltstack的使用量越来越多，它的发展也是越来越迅猛，可以说saltstack可以实现puppet的所有功能，并且更容易配置。

三种工作方式：本地，c/s，基于ssh

三大功能：远程命令执行，配置管理（服务，文件，cron，用户，组），云管理

支持系统：大多数都支持，Windows上不支持安装master

more >>

展开全文 >>

自动化运维工具之puppet安装配置

2017-10-23

[TOC]

自动化运维介绍，自动化运维可以做什么？自动化运维可以解决下面所有问题：

传统运维效率低，大多工作人为完成
传统运维工作繁琐，容易出错
传统运维每日重复做相同的事情
传统运维没有标准化流程
传统运维的脚本繁多，不能方便管理

一、puppet介绍

1.1、puppet简介

puppet是一个为实现数据中心自动化管理而设计的配置管理软件，能够管理IT基础设施的整个生命周期：供应（provisioning）配置（configuration）、联动（orchestration）及报告（reporting）。puppet基于C/S架构，类似于zabbiz，有master与agent节点之分。它是一个开源的（谈不上真正的开源，因为有商业版与社区版之分）、新一代的、集中化的配置管理工具，由ruby语言研发，它拥有自己的配置语言（PCL，puppet configuration language）。
puppet能够把IT日常的系统管理代码化，而代码可重用，这样可以减少运维人员的工作量，而且能快速、大规模部署服务器。在puppet的世界有其自己的哲学思想：在IT系统管理中，puppet只关注结果，不关心过程！这名话怎样理解，比如puppet的master端向各agent下达把nginx这个包安装上并启动服务，puppet的agent端面只向master端报告软件是否安装完成，服务是否已启动，puppet不关心软件是怎样安装上的，服务是怎样启动的，它只关心结果。

more >>

展开全文 >>