[ansible-playbook]4 持续集成环境之分布式部署利器 ansible playbook学习

3 ansible-play讲的中太少了，今天稍微深入学习一点

预计阅读时间：15分钟

一： 安装部署

参考 http://getansible.com/begin/an_zhuang_ansile 

快速检查 （可能需要配置ssh无密访问，可参考https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2 ）

配置host文件

[web]
192.168.100.1
[server]
192.168.100.2

测试能否ping通

# ansible all -i host -m ping

二：常用模块

a. service 用于启动检查服务

b. file 用于文件删除 链接 创建

c.shell 用于执行脚本（不推荐，因为shell操作有时并非幂等，而且不方便检查执行结果）

d.copy 用于拷贝文件

e. vars+ template 用于根据模板文件基于变量创建配置文件

样例：

test.yml

---
#Task1
- hosts: web
  vars:
   domain: 0731
  remote_user: root
  tasks:
  - name: test connection
    ping:
  - name: httpd check
    service: name=sshd state=started
  - name: remove foo.conf
    file: dest=/etc/foo.conf state=absent
    #- name: delete foo.conf
    #shell: rm -f /etc/foo.conf

  - name: copy foo.conf
    copy: src=/srv/myfiles/foo.conf dest=/etc/foo.conf
          owner=root group=root mode=064
    notify:
      - Verify Conf

  - name: Add template Config
    template: src=serversforhackers.com.j2 dest=/etc/{{ domain }}.conf owner=root group=root

  handlers:
  - name: Verify Conf
    shell: file /etc/foo.conf

#Task2
- hosts: server
  vars:
    sdomain: server_0731
    domain: 0731
  remote_user: root
  tasks:
  - name: Add template Config
    template: src=serversforhackers.com.j2 dest=/etc/{{ sdomain }}.conf owner=root group=root

模板文件： templates/serversforhackers.com.j2

server {
    # Enforce the use of HTTPS
    listen 80 default_server;
    server_name *.{{ domain }};
    return 301 https://{{ domain }}$request_uri;
}

hosts文件: 

[web]
10.0.0.3
10.0.0.4
[server]
10.0.0.5
10.0.0.6
[gateway]
10.0.0.7

执行脚本： # ansible-playbook -i host test.yml   (-i 表示指定读取的host文件路径)

PLAY [web] *******************************************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] *******************************************************************************************************************************************************************************************************************************************************
ok: [10.0.0.4]
ok: [10.0.0.3]

TASK [test connection] *******************************************************************************************************************************************************************************************************************************************************
ok: [10.0.0.4]
ok: [10.0.0.3]

TASK [httpd check] ***********************************************************************************************************************************************************************************************************************************************************
ok: [10.0.0.3]
ok: [10.0.0.4]

TASK [remove foo.conf] *******************************************************************************************************************************************************************************************************************************************************
changed: [10.0.0.3]
changed: [10.0.0.4]

TASK [copy foo.conf] *********************************************************************************************************************************************************************************************************************************************************
changed: [10.0.0.4]
changed: [10.0.0.3]

TASK [Add template Config] ***************************************************************************************************************************************************************************************************************************************************
ok: [10.0.0.4]
ok: [10.0.0.3]

RUNNING HANDLER [Verify Conf] ************************************************************************************************************************************************************************************************************************************************
changed: [10.0.0.3]
changed: [10.0.0.4]

PLAY [server] ****************************************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] *******************************************************************************************************************************************************************************************************************************************************
ok: [10.0.0.5]
ok: [10.0.0.6]

TASK [Add template Config] ***************************************************************************************************************************************************************************************************************************************************
ok: [10.0.0.5]
ok: [10.0.0.6]

PLAY RECAP *******************************************************************************************************************************************************************************************************************************************************************
10.0.0.3                   : ok=7    changed=3    unreachable=0    failed=0
10.0.0.4                   : ok=7    changed=3    unreachable=0    failed=0
10.0.0.5                   : ok=2    changed=0    unreachable=0    failed=0
10.0.0.6                   : ok=2    changed=0    unreachable=0    failed=0

注：完整模块参见　http://docs.ansible.com/ansible/latest/modules_by_category.html

三 常见检查

语法检查  # ansible-playbook --syntax-check test.yml

注：报错信息有可能位置不准，碰见过对齐格式不正确引发的错误

列出主机  # ansible-playbook -i hosts --list-hosts test.yml

四 最佳实践

参考 http://docs.ansible.com/ansible/latest/playbooks_best_practices.html

根据 Roles分类，存放template 文件，加密yml(如果需要的话)

Git hub上的实例： https://github.com/ansible/ansible-examples 

如何利用ansible 安装go: https://github.com/jlund/ansible-go

如何利用ansible 不是 go-lang-stack: https://github.com/areski/ansible-golang-stack  

五 遇到的坑

1. shell/command 模块无法调用source,需要用sh 方式执行

参考 https://groups.google.com/forum/#!topic/ansible-project/PNNpxY4ItSo 

   - name: source added profile
     shell: sh /etc/profile.d/go-path.sh
     ignore_errors: yes

参考资料：

https://serversforhackers.com/c/an-ansible-tutorial

http://getansible.com/advance/best_practice/zui_jia_shi_yong_fang_fa