ansible

目录

• ansible - playbook(剧组)
  • 常用命令
  • 五种传参方式
  • 常用元素详解
    • tags
    • handlers
    • template
    • when
    • 循环
    • 嵌套循环

ansible - playbook(剧组)

playbooks是 一个不同于使用Ansible命令行执行方式的模式，其功能更强大灵活。简单来说，playbook是一个非常简单的配置管理和多主机部署系统，不同于任何已经存在的模式，可作为一个适合部署复杂应用程序的基础。Playbook可以定制配置，可以按照指定的操作步骤有序执行，支持同步和异步方式。值得注意的是playbook是通过YAML格式来进行描述定义的。

语法:

• 同层缩进必须保持对齐
• • 后面要有空格
• : 后面必须要与空格
• 不允许tab
• =不能空格

主要元素:

• Tasks: 任务,由模板定义的操作列表

• Variables: 变量

• Templates: 模板,即使用模板语法的文件

• Handlers: 处理器, 当某条件满足时, 触发执行的操作

• Roles: 角色

hosts和users介绍:

在playbook中的每一个play都可以选择在哪些服务器和以什么用户完成，hosts一行可以是一个主机组、主机、多个主机，中间以冒号分隔，可使用通配模式。其中remote_user表示执行的用户账号。

---
- hosts: abc               #指定主机组，可以是一个或多个组。
    remote_user: root                #指定远程主机执行的用户名

指定远程主机sudo切换用

# vim ping.yml
---
- hosts: abc
    remote_user: root            
    become: yes                #2.6版本以后的参数，之前是sudo，意思为切换用户运行
    become_user: mysql          #指定sudo用户为mysql

执行playbook
# ansible-playbook ping.yml -K

Tasks list和action介绍

1：Play的主体部分是task列表，task列表中的各任务按次序逐个在hosts中指定的主机上执行，即在所有主机上完成第一个任务后再开始第二个任务。
在运行playbook时（从上到下执行），如果一个host执行task失败，整个tasks都会回滚，请修正playbook 中的错误，然后重新执行即可。
Task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量，模块执行时幂等的，这意味着多次执行是安全的，因为其结果一致。

2：每一个task必须有一个名称name，这样在运行playbook时，从其输出的任务执行信息中可以很好的辨别出是属于哪一个task的。如果没有定义name，‘action’的值将会用作输出信息中标记特定的task。

3：定义一个task，常见的格式:”module: options” 例如：yum: name=httpd
4：ansible的自带模块中，command模块和shell模块无需使用key=value格式

常用命令

ansible-playbook [yaml文件名,也可以结尾]

例如: ansible-playbook a.yml

参数:

-k(–ask-pass) 用来交互输入ssh密码

-K(-ask-become-pass) 用来交互输入sudo密码

-u 指定用户

.

 	# ansible-playbook a.yml --syntax-check    #检查yaml文件的语法是否正确
    # ansible-playbook a.yml --list-task       #检查tasks任务
    # ansible-playbook a.yml --list-hosts      #检查生效的主机
    # ansible-playbook a.yml --start-at-task='Copy Nginx.conf'     #指定从某个task开始运行

示例:

# vim a.yml
---
- hosts: 192.168.200.129                  //指定主机
    remote_user: root                         //指定在被管理的主机上执行任务的用户
    tasks:                                            //任务列表↓
     - name: disable selinux                //任务名关闭防火墙
       command: '/sbin/setenforce 0'    //调用command模块 执行关闭防火墙命令
     - name: start httpd                         //任务名 开启httpd
       service: name=httpd state=started         //调用service模块 开启httpd 服务
# ansible-playbook a.yml --syntax-check    #检查yaml文件的语法是否正确
# ansible-playbook a.yml

五种传参方式

第一种:

- hosts: web
  tasks:
  - name: creste{{user}}
    user: name{{user}}


ansible-playbook -e user=hui pp.yml

第二种:

在 /etc/ansible/hosts 中定义参数:

10.0.0.[132:133] user=alex14
10.0.0.135  user=alex12


ansible-playbook pp.yml

第三种:

在 /etc/ansible/hosts 中:

[web(组名):vars]
user=KongHui


ansible-playbook pp.yml

第四种:

- hosts: web
  vars:
  - user: KongHui
    user: name={{user}}


ansible-playbook pp.yml

第五种传参方式:

- hosts: web
 tasks:
 - name: yunbc
   yum: name=bc
 - name: sum
   shell: echo 8+9|bc
   register: user
 - name: echo
   shell: echo{{user.stdout}} >/tem/sum.txt
 - name: createuser{{user.stdout}}
   user: name=alex{{user.stdout}}

优先级

-e > playbook的vars > hosts文件

常用元素详解

tags

在一个playbook中, 我们一般会定义很多个task, 如果我们只想执行其中的某一个taskh=或多个task时就可以使用tags标签功能了

- hosts: web
  tasks:
  - name: install
    yum: name=redis
  - name: copyfile
    copy: dest=/etc/redis.conf src=/etc/redis.conf
    tags: copyfile
  - name: sredistart
    service: name=redis state=started 
 ansible-playbook -t copyfile p7.yml

handlers

andlers也是一些task的列表，和一般的task并没有什么区别。
是由通知者进行的notify，如果没有被notify，则Handlers不会执行，假如被notify了，则Handlers被执行
不管有多少个通知者进行了notify，等到play中的所有task执行完成之后，handlers也只会被执行一次

template

Jinja是基于Python的模板引擎。template类是Jinja的另一个重要组件，可以看作一个编译过的模块文件，用来生产目标文本，传递Python的变量给模板去替换模板中的标记。

可以获取setup获取的变量

- hosts: web
  tasks:
  - name: install
    yum: name=redis
  - name: copyfile
    template: dest=/etc/redis.conf src=/etc/redis.conf
    tags: copy
    notify: restart
  - name: start
    service: name=redis state=started
  handlers:
  - name: restart
    service: name=redis state=restarted

.

- hosts: web
  tasks:
  - name: install
    yum: name=redis
  - name: copyfile
    template: dest=/etc/redis.conf src=redis.conf
    tags: copy
    notify: restart
  - name: start
    service: name=redis state=started
  handlers:
  - name: restart
    service: name=redis state=restarted
需要在本地的目录下创建一个templates目录，就可以用相对路径

when

加条件

- hosts: web
  tasks:
  - name: file
    copy: content="大弦嘈嘈如急雨" dest=/opt/file
    when: ansible_distribution_major_version=="7"
  - name: file
    copy: content="小弦切切如私语" dest=/opt/file
    when: ansible_distribution_major_version=="6"

.

- hosts: web
  tasks:
  - name: file
    copy: content="大弦嘈嘈如急雨
" dest=/opt/file
    when: sum=="7"
  - name: file
    copy: content="小弦切切如私语
" dest=/opt/file
    when: sum=="6"
ansible-playbook -e sum=7 p11.yml

循环

- hosts: web
  tasks:
  - name: file
    user: name={{item}}
    with_items:
    - alex20
    - alex21

.

- hosts: web
  tasks:
  - name: creategroup
    group: name={{item}}
    with_items:
    - wusir20
    - wusir21
  - name: file
    user: name={{item}}
    with_items:
    - alex22
    - alex23

嵌套循环

- hosts: web
  tasks:
  - name: creategroup
    group: name={{item}}
    with_items:
    - wusir22
    - wusir23
  - name: file
    user: name={{item.name}} group={{item.group}}
    with_items:
    - {"name":alex24,"group":wusir22}
    - {"name":alex25,"group":wusir23}