ansible-playbook 进阶接上一章内容

1.异常中断

做法1：强制正常

编写 nginx 的 playbook 文件 01-zuofa .yml

- hosts : web

remote_user : root

tasks :

- name : create new user

user : name = nginx-test system = yes uid = 82 shell =/ sbin / nologin

- name : test new user

shell : getend passwd | grep nginx-test || /bin/true

.. .

注：在 test new user 任务的 shell 后面添加 || / bin / true

做法2：忽略错误

编写 nginx 的 playbook 文件 02-zuofa .yml

- hosts : web

remote_user : root

tasks :

- name : create new user

user : name = nginx-test system = yes uid = 82 shell =/ sbin / nologin

- name : test new user

shell : getend passwd | grep nginx-test

ignore errors: true

.. .

注：在 test new user 任务的 shell下面添加 ignore errors: true

2. 任务依赖

对于这种内容发生更改，服务应该重启的场景，在 playbook 中我们称之为 " 关系依赖 " ， playbook 对于这种特殊的关系有两个语法可以满足解决方法的需求：

举例说明：

顺序依赖：

安装并启动 Nginx 服务。先执行安装 Nginx 的任务，安装完成后再执行启动 Nginx 的任务。

“Start Nginx” 任务依赖于 “Install Nginx” 任务，只有 Nginx 成功安装后，才尝试启动它。如果不按此顺序，在 Nginx 未安装时就尝试启动，必然会失败。

条件依赖：
一个任务是否执行取决于另一个任务的执行结果（成功或失败）。可以通过 when 语句结合任务执行结果的变量来实现。
数据依赖：
一个任务需要使用另一个任务的输出数据作为输入。通常通过 register 关键字将一个任务的输出注册到变量，然后在其他任务中引用该变量。

为了解决这个问题，我们需要有⼀种⽅式能解决我们这种存在依赖关系的任务场景。

notify ：监控我们指定的动作涉及的内容是否发生了变化

handlers ：接收到变化动作后，我们自动执行的其他操作命令

注：由于notify涉及到的动作是由handlers创建的，在实践过程先写handlers，再在notify中调用

1. 解决依赖[M] 增加了handler下面的内容

- hosts: web
  remote_user: root
  tasks:
    - name: create new user
      user:
        name: nginx-test
        system: yes
        uid: 82
        shell: /sbin/nologin

    - name: test new user
      shell: getend passwd | grep nginx-test
      ignore_errors: True

    - name: create web root
      file:
        name: /data/webserver/html
        owner: nginx-test
        state: directory

    - name: touch web index
      shell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html

    - name: install package
      apt:
        name: nginx
        state: present

    - name: copy config
      copy:
        src: nginx.conf
        dest: /etc/nginx/nginx.conf

    - name: copy subconfig
      copy:
        src: nginx-define.conf
        dest: /etc/nginx/conf.d
      notify: restart nginx

    - name: start service
      service:
        name: nginx
        state: started
        enabled: yes  # 为了掩饰效果，不要改成restart

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

2. 触发多任务

文件名：05-nginx.yml

我们刚才基于 handler 和 notify 的实践实现的是一个 notify 触发一个 handler 的效果，但是生产中肯定会出现一个 notify 触发多个 handler 的效果。

在上面的文件最下面增加了下面的内容

- name : check nginx

shell : netstat - tnulp | grep nginx > / tmp / nginx.test

sed - i 's/10089/10090/g' nginx-define.conf 更改端口

ansible-playbook 05 - nginx.yml #启动任务

ansible web -m shell -a "netstat -tnulp | grep nginx" 检查效果

3. 标签

一个 playbook 中有数十个任务，而我们只需要执行其中的一个这就是标签存在的意义

ansible-playbook --list-tags 文件名 #查看标签
给任务添加标签

给playbook中的拷贝配置⽂件的⼦任务添加标签假设修改后的文件是06-nginx.yml

sed - i 's/10090/10091/g' nginx-define.conf 修改启动端口

ansible-playbook -- tags copyconfig 06-nginx.yml 重新执⾏ playbook 效果

结果显示：只有指定的 tag 标签的任务被执行了

ansible web -m shell -a "netstat -tnulp | grep nginx" 检查效果

多标签案例实践

清除环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

修改文件假设文件名为07-nginx.yml

- hosts: web
  tags: host-tags
  remote_user: root
  tasks:
    - name: create new user
      user:
        name: nginx-test
        system: yes
        uid: 82
        shell: /sbin/nologin
      tags: installtask

    - name: test new user
      shell: getend passwd | grep nginx-test
      ignore_errors: True
      tags: installtask

    - name: create web root
      file:
        name: /data/webserver/html
        owner: nginx-test
        state: directory
      tags: installtask

    - name: touch web index
      shell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html
      tags: installtask

    - name: install package
      yum:
        name: nginx
        state: present
      tags: installtask

