在业务快速迭代和服务器规模不断扩大的背景下，手动登录每台机器执行重复的配置、部署和更新任务，不仅效率低下，而且极易出错。自动化运维已成为现代IT基础设施的基石。本文将手把手带你从零开始，构建一套基于Ansible和Docker的自动化运维实战环境。无论你是刚接触运维的开发者，还是希望将现有工作流自动化的系统管理员，都能通过本文掌握从环境安装、核心概念到实战编排的完整闭环。我们将覆盖 Ansible 的基础用法、Inventory 管理、Playbook 编写，并结合 Docker 容器化技术，实现应用的一键部署与更新。
1. 自动化运维与工具选型：为什么是 Ansible + Docker？
在深入实操之前，我们有必要厘清核心概念和选型理由，这有助于理解后续每一步操作的设计意图。
自动化运维的核心目标是利用软件和脚本，替代人工执行服务器配置、应用部署、监控告警等重复性工作，从而实现标准化、高效率、低错误率的运维体系。
Ansible是一款开源的IT自动化引擎，它通过 SSH 协议（无需在目标主机安装客户端）执行任务，使用 YAML 语言编写易于阅读的“剧本”（Playbook）。其特点包括：
- 无代理架构：仅需在控制节点安装，通过 SSH 管理目标节点，简化了环境准备。
- 声明式语法：用 YAML 描述系统的“期望状态”，而非具体执行步骤，更直观。
- 幂等性：同一 Playbook 多次执行，结果一致，不会因重复执行导致错误。
- 模块化设计：拥有海量内置模块，涵盖包管理、文件、服务、云平台等几乎所有运维场景。
Docker是一个开源的应用容器引擎，它允许开发者将应用及其依赖打包到一个轻量级、可移植的容器中。在自动化运维语境下，Docker 的价值在于：
- 环境一致性：消除了“在我机器上能跑”的问题，保障开发、测试、生产环境一致。
- 快速部署与回滚：容器秒级启动，镜像分层存储便于快速分发和版本回退。
- 资源隔离与高效利用：相比虚拟机，容器更轻量，对系统资源利用率更高。
Ansible + Docker 的组合优势：
- 基础设施即代码（IaC）：用 Ansible Playbook 定义服务器的基础环境（如安装 Docker、配置网络）。
- 应用部署标准化：用 Ansible 调用 Docker 模块，实现容器的拉取、运行、编排（Compose）等操作。
- 全栈自动化流水线：从云主机初始化、Docker 环境部署，到微服务应用的上线，全部可由 Ansible 自动化完成。
接下来，我们将从零开始搭建这套组合拳的实战环境。
2. 环境准备与安装指南
我们将在一个典型的 Linux 环境（以 Ubuntu 22.04 LTS 为例）中进行演示。整个架构包含一个Ansible 控制节点和至少一个被管理节点（初期可以在同一台机器上练习）。同时，我们会在被管理节点上安装 Docker。
2.1 基础环境与节点规划
- 控制节点：需要安装 Ansible 的机器。本文使用
control-node(IP: 192.168.1.10)。 - 被管理节点：被 Ansible 管理的服务器，需要安装 Docker。本文使用
managed-node-01(IP: 192.168.1.11)。 - 操作系统：Ubuntu 22.04 LTS。其他发行版（如 CentOS）的命令会有差异，文中会做提示。
- 用户权限：建议使用具有 sudo 权限的普通用户进行操作，避免直接使用 root。
首先，在所有节点上更新系统并安装必要的基础工具：
# 在 control-node 和 managed-node-01 上均执行 sudo apt update && sudo apt upgrade -y sudo apt install -y ssh vim curl wget2.2 配置 SSH 免密登录
Ansible 默认通过 SSH 连接被管理节点。配置免密登录可以避免每次执行任务时输入密码。
在控制节点生成 SSH 密钥对（如果已有可跳过）：
ssh-keygen -t rsa -b 4096 -C "ansible-control" -f ~/.ssh/id_rsa_ansible -N ""将公钥分发到被管理节点：
# 将 <username> 替换为 managed-node-01 上的实际用户名，如 ubuntu # 将 192.168.1.11 替换为你的被管理节点 IP ssh-copy-id -i ~/.ssh/id_rsa_ansible.pub <username>@192.168.1.11输入被管理节点的用户密码后，密钥即被分发。
测试免密登录：
ssh -i ~/.ssh/id_rsa_ansible <username>@192.168.1.11如果能直接登录，说明配置成功。
2.3 安装 Ansible（控制节点）
在 Ubuntu 上，可以通过系统包管理器或 PIP 安装。推荐使用apt安装稳定版本。
# 在 control-node 上执行 sudo apt update sudo apt install -y software-properties-common sudo add-apt-repository --yes --update ppa:ansible/ansible sudo apt install -y ansible安装完成后，验证版本：
ansible --version # 输出应包含类似：ansible [core 2.13.x]2.4 安装 Docker（被管理节点）
我们将使用 Docker 官方提供的便捷安装脚本。在生产环境中，建议参考官方文档进行更细致的配置。
# 在 managed-node-01 上执行 # 1. 卸载旧版本（如有） sudo apt remove -y docker docker-engine docker.io containerd runc # 2. 安装依赖并添加 Docker 官方 GPG 密钥 sudo apt update sudo apt install -y ca-certificates curl gnupg lsb-release sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 3. 设置稳定版仓库 echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_