Ansible的高级用法playbook

Ansible的高级用法playbook

Ansible入门

playbook工作过程

YAML特性

   YAML的可读性好
   YAML和脚本语言的交互性好
   YAML使用实现语言的数据类型
   YAML有一个一致的信息模型
   YAML易于实现
   YAML可以基于流来处理
   YAML表达能力强，扩展性好

YAML语法简介

  1. 在单一档案中，可用连续三个连字号(——)区分多个档案。另外，还有选择性的连续三个点号( ... )用来表示档案结尾
  2. 次行开始正常写Playbook的内容，一般建议写明该Playbook的功能
  3. 使用#号注释代码
  4. 缩进必须是统一的，不能空格和tab混用
  5. 缩进的级别也必须是一致的，同样的缩进代表同样的级别，程序判别配置的级别是通过缩进结合换行来实现的
  6. YAML文件内容是区别大小写的，k/v的值均需大小写敏感
  7. 多个k/v可同行写也可换行写，同行使用，分隔
  8. v可是个字符串，也可是另一个列表
  9. 一个完整的代码块功能需最少元素需包括 name 和 task
  10. 一个name只能包括一个task
  11. YAML文件扩展名通常为yml或yaml

YAML语法简介

List：列表，其所有元素均使用“-” 打头

示例：
    # A list of tasty fruits
    - Apple
    - Orange
    - Strawberry
    - Mango

Dictionary：字典，通常由多个key与value构成

示例：
    ---
    # An employee record
    name: Example Developer
    job: Developer
    skill: Elite

    也可以将key：value放置于{}中进行表示，用","分隔多个key：value

示例：
    ---
    # An employee record
    {name: Example Developer,job: Developer,skill: Elite}

Playbook核心元素

  1. Hosts 执行的远程主机列表
  2. Tasks 任务集
  3. Varniables 内置变量或自定义变量在playbook中调用
  4. Templates 模板，可替换模板文件中的变量并实现一些简单逻辑的文件
  5. Handlers 和 notity 结合使用，由特定条件触发的操作，满足条件方才执行，否则不执行
  6. tags 标签 指定某条任务执行，用于选择运行playbook中的部分代码。 ansible具有幂等性，因此会自动跳过没有变化的部分，即便如此，有些代码为测试其确实没有发生变化的时间依然会非常地长。此时，如果确信其没有变化，就可以通过tags跳过此些代码片断
    ansible-playbook –t tagsname useradd.yml

Playbook基础组件

Hosts

  playbook中的每一个play的目的都是为了让特定主机以某个指定的用户身份执行任务。 hosts用于指定要执行指定任务的主机，须事先定义在主机清单中
  可以标明指定主机IP地址，也可写主机清单组名，或者使用逻辑与、逻辑或等表示特定的主机

remote_user

  可用于Host和task中。也可以通过指定其通过sudo的方式在远程主机上执行任务，其可用于play全局或某任务；此外，甚至可以在sudo时使用sudo_user指定sudo时切换的用户

示例：
    - hosts: websrvs
      remote_user: root
      tasks:
        - name: test connection
          ping:
          remote_user: magedu
          sudo: yes            # 默认sudo为root
          duso_user: wang       # sudo为wang

task列表和action

  play的主体部分是task list，task list中的各任务按次序逐个在hosts中指定的所有主机上执行，即在所有主机上完成第一个任务后，再开始第二个任务
  task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量。模块执行是幂等的，这意味着多次执行是安全的，因为其结果均一致
  每个task都应该有其name，用于playbook的执行结果输出，建议其内容能
清晰地描述任务执行步骤。如果未提供name，则action的结果将用于输出

tasks：任务列表

  两种格式
    (1) action: module arguments
    (2) module: arguments 建议使用
   注意：shell和command模块后面跟命令，而非key=value
  某任务的状态在运行后为changed时，可通过“notify” 通知给相应的handlers
  任务可以通过"tags“打标签，可在ansible-playbook命令上使用-t指定进行调用

示例：
    tasks：
      - name: disable selinux
        command: /sbin/setenforce 0

  如果命令或脚本的退出码部位零，可以使用如下方式进行替换

示例：
    tasks:
      - name: run this command and ignore the result
        shell: /usr/bin/somecommand || /bin/true

  或者使用ignore_errors来忽略错误信息

示例：
    tasks:
      - name: run this command and ignore the result
        shell: /usr/bin/somecommand
        ignore_errors: True

运行Playbook

playbook的运行方式

    ansible-playbook <filename.yml> ... [options]

常见选项

  --check -C 只检测可能会发生的改变，但不真正执行操作
  --list-hosts 列出运行任务的主机
  --list-tags 列出tag
  --list-tasks 列出task
  --limit 主机列表 只针对主机列表中的主机执行
  -v -vv -vvv 显示过程