    - name: copy config
      copy:
        src: nginx.conf
        dest: /etc/nginx/nginx.conf
      tags: installtask

    - name: copy subconfig
      copy:
        src: nginx-define.conf
        dest: /etc/nginx/conf.d
      notify:
        - restart nginx
        - check nginx
      tags:
        - changetask
        - installtask

    - name: start service
      service:
        name: nginx
        state: started
        enabled: yes
      tags: installtask

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

    - name: check nginx
      shell: netstat -tnulp | grep nginx > /tmp/nginx.test

sed - i 's/10091/10086/g' nginx-define.conf #更改端口

ansible-playbook --tags installtask 07-nginx.yml #重新启动执行playbook效果

sed - i 's/10086/10096/g' nginx-define.conf #再次更改端口

ansible-playbook --tags changetask 07 -nginx .yml #重新启动执行playbook效果

4 综合实践[T]

暂定未完待续。。。176

5. 变量进阶

ansible all -a "hostname" -o #查看主机名
ansible all -m hostname -a "name=xxx" #修改主机名
需求想让三台主机的主机名不一样用ansible如何来实现例如
10.0.0.12 aaa
10.0.0.15 bbb
10.0.0.18 ccc

变量的多种设定方法

在 ansible 中有很多方式来设定变量，优先级从上到下依次增强。常见的方法有以下几种：

1 目标主机默认的属性

2 主机清单中定义的特有属性 /etc/ansible/hosts

3 playbook 通过 vars 定义的特有属性例如：主机清单里面 vars的值名:值变量

4 专用的 YAML 定义的特有属性文件例：vars.yml 里面文件： qian:A hou:B

5 命令行定义的特定属性例：ansible/ansible-playbook -e qian=xxx 01-v.yml

定制主机名

ansible 10.0.0.12 -m hostname -a "name=ansible.example.com"

涉及4个属性：ansible_domain 、 ansible_fqdn 、 ansible_hostname 、 ansible_nodename

定制 playbook.yml 文件名为01-v.yml

- hosts: all
  remote_user: root
  tasks:
    - name: create file
      file:
        name: /var/log/var-{{ ansible_fqdn }}.log
        state: touch
        owner: daemon

ansible-playbook 01-v.yml #执行

ansible all -m shell -a "ls /var/log/var-* " -o 效果如下

结果显示：可以根据主机属性的方式获取独有的信息

1. 主机列表变量

在 / etc / ansible / hosts 文件中定义主机变量主要有两种样式：公共变量和普通变量

普通变量比公共变量的优先级高

普通变量 例如：

10.0.0.12 nginx_port = 83

实践：文件名02-v.yml

- hosts: web
  remote_user: root
  tasks:
    - name: set hostname
      hostname:
        name: ansible-{{ name }}.example.com

主机清单下改成这个

ansible web -m shell -a "hostname" -o 得到下面的结果

公共(组) 变量例如：

[web_group : vars]

hostname = www
实践：文件名03-v.yml

主机清单下改成这个

编写⼀个设定主机名的任务 03-v.yml

- hosts: web
  remote_user: root
  tasks:
    - name: set hostname
      hostname: name={{ qian }}-{{ name }}{{ hou }}

nsible web -m shell -a "hostname" -o 得到下面的结果

2. 命令行

ansible命令

ansible 目标主机 - e 变量名 = 变量值 - m 模块 - a " 可执行命令 "

ansible 目标主机 - e ' 变量名 = 变量值变量名 = 变量值 ' - m 模块 - a " 可执行命令 "

注意：可以直接设定多个环境变量名，彼此之间使用空格隔开，外侧使用单引号扩住即可。

ansible-playbook命令

ansible-playbook - e 变量名 = 变量值 playbook.yaml

ansible 命令设定变量

设定所有主机的 ip 地址

ansible web -e hou='.ansible.org' -m hostname -a "name={{ qian }}-{{ name }}{{ hou }}"

ansible web -m shell -a "hostname" -o 效果如下

3. playbook实践

执行playbook 的时候，设定 qian 的值为bushiba

ansible-playbook - e qian=bushiba 02-v.yml

ansible web -m shell -a "hostname" -o #效果如下

4. playbook变量基础

vars 格式

- hosts : web

remote_user : root

vars :

- 变量名 : 变量值

.. .

playbook 中专门设置变量的属性叫 vars

vars 中的变量是以列表的形式展示的

每一个变量都是以 " 变量名 : 变量值 " 的格式来展示的。

vars应用 文件名04-v.yml

- hosts: web
  remote_user: root
  vars:
    - head: ni
    - hostid: hao
    - tail: .shuai.com
  tasks:
    - name: set hostname
      hostname:
        name: "{{ qian }}-{{ name }}{{ hou }}"

出来的结果不是想要的结果疑？待解决
ansible-playbook 04-v.yml 执行
ansible web -m shell -a "hostname" -o #查看结果

