Ansible批量搞定百台服务器监控部署！cpolar 内网穿透实验室第 788 个成功挑战

袁煦丞cpolar内网穿透实验室
39 阅读12分钟

在这里插入图片描述

软件名称：ansible（自动化运维工具）、cpolar（内网穿透工具）

操作系统支持：ansible 支持 Ubuntu、CentOS、Debian 等主流 Linux 发行版，cpolar 兼容 Linux、Windows、macOS 全系统

软件介绍：

  • ansible：开源无代理自动化运维工具，基于 SSH 协议，用 YAML 语法编写 Playbook，能实现批量执行命令、统一配置管理、应用部署，核心优势是简单易上手、幂等可靠，无需在被控机装客户端，新手也能快速上手。

  • cpolar：轻量级内网穿透工具，无需公网 IP，能将内网的 SSH、监控服务、办公应用等映射到公网，生成可访问的公网地址，轻松实现跨网络远程访问，操作零门槛。

在这里插入图片描述

ansible 的出色功能

ansible 最亮眼的能力，就是把 “重复的运维活” 变成 “一键执行的剧本”：

  • 无代理批量操作：不用在几百台服务器装客户端，只要控制机装了 ansible，靠 SSH 就能打通所有被控机，批量装软件、改配置、启服务，比手动敲命令快 100 倍；
  • 幂等性超靠谱：哪怕重复执行 10 次同一个 Playbook，结果都一样 —— 没装的 Node Exporter 会装，已装的不会重复操作，再也不怕手滑多执行一次搞崩服务器；
  • 简单到像写作文：用 YAML 写 Playbook，语法直白到像列清单，比如 “创建目录→下载 Node Exporter→解压→配置服务”，新手看一遍就能写，不用背复杂的命令参数。

在这里插入图片描述

实用场景

场景 1：中小企业服务器监控批量部署

  • 痛点：运维人员要给几十台 Linux 服务器装 Node Exporter 对接 Prometheus，手动 SSH 逐台装，不仅慢，还容易出现版本不一致、配置写错的情况，监控数据缺斤少两，告警根本不准；
  • 爽点：用 ansible 写一个 Playbook，定义好 Node Exporter 的版本、安装路径、服务配置，一键执行就能给所有服务器统一部署，3 分钟搞定原本 2 天的活，配置 100% 一致，监控数据全拉满，再也不用半夜爬起来改单台服务器的配置。

场景 2：居家远程管理内网 NAS / 电脑

  • 痛点：家里的 NAS、办公电脑只有内网 IP，出差时想远程用 ansible 给家里的电脑装监控工具、改配置，根本连不上，只能等回家操作；
  • 爽点：给家里的设备装 cpolar，把 SSH 端口映射成公网 TCP 地址，在外边只要打开电脑，用 ansible 对接这个公网地址，就能像操作公司服务器一样，远程给家里的设备部署 Node Exporter，监控家里电脑的 CPU、内存，甚至远程维护，再也不用 “远程办公靠 U 盘传文件”。

在这里插入图片描述

cpolar 内网穿透技术带来的便利

ansible 再好用，碰到 “跨网” 就容易卡壳 —— 毕竟内网设备隔了路由器，外网根本找不到门。而 cpolar 就像给内网设备开了一扇 “直通公网的任意门”，带来的便利直接拉满：

