在业务快速迭代和服务器规模不断扩大的背景下，手动登录每台机器执行重复的配置、部署和更新任务，不仅效率低下，而且极易出错。自动化运维已成为现代IT基础设施的基石。本文将手把手带你从零开始，构建一套基于Ansible和Docker的自动化运维实战环境。无论你是刚接触运维的开发者，还是希望将现有工作流自动化的系统管理员，都能通过本文掌握从环境安装、核心概念到实战编排的完整闭环。我们将覆盖 Ansible 的基础用法、Inventory 管理、Playbook 编写，并结合 Docker 容器化技术，实现应用的一键部署与更新。1. 自动化运维与工具选型：为什么是 Ansible + Docker？在深入实操之前，我们有必要厘清核心概念和选型理由，这有助于理解后续每一步操作的设计意图。自动化运维的核心目标是利用软件和脚本，替代人工执行服务器配置、应用部署、监控告警等重复性工作，从而实现标准化、高效率、低错误率的运维体系。Ansible是一款开源的IT自动化引擎，它通过 SSH 协议（无需在目标主机安装客户端）执行任务，使用 YAML 语言编写易于阅读的“剧本”（Playbook）。其特点包括：无代理架构：仅需在控制节点安装，通过 SSH 管理目标节点，简化了环境准备。声明式语法：用 YAML 描述系统的“期望状态”，而非具体执行步骤，更直观。幂等性：同一 Playbook 多次执行，结果一致，不会因重复执行导致错误。模块化设计：拥有海量内置模块，涵盖包管理、文件、服务、云平台等几乎所有运维场景。Docker是一个开源的应用容器引擎，它允许开发者将应用及其依赖打包到一个轻量级、可移植的容器中。在自动化运维语境下，Docker 的价值在于：环境一致性：消除了“在我机器上能跑”的问题，保障开发、测试、生产环境一致。快速部署与回滚：容器秒级启动，镜像分层存储便于快速分发和版本回退。资源隔离与高效利用：相比虚拟机，容器更轻量，对系统资源利用率更高。Ansible + Docker 的组合优势：基础设施即代码（IaC）：用 Ansible Playbook 定义服务器的基础环境（如安装 Docker、配置网络）。应用部署标准化：用 Ansible 调用 Docker 模块，实现容器的拉取、运行、编排（Compose）等操作。全栈自动化流水线：从云主机初始化、Docker 环境部署，到微服务应用的上线，全部可由 Ansible 自动化完成。接下来，我们将从零开始搭建这套组合拳的实战环境。2. 环境准备与安装指南我们将在一个典型的 Linux 环境（以 Ubuntu 22.04 LTS 为例）中进行演示。整个架构包含一个Ansible 控制节点和至少一个被管理节点（初期可以在同一台机器上练习）。同时，我们会在被管理节点上安装 Docker。2.1 基础环境与节点规划控制节点：需要安装 Ansible 的机器。本文使用control-node(IP: 192.168.1.10)。被管理节点：被 Ansible 管理的服务器，需要安装 Docker。本文使用managed-node-01(IP: 192.168.1.11)。操作系统：Ubuntu 22.04 LTS。其他发行版（如 CentOS）的命令会有差异，文中会做提示。用户权限：建议使用具有 sudo 权限的普通用户进行操作，避免直接使用 root。首先，在所有节点上更新系统并安装必要的基础工具：# 在 control-node 和 managed-node-01 上均执行 sudo apt update sudo apt upgrade -y sudo apt install -y ssh vim curl wget2.2 配置 SSH 免密登录Ansible 默认通过 SSH 连接被管理节点。配置免密登录可以避免每次执行任务时输入密码。在控制节点生成 SSH 密钥对（如果已有可跳过）：ssh-keygen -t rsa -b 4096 -C "ansible-control" -f ~/.ssh/id_rsa_ansible -N ""将公钥分发到被管理节点：# 将 username 替换为 managed-node-01 上的实际用户名，如 ubuntu # 将 192.168.1.11 替换为你的被管理节点 IP ssh-copy-id -i ~/.ssh/id_rsa_ansible.pub username@192.168.1.11输入被管理节点的用户密码后，密钥即被分发。测试免密登录：ssh -i ~/.ssh/id_rsa_ansible username@192.168.1.11如果能直接登录，说明配置成功。2.3 安装 Ansible（控制节点）在 Ubuntu 上，可以通过系统包管理器或 PIP 安装。推荐使用apt安装稳定版本。# 在 control-node 上执行 sudo apt update sudo apt install -y software-properties-common sudo add-apt-repository --yes --update ppa:ansible/ansible sudo apt install -y ansible安装完成后，验证版本：ansible --version # 输出应包含类似：ansible [core 2.13.x]2.4 安装 Docker（被管理节点）我们将使用 Docker 官方提供的便捷安装脚本。在生产环境中，建议参考官方文档进行更细致的配置。# 在 managed-node-01 上执行 # 1. 卸载旧版本（如有） sudo apt remove -y docker docker-engine docker.io containerd runc # 2. 安装依赖并添加 Docker 官方 GPG 密钥 sudo apt update sudo apt install -y ca-certificates curl gnupg lsb-release sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 3. 设置稳定版仓库 echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_