用途：Ansible 是无代理（agentless）自动化引擎，通过 SSH 对多节点执行声明式 YAML 配置管理、基础设施供给与应用部署，无需在被管节点安装客户端守护进程。
主要能力：以 playbook、role、inventory 组织自动化；使用幂等模块（如 ansible.builtin.apt、ansible.builtin.service、ansible.builtin.template）做软件安装、服务管理与配置下发；用 handler 在模板变更后触发服务重载；用 Ansible Vault 加密凭据与敏感变量；支持动态 inventory 与主机分组。可覆盖服务器配置、安全加固（CIS 基准、防火墙规则、SSH 加固）和集群滚动升级等场景。
使用方式：编写 YAML playbook 并指定 hosts 与 become；inventory 可用 INI 分组定义主机、ansible_host、ansible_user、私钥路径与解释器。加密与执行示例： ansible-vault create vars/vault_secrets.yml ansible-playbook -i inventory/hosts.ini playbooks/deploy_web.yml --vault-password-file ~/.vault_pass
最佳实践：使用完全限定集合名（FQCN）；在 CI 连续运行两次验证幂等性，第二次应 changed=0；凭据存入 ansible-vault 或从 HashiCorp Vault 获取；用 Molecule 与 testinfra 测试 role；有专用幂等模块时不要用 shell 或 command；大 inventory 操作需调整 --forks。
限制与排错：常见问题包括 SSH 公钥拒绝（补 --private-key 或 inventory 中 ansible_user）、缺少 become: true 导致目标不可写、YAML 使用制表符或缩进不一致引发语法错误（用 2 空格并运行 ansible-lint）。具体版本、收费与平台支持暂未提供。