  1. 不用抢公网 IP：现在家庭宽带基本没有公网 IP，cpolar 不用路由器端口映射、不用改防火墙，一键生成公网 TCP/HTTP 地址，不管是家里的电脑还是公司内网的服务器，都能被外网访问到；
  2. 远程运维零门槛：以前想远程用 ansible 管理内网服务器，得折腾 VPN、端口转发，新手搞半天还连不上；现在装个 cpolar，把内网 SSH 端口映射成公网地址，ansible 直接对接这个公网地址 + 端口，在咖啡店、高铁站都能远程部署 Node Exporter，随时随地干活；
  3. 固定地址更省心：cpolar 能保留固定 TCP 公网地址，不用每次重启隧道都改 ansible 的 hosts 配置，不管是临时应急运维，还是长期远程监控，地址不变，操作不中断；
  4. 安全又轻便：cpolar 的隧道加密传输，不用担心远程操作的数据包被窃取，而且安装只要一行脚本，占用资源比微信还小，装在老旧服务器上也不卡，和 ansible 搭配完全不添负担；
  5. 跨系统通吃：不管是 Linux、Windows 还是 macOS，cpolar 都能装，家里的 Windows 电脑、公司的 Linux 服务器、书房的 NAS，都能通过 cpolar 映射公网地址，用 ansible 统一管理，不用区分系统类型，一套流程走到底。

在这里插入图片描述

总结

ansible 就像运维人的 “万能遥控器”，把批量部署、统一配置这些繁琐活变成一键操作，彻底告别重复劳动；而 cpolar 则是这个遥控器的 “信号放大器”，打破内网和公网的墙，让 ansible 的能力从局域网延伸到全网。

不管是中小企业批量部署 Node Exporter 对接 Prometheus 监控，还是个人远程管理内网设备，ansible+cpolar 的组合都能把 “麻烦事” 变成 “省事活”——3 分钟搞定百台服务器的监控部署，跨网运维像操作本地机器一样简单，既省时间又少出错，真正实现 “运维不用卷，效率翻几番”。

运维人的万能遥控器教程在下面呦！相省心、省时、省力就快去安装吧。

本文将手把手教你编写一个轻量、可复用的Ansible自动化部署方案，从此告别重复劳动，真正实现“监控先行，稳定无忧”。

如果你还想监控家里的电脑，但设备在内网无法直连？别急，文末附赠 cpolar 内网穿透方案，让 Ansible 照样远程部署！

image-20251209173019852

1.在你的虚拟机上安装ansiable

1.1 什么是Ansible？

Ansible是一个开源的 自动化运维工具，由Red Hat赞助开发，用于实现：

  • 配置管理（Configuration Management）
  • 应用部署（Application Deployment）
  • 任务自动化（Task Automation）
  • IT编排（Orchestration）

它最大的特点是：简单、无代理、基于SSH、使用YAML语法。

1.2 Ansible的核心作用

  1. 批量执行命令

无需逐台登录服务器，一条命令可在成百上千台机器上同时运行：

  1. 统一配置管理

确保所有服务器的配置一致，比如：

  • 安装指定版本的软件（如 Node Exporter、Nginx）
  • 同步配置文件（如 /etc/hosts、prometheus.yml）
  • 创建用户、设置权限、管理服务状态
  • 自动化部署应用

通过 Playbook（YAML 文件）定义部署流程，一键完成复杂应用上线：

  1. 幂等性（Idempotency）

重复执行同一个 Playbook，结果始终一致——没装的会装，已装的不会重复操作，安全可靠。

  1. 无需安装客户端（Agentless）

Ansible通过SSH 与目标主机通信，只需控制机安装Ansible，被控机只要有Python 和SSH即可。

  1. 支持云和容器编排

可管理AWS、Azure、阿里云等云资源，也能操作Docker、Kubernetes。

1.3 安装ansiale

我这里是ubuntu系统，如果想使用centos可以看这边文章：别再手动操作了！我用Ansible+cpolar给飞牛OS装了个“遥控器” - cpolar 极点云官网

登录到 Ubuntu系统，并在APT命令下运行以应用更新：

sudo apt update
sudo apt upgrade -y

安装最新版本的Ansible：

apt install -y ansible

b22459cbd77b782b0540844e877693c0

安装完成后，验证ansiable版本：

ansible --version

5728544c3e02fe61e823691627fe54e0

我们查看一下，有没有启动文件：

ls /etc/ansible

我发现我这里没有，那我们手动配一下，创建ansiable文件：

mkdir -p /etc/ansible

编写hosts文件：

cat > /etc/ansible/hosts <<EOF
[local]
localhost ansible_connection=local
EOF

编写ansiable.cfg文件：

cat > /etc/ansible/ansible.cfg <<EOF
[defaults]
inventory = /etc/ansible/hosts
host_key_checking = False
remote_user = root
stdout_callback = yaml
EOF

