目标利用 Kickstart 完成 centos 9 系统的全自动安装裸金属/虚拟机。安装完成后自动接入 Ansible 进行软件包、服务、用户、配置等系统初始化操作。实现一套通用、可重复、可维护的自动化交付流程。KS文件# ks.cfg 示例 install lang zh_CN.UTF-8 keyboard us timezone Asia/Shanghai network --bootprotodhcp --deviceeth0 --onbooton rootpw --iscrypted HASHED_PASSWORD firewall --enabled --servicessh authconfig --enableshadow --passalgosha512 selinux --enforcing bootloader --locationmbr reboot # 分区 clearpart --all --initlabel part /boot --fstypeext4 --size1024 part swap --size1024 part / --fstypexfs --grow --size1 %packages core vim wget curl openssh-server python3 %end %post echo Post install begins... curl -o /root/bootstrap.sh http://IP/ansible/bootstrap.sh chmod x /root/bootstrap.sh /root/bootstrap.sh %end脚本#bootstrap.sh 示例Post-install 脚本 #!/bin/bash yum install -y python3 python3-pip pip3 install ansible mkdir -p /etc/ansible curl -o /etc/ansible/hosts http://IP/ansible/inventory curl -o /root/site.yaml http://IP/ansible/site.yaml ansible-playbook /root/site.yaml -i /etc/ansible/hostssite.yaml 示例 - hosts: all become: true roles: - base - ssh - firewall - monitoring - dockerRoles 结构简化版 roles/ ├── base/ # 基础配置时区、主机名、NTP ├── ssh/ # SSH 优化 ├── firewall/ # 防火墙规则开放 ├── monitoring/ # 安装 Zabbix Agent 或 Prometheus Node Exporter ├── docker/ # 安装容器环境实践建议1. 版本控制使用 Git 管理 Ansible Playbook 和 Kickstart 模板便于审计和变更追踪。2. 模板参数化利用 Jinja2 模板实现主机名、网段、角色等自动替换提高复用率。3. 分环境处理按 prod、test、dev 维护不同 inventory 和 Playbook 逻辑。4. 安全控制Kickstart 中密码使用 openssl passwd -6 加密。Playbook 中敏感数据用 ansible-vault 管理。5. 日志与追踪Kickstart %post 输出日志到 /root/kickstart.logAnsible 启用 log_path记录执行详情整体流程 [ PXE DHCP ] │ ▼ [ 加载 Kickstart 自动安装 ] │ ▼ [ Post 脚本安装 Ansible 并执行 Playbook ] │ ▼ [ 系统初始化完成加入运维体系 ]