Ansible

服务商概述

Ansible 由 Michael DeHaan 于 2012 年创立，2015 年被 Red Hat（总部位于美国北卡罗来纳州罗利）收购，是全球最流行的开源 IT 自动化工具之一。它采用无代理架构，仅通过 SSH 或 WinRM 即可远程执行任务，广泛用于配置管理、应用部署与任务自动化。

Ansible 使用 YAML 编写 Playbook，声明式且幂等，重复执行不会产生副作用。截至 2026 年，其内置 700+ 核心模块并依托 Ansible Galaxy 汇聚数万个可复用集合，覆盖云服务、网络设备、容器与安全等场景。企业级方案 Red Hat Ansible Automation Platform 提供 Web 控制台、RBAC 与审计能力，是中小型到大型企业自动化运维的主流选择。

核心优势

• 无代理架构：仅需 SSH/WinRM，无需在被管节点安装 Agent，数千台节点可 1 次配置批量纳管。
• YAML 简单易学：声明式 Playbook 接近自然语言，运维团队通常 1 周内即可上手。
• 幂等执行：重复运行结果一致，适合 7×24 定时巡检与修复，降低误操作风险。
• 700+ 核心模块：覆盖包管理、文件、用户、服务、云资源等高频场景，配合 Galaxy 数万集合可扩展。
• 企业级扩展：Automation Platform 提供 Web UI、RBAC、审计与作业调度 4 大能力，满足合规要求。

产品生态

Ansible Core 与 Playbook

Playbook 以 YAML 声明期望状态，通过 Play、Task、Handler 组织任务流，支持模板（Jinja2）、变量与角色（Role）复用。

Ansible Galaxy 与 Collections

数万个社区角色与集合，按领域（云、网络、安全）分装，一条命令即可安装复用。

Automation Controller（Tower/AWX）

AWX 是开源的 Web 控制台，提供作业模板、权限控制、凭据管理与审计日志，是 Automation Platform 的开源上游。

Red Hat Ansible Automation Platform

企业订阅版整合内容中心、自动化分析（Ansible Lightspeed with IBM watsonx Code Assistant）与支持服务。

Ansible Vault

内置加密工具，可对敏感变量与文件加密，保障 安全加固场景下的密钥安全。

不足之处

• 大规模性能瓶颈：无代理 + SSH 全量执行，万台级节点需规划控制节点与并发策略。
• 状态管理不精确：与 Terraform 相比，对部分资源缺少精确的状态跟踪与销毁能力。
• Windows 支持较弱：依赖 WinRM，配置与排障比 Linux/SSH 复杂。
• 企业功能需付费：RBAC、审计、Web 控制台等集中在付费的 Automation Platform。

适用场景

• 服务器初始化与配置管理（★★★★★）：无代理批量配置 Linux 服务器，秒级接入。
• 应用部署（★★★★★）：Playbook 编排多步部署，适合CI/CD 流水线后的配置落地。
• 混合云与网络设备自动化（★★★★）：覆盖云主机、网络设备、负载均衡等异构资源。
• 大规模基础设施（★★★）：需结合 Automation Platform 与调优。
• 纯资源编排（★★★）：以资源创建与销毁为主时建议用 Terraform。

价格参考

注：Ansible 本身免费，主要成本来自企业订阅与自托管控制节点资源。

常见问题

• Ansible 和 Terraform 怎么选？ 配置管理与在现有服务器上执行操作选 Ansible；云资源创建、编排与销毁选 Terraform，二者常组合使用。

• Ansible 需要安装 Agent 吗？ 不需要。基于 SSH/WinRM 无代理执行，这是它接入快的核心原因，更多接入方式参考 Ansible 自动化运维指南。

• Ansible 是免费的吗？ 核心与 AWX 完全开源免费；企业级 Automation Platform 订阅付费，开源生态分析见 开源商业化软件市场。

• Ansible 与 Jenkins 是什么关系？ Jenkins 负责 CI/CD 流水线，Ansible 负责配置与应用部署，可串联实现完整的交付流水线。