验证是否成功：

ansible localhost -m ping

f1dff617f524f088860e1b8183ad3a93

2.配置ansiable文件搞定Node Exporter部署！

确保你在playbook所在目录（假设是 /etc/ansible）：

cd /etc/ansible

创建templates目录

mkdir -p templates

创建服务模板文件：

cat > templates/node_exporter.service.j2 <<'EOF'
[Unit]
Description=Node Exporter
After=network.target

[Service
User=node_exporter
Group=node_exporter
Type=simple
ExecStart={{ install_dir }}/node_exporter --collector.systemd --collector.processes
Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target
EOF

12d3dce8e099503e406717535efa4447

首先，我们来过一下安装node_exporter基本步骤：

mkdir /shan 
cd /shan

curl -LO https://github.com/prometheus/node_exporter/releases/download/v1.10.2/node_exporter-1.10.2.linux-amd64.tar.gz

tar -zxvf node_exporter-1.10.2.linux-amd64.tar.gz

rm -rf node_exporter-1.10.2.linux-amd64.tar.gz
mv node_exporter-1.10.2.linux-amd64/ node_exporter

sudo vi /etc/systemd/system/node_exporter.service
[Unit]
Description=Node Exporter
Documentation=https://github.com/prometheus/node_exporter
After=network.target

[Service]
User=node_exporter
Group=node_exporter
Type=simple
ExecStart=/shan/node_exporter/node_exporter

[Install]
WantedBy=default.target

useradd --no-create-home --shell /bin/false node_exporter

systemctl start node_exporter
systemctl enable node_exporter

手动操作还好，但是一键部署是不是感觉头都大了？

别急，我这边已经研究好啦！只需要你复制粘贴，就能操作成功！

编辑hosts文件，加入你所要监控的ip和他的用户名及密码：

[test]
ip ansible_ssh_user=用户名 ansible_ssh_pass=密码

image-20251210145736836

编辑命令yml文件：

---
- name: 安装node_exporter
  hosts: test
  become: yes
  vars:
    node_exporter_version: "1.8.2"
    node_exporter_url: "https://ghproxy.net/https://github.com/prometheus/node_exporter/releases/download/v{{ node_exporter_version }}/node_exporter-{{ node_exporter_version }}.linux-amd64.tar.gz"
    install_dir: "/shan"

  tasks:
    - name: 创建存储目录
      file:
        path: "{{ install_dir }}"
        state: directory
        mode: '0755'

    - name: 下载node_exporter
      get_url:
        url: "{{ node_exporter_url }}"
        dest: "{{ install_dir }}/node_exporter.tar.gz"
        mode: '0644'
        timeout: 30
      retries: 3
      delay: 10

    - name: 解压node_exporter
      unarchive:
        src: "{{ install_dir }}/node_exporter.tar.gz"
        dest: "{{ install_dir }}"
        remote_src: yes

    - name: 清理压缩包
      file:
        path: "{{ install_dir }}/node_exporter.tar.gz"
        state: absent

    - name: 重命名解压目录为 node_exporter
      command: mv "{{ install_dir }}/node_exporter-{{ node_exporter_version }}.linux-amd64" "{{ install_dir }}/node_exporter"
      args:
        creates: "{{ install_dir }}/node_exporter"

    - name: 删除旧目录
      file:
        path: "{{ install_dir }}/node_exporter-{{ node_exporter_version }}.linux-amd64"
        state: absent

    - name: 创建专用用户
      user:
        name: node_exporter
        system: yes
        shell: /sbin/nologin
        createhome: no