Playbook VS ShellScripts

SHELL脚本安装Apache并启动

#!/bin/bash
# 安装Apache
yum install --quiet -y httpd
# 复制配置文件
cp /tmp/httpd.conf /etc/httpd/conf/httpd.conf
cp/tmp/vhosts.conf /etc/httpd/conf.d/
# 启动Apache，并设置开机启动
service httpd start
chkconfig httpd on

Playbook定义安装并启动Apache

---
- hosts: all
tasks:
- name: "安装Apache"
yum: name=httpd
- name: "复制配置文件"
copy: src=/tmp/httpd.conf dest=/etc/httpd/conf/
- name: "复制配置文件"
copy: src=/tmp/vhosts.conf dest=/etc/httpd/conf.cd/
- name: "启动Apache，并设置开机启动"
service: name=httpd state=started enabled=yes

handlers和notify结合使用触发条件

Handlers

  是task列表，这些task与前述的task并没有本质上的不同,用于当关注的资源发生变化时，才会采取一定的操作

Notify

  此action可用于在每个play的最后被触发，这样可避免多次有改变发生时每次都执行指定的操作，仅在所有的变化发生完成后一次性地执行指定操作。

  在notify中列出的操作称为handler，也即notify中调用handler中定义的操作

Playbook中handlers使用

示例：
- hosts: websrvs
  remote_user: root
  tasks:
    - name: Install httpd
      yum: name=httpd state=present
    - name: Install configure file
      copy: src=files/httpd.conf dest=/etc/httpd/conf/
      notify: restart httpd
    - name: ensure apache is running
      service: name=httpd state=started enabled=yes
  handlers:
    - name: restart httpd
      service: name=httpd status=restarted

Playbook中tags使用

示例：httpd.yml
- hosts: websrvs
  remote_user: root
  tasks:
    - name: Install httpd
      yum: name=httpd state=present
    - name: Install configure file
      copy: src=files/httpd.conf dest=/etc/httpd/conf/
      tags: conf
    - name: start httpd service
      tags: service
      service: name=httpd state=started enabled=yes

[[email protected] ~]# ansible-playbook –t conf httpd.yml

Playbook中变量的使用

变量命令

  变量名仅能由字母、数字和下划线组成，且只能以字母开头

变量调用方法

  1. 通过{{ variable_name }} 调用变量，且变量名前后必须有空格，有时用"{{ variable_name }}"才生效
  2. ansible-playbook –e 选项指定
   ansible-playbook test.yml -e "hosts=www user=magedu"

[[email protected] ~]#ansible 192.168.36.37 -m setup | grep ansible_fqdn
        "ansible_fqdn": "test.magedu.com",
示例：var.yml
- hosts: srvs
  remote_user: root

  tasks:
    - name: create log file
      file: name=/var/log/{{ansible_fqdn}} state=touch

[[email protected] ~]#ansible-playbook var.yml   # 执行yml脚本

[[email protected] ~]#ansible srvs -a "ls -l /var/log/|grep test*"   # 检查生成
192.168.36.37 | CHANGED | rc=0 >>
-rw-r--r--. 1 root root      0 Apr 25 22:11 test.magedu.com

192.168.36.47 | CHANGED | rc=0 >>
-rw-r--r--. 1 root root      0 Apr 25 22:11 test.magedu.com
自定义变量示例：var.yml

---
- hosts: srvs
  remote_user: root

  tasks:
  - name: install
    yum: name={{pkname}} state=present

[[email protected] ~]#ansible-playbook -e pkname=lrzsz var.yml

YAML文件中定义变量

示例：var.yml
---
- hosts: websrvs
  remote_user: root
  vars:
    - username: user1
    - groupname: group1
  tasks:
    - name: create group
      group: name={{ groupname }} state=present
    - name: create user
      user: name={{ username }} state=present

[[email protected] ~]#ansible-playbook var.yml

主机变量

  可以在inventory中定义主机时为其添加主机变量以便于在playbook中使用

[websrvs]
192.168.99.101 http_port=8080 hname=www1
192.168.99.102 http_port=80 hname=www2

组变量

  组变量是指赋予给指定组内所有主机上的在playbook中可用的变量

[websrvs]
www1.magedu.com
www2.magedu.com
[websrvs:vars]
ntp_server=ntp.magedu.com
nfs_server=nfs.magedu.com

变量文件定义

cat vars.yml
var1: httpd
var2: nginx
cat var.yml
---
- hosts: web
  remote_user: root
  vars_files:
    - vars.yml

  tasks:
    - name: create httpd log
      file: name=/app/{{ var1 }}.log state=touch
    - name: create nginx log
      file: name=/app/{{ var2 }}.log state=touch

