Ansible与Docker自动化运维实战：从零构建容器化部署环境

在业务快速迭代和服务器规模不断扩大的背景下，手动登录每台机器执行重复的配置、部署和更新任务，不仅效率低下，而且极易出错。自动化运维已成为现代IT基础设施的基石。本文将手把手带你从零开始，构建一套基于Ansible和Docker的自动化运维实战环境。无论你是刚接触运维的开发者，还是希望将现有工作流自动化的系统管理员，都能通过本文掌握从环境安装、核心概念到实战编排的完整闭环。我们将覆盖 Ansible 的基础用法、Inventory 管理、Playbook 编写，并结合 Docker 容器化技术，实现应用的一键部署与更新。

1. 自动化运维与工具选型：为什么是 Ansible + Docker？

在深入实操之前，我们有必要厘清核心概念和选型理由，这有助于理解后续每一步操作的设计意图。

自动化运维的核心目标是利用软件和脚本，替代人工执行服务器配置、应用部署、监控告警等重复性工作，从而实现标准化、高效率、低错误率的运维体系。

Ansible是一款开源的IT自动化引擎，它通过 SSH 协议（无需在目标主机安装客户端）执行任务，使用 YAML 语言编写易于阅读的“剧本”（Playbook）。其特点包括：

• 无代理架构：仅需在控制节点安装，通过 SSH 管理目标节点，简化了环境准备。
• 声明式语法：用 YAML 描述系统的“期望状态”，而非具体执行步骤，更直观。
• 幂等性：同一 Playbook 多次执行，结果一致，不会因重复执行导致错误。
• 模块化设计：拥有海量内置模块，涵盖包管理、文件、服务、云平台等几乎所有运维场景。

Docker是一个开源的应用容器引擎，它允许开发者将应用及其依赖打包到一个轻量级、可移植的容器中。在自动化运维语境下，Docker 的价值在于：

• 环境一致性：消除了“在我机器上能跑”的问题，保障开发、测试、生产环境一致。
• 快速部署与回滚：容器秒级启动，镜像分层存储便于快速分发和版本回退。
• 资源隔离与高效利用：相比虚拟机，容器更轻量，对系统资源利用率更高。

Ansible + Docker 的组合优势：

1. 基础设施即代码（IaC）：用 Ansible Playbook 定义服务器的基础环境（如安装 Docker、配置网络）。
2. 应用部署标准化：用 Ansible 调用 Docker 模块，实现容器的拉取、运行、编排（Compose）等操作。
3. 全栈自动化流水线：从云主机初始化、Docker 环境部署，到微服务应用的上线，全部可由 Ansible 自动化完成。

接下来，我们将从零开始搭建这套组合拳的实战环境。

2. 环境准备与安装指南

我们将在一个典型的 Linux 环境（以 Ubuntu 22.04 LTS 为例）中进行演示。整个架构包含一个Ansible 控制节点和至少一个被管理节点（初期可以在同一台机器上练习）。同时，我们会在被管理节点上安装 Docker。

2.1 基础环境与节点规划

• 控制节点：需要安装 Ansible 的机器。本文使用control-node(IP: 192.168.1.10)。
• 被管理节点：被 Ansible 管理的服务器，需要安装 Docker。本文使用managed-node-01(IP: 192.168.1.11)。
• 操作系统：Ubuntu 22.04 LTS。其他发行版（如 CentOS）的命令会有差异，文中会做提示。
• 用户权限：建议使用具有 sudo 权限的普通用户进行操作，避免直接使用 root。

首先，在所有节点上更新系统并安装必要的基础工具：

# 在 control-node 和 managed-node-01 上均执行 sudo apt update && sudo apt upgrade -y sudo apt install -y ssh vim curl wget

2.2 配置 SSH 免密登录

Ansible 默认通过 SSH 连接被管理节点。配置免密登录可以避免每次执行任务时输入密码。

1. 在控制节点生成 SSH 密钥对（如果已有可跳过）：

   ssh-keygen -t rsa -b 4096 -C "ansible-control" -f ~/.ssh/id_rsa_ansible -N ""

2. 将公钥分发到被管理节点：

   # 将 <username> 替换为 managed-node-01 上的实际用户名，如 ubuntu # 将 192.168.1.11 替换为你的被管理节点 IP ssh-copy-id -i ~/.ssh/id_rsa_ansible.pub <username>@192.168.1.11

   输入被管理节点的用户密码后，密钥即被分发。

3. 测试免密登录：

   ssh -i ~/.ssh/id_rsa_ansible <username>@192.168.1.11

   如果能直接登录，说明配置成功。

2.3 安装 Ansible（控制节点）

在 Ubuntu 上，可以通过系统包管理器或 PIP 安装。推荐使用apt安装稳定版本。

# 在 control-node 上执行 sudo apt update sudo apt install -y software-properties-common sudo add-apt-repository --yes --update ppa:ansible/ansible sudo apt install -y ansible

安装完成后，验证版本：

ansible --version # 输出应包含类似：ansible [core 2.13.x]

2.4 安装 Docker（被管理节点）

我们将使用 Docker 官方提供的便捷安装脚本。在生产环境中，建议参考官方文档进行更细致的配置。

# 在 managed-node-01 上执行 # 1. 卸载旧版本（如有） sudo apt remove -y docker docker-engine docker.io containerd runc # 2. 安装依赖并添加 Docker 官方 GPG 密钥 sudo apt update sudo apt install -y ca-certificates curl gnupg lsb-release sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 3. 设置稳定版仓库 echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_