Ansible Playbook
https://ansible-tran.readthedocs.io/en/latest/docs/playbooks_intro.html Ansible中文网址
- 什么是Ansible Playbook
- Playbook使用入门
- Playbook实战
什么是Ansible Playbook
- 是一门编程语言
- 命令集合
- YAML格式
功能列表
- 声明配置
- 编排复杂任务
- 控制任务执行
与Adhoc关系
- Playbook是对Adhoc的编排
- Adhoc适合简单快速的任务
- Playbook适合复杂异步的任务
支持的特性
- 变量定义
- 顺序结构
- 选择结构
- 循环结构
Playbook起步
- 选定Host
- 指定登录用户
- 使用Shell模块输出Hello World
hosts行的内容是一个或多个组或主机patterns
remote_user就是帐号名:
---
- hosts: test
remote_user: root
tasks:
- name: hello world
shell: ls /root
Playbook基本结构
- host: 被操作的机器的正则
- remote_user: 登录机器的用户
- tasks: 需要在机器上执行的任务
变量定义:
- 以字母、数字以及下划线组成
- 始终应该以字母开头
变量位置
-
Inventory
-
Playbook
每一个 task 必须有一个名称 name,这样在运行 playbook 时,从其输出的任务执行信息中可以很好的辨别出是属于哪一ra个 task 的. 如果没有定义 name,‘action’ 的值将会用作输出信息中标记特定的 task.
--- - hosts: test remote_user: root vars: com: ls /root tasks: - name: hello world shell: "{{ com }}"YAML语法要求如果值以{{ foo }}开头的话我们需要将整行用双引号包起来.这是为了确认你不是想声明一个YAML字典
系统变量
- ansible hostname -m setup
- {{ ansible_devices.sda.model }}
- jinjia2模版
Ansible常用模块
- ping 检查指定节点机器是否还能连通,主机如果在线，则回复pong
- raw 执行原始的命令
- yum RedHat和CentOS的软件包安装和管理工具。
- apt Ubuntu/Debian的软件包安装和管理工具。
- pip 用于管理Python库依赖项，为了使用pip模块，必须提供参数name或者requirements。
- synchronize 使用rsync同步文件，将主控方目录推送到指定节点的目录下
- template 基于模板方式生成一个文件复制到远程主机（template使用Jinjia2格式作为文件模版，进行文档内变量的替换的模块
- copy 在远程主机执行复制操作文件
- user 和group user模块是请求的是useradd, userdel, usermod三个指令，goup模块请求的是groupadd, groupdel, groupmod 三个指令
- service 用于管理远程主机的服务
- get_url 该模块主要用于从http、ftp、https服务器上下载文件（类似于wget）
- fetch 它用于从远程机器获取文件，并将其本地存储在由主机名组织的文件树中
- file 主要用于远程主机上的文件操作
- lineinfile 远程主机上的文件编辑模块
- unarchive 用于解压文件
- command 和 shell 用于在各被管理节点运行指定的命令. shell和command的区别：shell模块可以特殊字符，而command是不支持
- hostname 修改远程主机名的模块
- script 在远程主机上执行主控端的脚本，相当于scp+shell组合
- stat 获取远程文件的状态信息，包括atime,ctime,mtime,md5,uid,gid等信息
- cron 远程主机crontab配置
- mount 挂载文件系统
- find 帮助在被管理主机中查找符合条件的文件，就像 find 命令一样
- selinux 远程管理受控节点的selinux的模块
常用参数配置:
- ansible_ssh_host # 目标主机地址
- ansible_ssh_port #目标主机端口
- ansible_ssh_user # 目标主机用户
- ansible_ssh_pass #目标主机ssh密码
- ansible_sudo_pass # sudo密码
- ansible_sudo_exe
- ansible_connection # 与主机的连接类型,比如:local, ssh,paramiko
- ansible_ssh_private_key_file # 私钥地址
- ansible_shell_type # 目标系统的shell类型
- ansible_python_interpreter # python版本
when语句
tasks:
- name: "shutdown Debian flavored systems"
command: /sbin/shutdown -t now
when: ansible_os_family == "Debian"
bool值
vars:
epic: true
tasks:
- shell: echo "This certainly is epic"
when: epic
- shell: echo "This certainly is epic"
when: not epic
with_items循环语句
- name: add several users
user: name={{ item }} state=present groups=wheel
with_items:
- testuser1
- testuser2
with_nested 嵌套循环
- name: users access control
mysql_user: name={{ item[0] }}
priv={{ item[1] }}.*:All
append_privs=yes
password=foo
with_nested:
- ['alice','bob']
- ['clientdb','employeedb','providerdb']
有条件的循环
tasks:
- command: echo {{item}}
with_items: [0,2,4,6,8,10]
when: item > 5
Playbook实战
需求分析
- python Flask开发环境
- 具备数据库和缓存的功能