模板template

  文本文件，嵌套有脚本（使用模板编程语言编写）
  Jinja2语言，使用字面量，有下面形式
    字符串：使用单引号或双引号
    数字：整数，浮点数
    列表：[item1, item2, ...]
    元组：(item1, item2, ...)
    字典：{key1:value1, key2:value2, ...}
    布尔型：true/false
  算术运算：+, -, *, /, //, %, **
  比较操作：==, !=, >, >=, <, <=
  逻辑运算：and，or，not
  流表达式：For，If，When

template功能

  根据模块文件动态生成对应的配置文件
  1. template文件必须存放于templates目录下，且命名为 .j2 结尾
  2. yaml/yml 文件需和templates目录平级，目录结构如下：
   ./
    ├── temnginx.yml
    └── templates
        └── nginx.conf.j2

template示例

  利用tempplate同步nginx配置文件

准备templates/nginx.conf.j2文件
vim temnginx.yml
---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: template config to remote hosts
      template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf

[[email protected] ~]#ansible-playbook temnginx.yml

Playbook中template变更替换

  修改文件nginx.conf.j2 下面行为

worker_processes {{ ansible_processor_vcpus }};
cat temnginx2.yml
---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: template config to remote hosts
      template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf

[[email protected] ~]#ansible-playbook temnginx2.yml

Playbook中template算数运算

示例：
vim nginx.conf.j2
worker_processes {{ ansible_processor_vcpus**2 }};
worker_processes {{ ansible_processor_vcpus+2 }};

when条件判断

条件测试

  如果需要根据变量、 facts或此前任务的执行结果来做为某task执行与否的前提时要用到条件测试,通过when语句实现，在task中使用，jinja2的语法格式

when语句

  在task后添加when子句即可使用条件测试；when语句支持Jinja2表达式语法

示例

示例一：
tasks:
  - name: install conf file to centos7
    template: src=nginx.conf.c7.j2 dest=/etc/nginx/nginx.conf
    when: ansible_distribution_major_version == "7"
  - name: install conf file to centos6
    template: src=nginx.conf.c6.j2 dest=/etc/nginx/nginx.conf
    when: ansible_distribution_major_version == "6"
示例二：
- hosts: websrvs
  remote_user: root

  tasks:
    - name: add group nginx
      tags: user
      user: name=nginx state=present
    - name: add user nginx
      user: name=nginx state=present group=nginx
    - name: Install Nginx
      yum: name=nginx state=present
    - name: restart Nginx
      service: name=nginx state=restarted
      when: ansible_distribution_major_version == “6”

迭代：with_items

  当有需要重复性执行的任务时，可以使用迭代机制
    ☆ 对迭代项的引用，固定变量名为"item"
    ☆ 要在task中使用with_items给定要迭代的元素列表
    ☆ 列表格式：
      字符串
      字典

示例

- name: add several users
  user: name={{ item }} state=present groups=wheel
  with_items:
    - testuser1
    - testuser2

上面语句的功能等同于下面的语句：
- name: add user testuser1
  user: name=testuser1 state=present groups=wheel
- name: add user testuser2
  user: name=testuser2 state=present groups=wheel

迭代嵌套子变量

---
- hosts：websrvs
  remote_user: root

  tasks:
  - name: add some groups
    group: name={{ item }} state=present
    with_items:
      - group1
      - group2
      - group3
  - name: add some users
    user: name={{ item.name }} group={{ item.group }} state=present
    with_items:
      - { name: ‘user1‘, group: ‘group1‘ }
      - { name: ‘user2‘, group: ‘group2‘ }
      - { name: ‘user3‘, group: ‘group3‘ }

Playbook中template for if

{% for vhost in nginx_vhosts %}
server {
listen {{ vhost.listen | default(‘80 default_server‘) }};

{% if vhost.server_name is defined %}
server_name {{ vhost.server_name }};
{% endif %}

{% if vhost.root is defined %}
root {{ vhost.root }};
{% endif %}

{% endfor %}

示例：

// temnginx.yml
---
- hosts: mageduweb
  remote_user: root
  vars:
    nginx_vhosts:
      - web1
      - web2
      - web3

    tasks:
      - name: template config
        template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf

// templates/nginx.conf.j2
{% for vhost in nginx_vhosts %}
server {
listen {{ vhost }}
}
{% endfor %}

生成的结果：
server {
listen web1
}
server {
listen web2
}
server {
listen web3
}

原文地址：https://blog.51cto.com/12980155/2384548

时间： 2024-11-05 20:41:41

Ansible的高级用法playbook的相关文章

Ansible高级用法

Ansible playbook的核心元素: tasks: 任务 variables: 变量 templates: 模板 handlers: 处理器 roles: 角色 变量: facts --extra-vars "name=value name=value" role定义 Inventory中的变量: 主机变量 hostname name=value name=value 组变量 [groupname:vars] name=value name=value Inventory的高级

