典型自动化运维工具的实际使用案例，结合具体场景说明工具如何解决实际问题。

一、Ansible 自动化部署案例

场景：批量部署100台Web服务器的Nginx环境
解决方案：

1.编写Ansible Playbook：

yaml

# nginx_deploy.yml
- hosts: webservers
  become: yes
  tasks:
    - name: 安装EPEL仓库
      yum:
        name: epel-release
        state: present

    - name: 安装Nginx
      yum:
        name: nginx
        state: latest

    - name: 复制自定义配置
      template:
        src: nginx.conf.j2
        dest: /etc/nginx/nginx.conf
      notify: restart nginx

    - name: 启动服务
      service:
        name: nginx
        state: started
        enabled: yes

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

2.执行部署：

bash

ansible-playbook -i inventory.ini nginx_deploy.yml

效果：10分钟内完成所有服务器部署，配置完全一致。

二、Terraform + AWS 自动化创建云基础设施

场景：快速搭建可扩展的Web应用架构
解决方案：

hcl

# main.tf
provider "aws" {
  region = "us-east-1"
}

resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
}

resource "aws_instance" "web" {
  count         = 3
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t3.micro"
  subnet_id     = aws_subnet.public.id

  tags = {
    Name = "WebServer-${count.index}"
  }
}

执行流程：

1.terraform init 初始化环境

2.terraform plan 预览变更

3.terraform apply 创建资源
结果：自动创建VPC网络和3台EC2实例，代码可版本控制。

三、Prometheus + Grafana 监控Kubernetes集群

场景：实时监控生产环境K8s集群
实施步骤：

1.部署Prometheus Operator：

bash

helm install prometheus stable/prometheus-operator \
  --namespace monitoring

2.配置Grafana仪表板导入ID：315

3.关键监控指标：节点CPU/内存使用率

Pod重启次数

服务请求延迟

效果：

四、Jenkins Pipeline 实现CI/CD流水线

场景：Java应用的自动化构建部署
Jenkinsfile示例：

groovy

pipeline {
  agent any
  stages {
    stage('Build') {
      steps {
        sh 'mvn clean package'
      }
    }
    stage('Test') {
      steps {
        parallel {
          stage('Unit Test') {
            steps { sh 'mvn test' }
          }
          stage('Integration Test') {
            steps { sh 'mvn verify' }
          }
        }
      }
    }
    stage('Deploy') {
      when {
        branch 'master'
      }
      steps {
        sshPublisher(
          publishers: [
            sshPublisherDesc(
              configName: 'production-server',
              transfers: [
                sshTransfer(
                  sourceFiles: 'target/*.war',
                  removePrefix: 'target',
                  remoteDirectory: '/opt/tomcat/webapps'
                )
              ]
            )
          ]
        )
      }
    }
  }
}

工作流程：代码提交 → 自动构建 → 测试 → 生产部署

五、ELK Stack 分析Nginx日志

场景：分析生产环境访问日志定位性能问题
配置方案：

1.Filebeat配置（收集日志）：

yaml

filebeat.inputs:
- type: log
  paths:
    - /var/log/nginx/access.log
output.logstash:
  hosts: ["logstash:5044"]

2.Logstash管道（处理日志）：

conf

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
  date {
    match => [ "timestamp", "dd/MMM/yyyy:HH:mm:ss Z" ]
  }
}

3.Kibana可视化：创建请求状态码饼图绘制响应时间趋势图设置5xx错误报警

成果：发现慢请求集中在/api/search接口，优化后响应时间降低60%。

六、SaltStack 批量管理服务器配置

场景：跨数据中心管理服务器时区配置
Salt State文件：

sls

# timezone.sls
timezone_setting:
  timezone.system:
    - name: Asia/Shanghai
    - utc: True

执行命令：

bash

salt '*' state.apply timezone

优势：支持数千台服务器秒级并发执行。

七、Zabbix 自动发现网络设备

场景：监控不断变化的网络设备
自动发现规则：

1.配置发现规则扫描IP段（192.168.1.1-254）

2.使用SNMP协议识别设备

3.自动关联监控模板
效果：新接入交换机自动纳入监控，无需手动配置。

八、Fluentd + S3 实现日志归档

场景：合规要求保存180天访问日志
配置示例：

xml

<match nginx.access>
  @type s3
  aws_key_id AKIAXXX
  aws_sec_key YYY
  s3_bucket my-log-bucket
  path logs/
  time_slice_format %Y%m%d
  store_as gzip
</match>

效果：日志自动压缩后按日期存储到S3，节省70%存储成本。

工具选型对比表

最佳实践建议

1.混合使用工具：例如用Terraform创建基础设施后，用Ansible配置系统

2.代码化管理：所有配置/脚本存入Git仓库，实现版本控制

3.渐进式实施：从单个用例开始（如日志收集），逐步扩展

4.监控自动化：对自动化流程本身实施监控（如Jenkins任务失败报警）

5.文档自动化：利用工具生成的报告自动更新文档（如Ansible-cmdb）

实际案例证明，合理组合这些工具可使运维效率提升3-5倍，例如某电商平台通过Ansible+Terraform+Prometheus组合，将新服务器交付时间从2小时缩短到15分钟。