用ansible管理完,以后万一ansible服务器坏了,对被管理的系统有什么影响?还需要在被管理系统上做什么修改?
收起损坏后如果playbook也对丢了影响比较大,如果数据没丢,可以重建然后重新建互信即可快速恢复。
生产环境下ansible以及tower的建设需要有高可用架构,对于tower的高可用架构,前端需要F5或者haproxy这些负载均衡器,后端的状态同步需要有postgresql 的replication多副本保证。
对于playbook的保护,最好有备份机制,或者放到代码库或者共享存储中。