---
- hosts: test
remote_user: root
become: true # root用户可以省去这部
tasks:
- name: install python for centos
yum:
name: "{{ item }}"
state: installed
with_items:
- python-devel
- python-setuptools
when: ansible_distribution == 'CentOS'
- name: install python for ubuntu
apt:
name: "{{ item }}"
state: lastest
update_cache: yes
with_items:
- libpython-dev
- python-setuptools
when: ansible_distribution == 'Ubuntu'
- name: install pip
shell: easy_install pip
- name: pip install flask and redis
pip:
name: "{{ item }}"
with_items:
- flask
- redis
出现报错,报错信息写的很明白，版本问题在网上也没有找到答案，只能根据不同版本先这么写，后面再看看资料补充
[DEPRECATION WARNING]: Invoking "yum" only once while using a loop via squash_actions is deprecated. Instead of using a
loop to supply multiple items and specifying `name: "{{ item }}"`, please use `name: ['python-devel', 'python-setuptools']`
and remove the loop. This feature will be removed in version 2.11. Deprecation warnings can be disabled by setting
deprecation_warnings=False in ansible.cfg.
ansible-playbook --version
ansible-playbook 2.8.4
---
- hosts: test
remote_user: root
become: true
tasks:
- name: install python for centos
yum:
name: ['python-devel','python-setuptools']
state: installed
when: ansible_distribution == 'CentOS'
- name: install python for ubuntu
apt:
name: ['libpython-dev','python-setuptools']
state: lastest
update_cache: yes
when: ansible_distribution == 'Ubuntu'
- name: install pip
shell: easy_install pip
- name: pip install flask and redis
pip:
name: ['flask','redis']
4.实战-Zabbix安装
zabbix安装需求
- zabbix server 安装
- Master和Client，Centos和Ubuntu各一个
- Zabbix进程启动正常
---
- hosts: test
become: true
tasks:
- name: install zabbix rpm source
yum:
name: http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm
state: installed
when: ansible_distribution == 'CentOS'
- name: donwload ubuntu deb
get_url:
url: http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
dest: /tmp/zabbix.deb
when: ansible_distribution == 'Ubuntu'
- name: install zabbix source
apt:
deb: /tmp/zabbix.deb
when: ansible_distribution == 'Ubuntu'
- name: install centos zabbix package
yum:
name: ['zabbix-server-mysql','zabbix-proxy-mysql','zabbix-web-mysql']
state: installed
when: ansible_distribution == 'CentOS'
- name: install ubuntu zabbix package
yum:
name: zabbix-agent
update_cache: yes
when: ansible_distribution == 'Ubuntu'
- name: modify zabbix config
replace:
path: /etc/zabbix/zabbix_server.conf
regexp: DBUser=zabbix
replace: DBUser=root
when: ansible_distribution == 'CentOS'
- name: import zabbix sql table
shell: zcat /usr/share/doc/zabbix-server-mysql-3.4.7/create.sql.gz | mysql -uroot zabbix
when: ansible_distribution == 'CentOS'
- name: disable selinux
selinux:
state: disabled
when: ansible_distribution == 'CentOS'
- name: start zabbix-server
systemd:
name: zabbix-server
state: started
when: ansible_distribution == 'CentOS'
- name: start zabbix-agent
systemd:
name: zabbix-agent
state: started
when: ansible_distribution == 'CentOS'