    - name: 配置systemd服务
      template:
        src: node_exporter.service.j2
        dest: /etc/systemd/system/node_exporter.service
        owner: root
        group: root
        mode: '0644'

    - name: 重载systemd配置
      systemd:
        daemon_reload: yes

    - name: 启动并启用node_exporter服务
      systemd:
        name: node_exporter
        enabled: yes
        state: started

image-20251210150904340

然后使用ansible-playbook执行就好啦：

ansible-playbook node_exporter.yml

187b0e0638890dbc343cac3219973d45

切换到被安装的IP下，验证是否安装成功：

systemctl status node_exporter

f8de645b4c9a1b645172edc4b92a983e

至此我们通过ansible配置node_exporter算是成功啦！

我们后续可以在hosts添加上百台主机统一安装。

那么问题来了，目前我们只是在统一局域网下可以部署，那么我们想部署家里电脑，想监控家里电脑的指标怎么办呢？别急，cpolar来拯救你！

3.安装cpolar实现随时随地开发

cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。

❤️以下是安装cpolar步骤：

官网在此：www.cpolar.com

使用一键脚本安装命令：

sudo curl https://get.cpolar.sh | sh

image-20250725104019896

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

sudo systemctl status cpolar

22e5adfaf290a17fc3384bb296055259

Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://ip:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：

打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

8a6698b1bf26d64ba3645827fbfb1c29

4.配置公网地址

通过配置，你可以在本地 WSL 或 Linux 系统上运行 SSH 服务，并通过 Cpolar 将其映射到公网，从而实现从任意设备远程连接开发环境的目的。

  • 隧道名称：可自定义，本例使用了:ssh，注意不要与已有的隧道名称重复
  • 协议：tcp
  • 本地地址：22
  • 端口类型：随机临时TCP端口
  • 地区：China Top

image-20251210155046672

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用任意一个地址在终端中访问即可。

  • tcp 表示使用的协议类型

  • 2.tcp.cpolar.top是 Cpolar 提供的域名

  • 16198是随机分配的公网端口号

image-20251210155148924

通过 Cpolar 提供的公网地址和端口，就可以使用ansible进行远程部署啦！

接下来我们操作一下。

修改hosts配置文件：

[dbservers]
2.tcp.cpolar.top ansible_user=root ansible_port=16198 ansible_password=***

image-20251210155413050

接下来我们执行配置node_exporter文件：

ansible-playbook node_exporter.yml

image-20251210155816696

执行成功，我们去对应主机查看node_exporter服务是否开启成功：

image-20251210155932650

我们可以看见，目标主机已经成功安装~

5.保留固定TCP公网地址

使用cpolar为其配置TCP地址，该地址为固定地址，不会随机变化。

image-20251210160529622

选择区域和描述：有一个下拉菜单，当前选择的是“China VIP”。 右侧输入框，用于填写描述信息。 保留按钮：在右侧有一个橙色的“保留”按钮，点击该按钮可以保留所选的TCP地址。 列表中显示了一条已保留的TCP地址记录。

  • 地区：显示为“China VIP”。

  • 地址：显示为“15.tcp.cpolar.top:13633”。

    image-20251210160555284

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道ssh，点击右侧的编辑。

image-20251210160639397

修改隧道信息，将保留成功的TCP端口配置到隧道中。

  • 端口类型：选择固定TCP端口
  • 预留的TCP地址：填写保留成功的TCP地址

点击更新。

image-20251210160618660

创建完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的TCP地址。

image-20251210160652740

这样我们的ansible操作就没有任何的阻碍啦！

总结

总结通过Ansible编写简单的Playbook，我们实现了Node Exporter的批量、快速、统一部署，三分钟即可为上百台机器接入Prometheus监控体系。自动化代替手动操作，高效又可靠——监控，本该如此简单！

感谢您对本篇文章的喜爱，有任何问题欢迎留言交流。cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站

avatar
文章
阅读
粉丝