本文以容器形式部署了開(kāi)源自動(dòng)化運(yùn)維工具 Ansible，基于自帶的 MySQL 管理模塊編排了 playbook 配置文件，最終實(shí)現(xiàn) MySQL 數(shù)據(jù)庫(kù)備份的目標(biāo)。選擇容器而非直接安裝的部署形式，可以避免對(duì)系統(tǒng)環(huán)境的污染，使運(yùn)維工作開(kāi)展更加高效和靈活。

MySQL 數(shù)據(jù)庫(kù)備份技術(shù)和相關(guān)方案已經(jīng)非常成熟，本文不做贅述和展開(kāi)。在實(shí)際場(chǎng)景中，數(shù)據(jù)庫(kù)不可能脫離業(yè)務(wù)單獨(dú)存在;因此對(duì)于備份等運(yùn)維操作來(lái)說(shuō)，應(yīng)當(dāng)在運(yùn)維平臺(tái)統(tǒng)一的調(diào)度下發(fā)起或?qū)嵤珹nsible 作為近年來(lái)流行的自動(dòng)化運(yùn)維工具，可以定位于運(yùn)維平臺(tái)的核心來(lái)使用。

Ansible簡(jiǎn)介

關(guān)于 Ansible 的介紹，公開(kāi)渠道可以查閱到大量資料，公眾號(hào)此前也有文章專(zhuān)門(mén)介紹，本文不再浪費(fèi)篇幅鋪開(kāi)。簡(jiǎn)單來(lái)說(shuō)，Ansible 是一個(gè)基于Python語(yǔ)言開(kāi)發(fā)的運(yùn)維工具，由于沒(méi)有客戶(hù)端依賴(lài)，在管理成本方面較其他產(chǎn)品有顯著優(yōu)勢(shì);Ansible 基于模塊工作，通過(guò)系統(tǒng)自帶、客戶(hù)編寫(xiě)、和第三方模塊，可以滿(mǎn)足各種管理任務(wù)，本文使用 mysql_db 數(shù)據(jù)庫(kù)模塊實(shí)現(xiàn)了備份功能。

環(huán)境準(zhǔn)備

筆者對(duì)紅帽系統(tǒng)比較熟悉，原本想直接通過(guò) yum 命令安裝 ansible，但是從實(shí)際工作角度出發(fā)，一方面要維護(hù)非聯(lián)網(wǎng)環(huán)境中 yum 源，另一方面 ansible 需要連帶安裝大量依賴(lài)包，易對(duì)系統(tǒng)造成“污染”，因此并不推薦 yum 直接安裝。根據(jù) Ansible 的官方文檔，使用 mysql_db 模塊需要安裝 MySQL 客戶(hù)端和其他一些工具，這些對(duì)于操作系統(tǒng)本身也非必要?；谝陨峡紤]，筆者最終采用構(gòu)建自定義 docker 鏡像的方式部署 Ansible。除了克服以上弊端外，鏡像制作完成后可以方便地移植到任意安裝 docker 的環(huán)境中，無(wú)需兼顧環(huán)境因素。本文使用 debian11 的官方鏡像作為底座和中科大的軟件源，Dockerfile 文件定義如下：

FROM debian:latest
RUN sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list \
          && apt-get update -y \
          && apt-get upgrade -y \
          && apt-get install ansible -y \
          && apt-get install sshpass -y \
          && apt-get install pip -y \
          && apt-get install libmysql++-dev -y \
          && apt-get install default-mysql-client -y \
          && apt-get autoclean
RUN pip3 install mysqlclient
RUN mkdir -p /etc/ansible/
CMD ["/bin/bash"]

使用 docker 編譯后，導(dǎo)出的鏡像約 900MB，安裝的 ansible 版本為 2.10.8。使用該鏡像部署的容器啟動(dòng)后檢查輸出如下圖。

mysql_db模塊

該模塊用于實(shí)現(xiàn) MySQL 庫(kù)級(jí)別的管理，提供 CREATE、DROP、DUMP、IMPORT 四種功能。本文通過(guò)把 state 設(shè)置為 dump，實(shí)現(xiàn)調(diào)用 mysqldump 工具完成備份，mysql_db 模塊備份功能可能用到的主要輸入?yún)?shù)說(shuō)明如下：

playbook編排

playbook 是 Ansible 用于配置、部署、和管理被控節(jié)點(diǎn)的劇本，給被控節(jié)點(diǎn)列出的一系列 to-do-list。劇本在執(zhí)行過(guò)程中按照編排定義，執(zhí)行一個(gè)或多個(gè) task，實(shí)現(xiàn)目標(biāo)主機(jī)完成指定任務(wù)，達(dá)到預(yù)期的狀態(tài)。筆者編寫(xiě)了一個(gè)簡(jiǎn)單的 playbook，配置了一個(gè)task調(diào)用 mysql_db 模塊實(shí)現(xiàn)備份目標(biāo)，需要注意的是 hosts 建議設(shè)定為127.0.0.1，表示 ansible 所在容器本身，yml 文件具體如下：

---
- hosts: 127.0.0.1
  tasks:
    - name: "mysql dump test"
      mysql_db:
        login_host: 192.168.43.51
        login_user: root
        login_password: ******
        state: dump
        name: test
        target: /tmp/test_{{ ansible_date_time.date }}.gz

執(zhí)行該 playbook 的過(guò)程和結(jié)果如下圖所示：

PLAYBOOK: bak.yml *********************************************************
1 plays in bak.yml

PLAY [127.0.0.1] *********************************************************

TASK [Gathering Facts] *********************************************************
task path: /bak.yml:2
ok: [127.0.0.1]
META: ran handlers

TASK [mysql dump test] *********************************************************
task path: /bak.yml:4
redirecting (type: modules) ansible.builtin.mysql_db to community.mysql.mysql_db
[WARNING]: The value "********" (type int) was converted to "'********'" (type string). If this does not look like what you expect, quote the entire value to
ensure it does not change.
changed: [127.0.0.1] => {"changed": true, "db": "test", "db_list": ["test"], "executed_commands": ["/usr/bin/mysqldump --user=root --password=******** --host=192.168.43.51 --port=3306 test --quick | /bin/gzip > /tmp/test_2022-05-06.gz"], "msg": ""}
META: ran handlers
META: ran handlers

PLAY RECAP *********************************************************
127.0.0.1  : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

總結(jié)和展望

本文使用容器形式實(shí)現(xiàn) Ansible 輕量化安裝部署的嘗試，旨在更好地發(fā)揮 Ansible 在運(yùn)維管理中的積極作用，Ansible 模塊化的屬性可以幫助運(yùn)維人員擺脫復(fù)雜的技術(shù)而更好地專(zhuān)注于運(yùn)維場(chǎng)景本身。筆者僅實(shí)現(xiàn)了 MySQL 備份一個(gè)場(chǎng)景，在企業(yè)級(jí)規(guī)模運(yùn)維管理中，要實(shí)現(xiàn)更復(fù)雜的運(yùn)維場(chǎng)景，做好模塊管理還是有必要部署 Ansible Tower。筆者也會(huì)持續(xù)開(kāi)展 Ansible Tower對(duì)應(yīng)的開(kāi)源產(chǎn)品AWX應(yīng)用研究。

作者簡(jiǎn)介：曹杰，中國(guó)結(jié)算上海分公司高級(jí)經(jīng)理，從事系統(tǒng)運(yùn)維管理工作。