轻量级自动化运维工具ansible之二：playbook详解

在介绍playbook之前,我们先了解一下YAML语言,因为playbook是用YAML语言编写的 一.YAML 1.YAML是一种可读性高的用来表达资料序列的语言,其语法和其他高阶语言类似,并且可以简单表达清单.散列表.标量等数据结构.所有的yaml文件都以"---"开头表示开始一个document,所有的列表元素以"-"开头,键值对用":",后面的空格是必须的下面是一个示例: ---   #打头符可省略 - name: John Smith

Ansible系列命令用法详解与使用

Ansible系列命令用法与使用 在上一个文章中已经完成了Ansible的安装,这片文章主要的用来记录Ansible一些命令的用法详解及其使用场景.好了非话不多说,'上菜吧'. Ansible命令行执行方式有Ad-hoc.Ansible-playbook两种方式.Web化执行方式其官方提供了付费产品Tower(10台以内免费),个人的话可以基于API开发类似的Web化产品.此篇文章主要针对于Ad-hoc.Ansible-playbook两种方式做详细介绍. 什么是Ad-hoc.Ansible-p

jquery on高级用法

on()的高级用法 针对自己处理机制中,不仅有on方法,还有根据on演变出来的live方法(1.7后去掉了),delegate方法等等.这些方法的底层实现部分 还是on方法,这是利用了on的另一个事件机制委托的机制衍变而来的 委托机制 .on( events ,[ selector ] ,[ data ], handler(eventObject) ) 在on的第二参数中提供了一个selector选择器,简单的来描述下 参考下面3层结构 <div class="left">

Newtonsoft.Json高级用法

手机端应用讲究速度快,体验好.刚好手头上的一个项目服务端接口有性能问题,需要进行优化.在接口多次修改中,实体添加了很多字段用于中间计算或者存储,然后最终用Newtonsoft.Json进行序列化返回数据,经过分析一个简单的列表接口每一行数据返回了16个字段,但是手机APP端只用到了其中7个字段,剩余9个字段的数据全部都是多余的,如果接口返回数据为40K大小,也就是说大约20K的数据为无效数据,3G网络下20K下载差不多需要1s,不返回无效数据至少可以节约1s的时间,大大提高用户体验.本篇将为大家

&lt;06&gt;变量使用前易犯错误总结＋if语句介绍及基本格式＋if-else语句及嵌套＋if语句的高级用法＋if语句的使用注意点＋arc4random_uniform 函数导入一个头文件&lt;stdlib.h&gt;＋

1)变量要初始化 -1 0  ,或者1 依据程序而定 ---------------------------------- if语句介绍及基本格式 分支语句结构 1)if 格式: if(表达式/常量/变量){ 语句块1; } 原理: 1)先计算小括号中的表达式的值 真(1) 会执行 大括号中的语句 假(0) 不会执行 大括号中的语句 2) switch 1 #include <stdio.h> 2 3 int main(int argc, const char * argv[]) { 4 5

ansible安装应用及playbook剧本的定义

在配置集群时,每个节点上有很多相同的配置,如启动服务相同.安装程序.提供相同的配置文件,甚至定制相同的任务计划来定期执行某些操作等.如果你管理的只是三两个节点配置起来还是相当简单的,但是有三五十台,甚至上百台你还要自已一个一个手动来配置,那就太痛苦了.因些我们就需要能实现批量管理的一套组件,ansible就是实现这样管理的工具. ansible以它强大功能和简单上手的应用,在2012年获OSS(Open Source Software,开源软件 开放源代码软件)一项大奖,评为前十名,评为最有用的

JS Replace() 高级用法(转)

在很多项目中,我们经常需要使用JS,在页面前面对前台的某些元素做做修改,js 的replace()方法就必不可少. 经常使用"ABCABCabc".replace("A","B")的同学应该会比较清楚,改语句的最终结果是BBCABC,这种方法只能替换 第一个匹配的元素.如果替换所有呢?使用正则表达式即可: "ABCABCabc".replace(/A/g,"B") 即可. 那如果想替换A的同时也可以替换a呢

Python爬虫的Urllib库有哪些高级用法？

本文和大家分享的主要是python爬虫的Urllib库的高级用法相关内容,一起来看看吧,希望对大家学习python有所帮助. 1.分分钟扒一个网页下来 怎样扒网页呢?其实就是根据URL来获取它的网页信息,虽然我们在浏览器中看到的是一幅幅优美的画面,但是其实是由浏览器解释才呈现出来的,实质它 是一段HTML代码,加 JS.CSS,如果把网页比作一个人,那么HTML便是他的骨架,JS便是他的肌肉,CSS便是它的衣服.所以最重要的部分是存在于HTML中的,下面我 们就写个例子来扒一个网页下来. imp