-e 设定的环境变量优先级高

ansible-playbook - e qian =nene 04 - v.yml

文件变量实践

在 playbook.yaml ⽬录下创建专⽤变量⽂件

vim vars.yaml

qian : A

hou : .B

定制plybook文件文件名06-v.yml

- hosts: web
 remote_user: root
 vars_files:
   
- vars.yaml
 vars:
   
- head: www
   
- tail: .ansible.top
 tasks:
   
- name: set hostname
     hostname: name={{ qian }}-{{ name }}{{ hou }}

ansible web -a "hostname" -o 查看效果

6. 模板

Jinja2 是一种现代的、设计友好的 Python 模板语言，而 Ansible 作为自动化运维工具，大量使用 Jinja2 来处理配置文件、动态生成内容和实现复杂的逻辑控制。

在 Ansible 中， Jinja2 模板主要用于

使用 template 模块生成动态配置文件

在 playbook 中使用 {{ }} 语法进行变量插值

在 when 条件语句中使用 Jinja2 表达式

在循环 (with_items, with_dict 等 ) 中处理复杂数据结构

清理之前的环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

案例实践

1. 准备基准配置⽂件

mkdir / data / ansible / playbook / templates / templates - p

cd / data / ansible / playbook / templates

2.定制主机清单

10.0.0.12 nginx_port = 81

10.0.0.15 nginx_port = 82

10.0.0.18 nginx_port = 83

3.改造基准配置文件

vim templates/nginx-define.conf.j2

server {
    listen {{ nginx_port }};
    root /data/webserver/html;

    location / {
    }
}

4.改造playbook.yaml

vim /data/ansible/playbook/templates/01-template.yml

- hosts: web
  remote_user: root
  tasks:
    - name: install package
      yum:
        name: nginx
        state: present

    - name: create web root
      file:
        name: /data/webserver/html
        state: directory

    - name: touch web index
      shell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html

    - name: delete default nginx conf
      file:
        name: /etc/nginx/sites-enabled/default
        state: absent

    - name: copy config
      template:
        src: ./templates/nginx-define.conf.j2
        dest: /etc/nginx/conf.d/nginx-define.conf
      notify:
        - restart nginx

    - name: start service
      service:
        name: nginx
        state: started
        enabled: yes

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

注：上面的文件只是将 copy 模块更改为了 template 模块

src 如果采用相对路径的话，其根路径就是 playbook.yaml 所在目录

实践后期出现这个报错，但是01-template.yml 格式是正确的原因是nginx有残留

做法：在每台主机上都yum autoremove 一下清理掉nginx残存的东西

得到下面的结果

清理环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

1.条件管理

在ansible动态生成配置文件的场景中，when语句可以对变量facts的值进行条件判断，从而实现不同的效果。
- hosts: web
  remote_user: root
  tasks:
    - name: install package
      apt: name=nginx state=present
      when: ansible_os_family == "RedHat"

位置： when 语句是针对条件判断是否执行动作的，所以他是 task 下面的一条配置项

格式： when : 条件对象判断操作符判断值

内容： when 语句中的条件对象可以是变量、 Facts 、命令结果等

判断： when 语句中的条件判断操作符可以是以下几种类型：

算术运算 + , - , , / , // , % , * 等

比较操作 == , != , > , >= , < , <= 等

逻辑运算 and, or, not, ( 表达式组 )

代码示例

# 满足多个条件

tasks :

- name : "shut down CentOS 6 systems"

command : / sbin / shutdown - t now

when :

- ansible_facts[ 'distribution' ] == "CentOS"

- ansible_facts[ 'distribution_major_version' ] == "6"

# 判断某个变量是否存在信息 is defined

- name : Configure database connection

template :

src : db_config.j2

dest : / etc / db.conf

when : db_password is defined

案例实践 [ M ] 文件名02-when.yml

- hosts: web
  remote_user: root
  tasks:
    - name: ps_check
      shell: ps -ef | grep nginx | grep -v grep | wc -l
      register: nginx_num
      changed_when: false
      ignore_errors: true

    - name: print debug message
      debug:
        msg: "System {{ inventory_hostname }} has nginx service."
      when: nginx_num.stdout != "0"

    - name: install package
      yum:
        name: nginx
        state: present
      when: nginx_num.stdout == "0"

    - name: create web root
      file:
        name: /data/webserver/html
        state: directory

    - name: touch web index
      shell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html

    - name: delete default nginx conf
      file:
        name: /etc/nginx/sites-enabled/default
        state: absent

    - name: copy config
      template:
        src: ./templates/nginx-define.conf.j2
        dest: /etc/nginx/conf.d/nginx-define.conf
      notify:
        - restart nginx

    - name: start service
      service:
        name: nginx
        state: started
        enabled: yes

  handlers:
    - name: restart nginx
      service:
        name: nginx
        state: restarted

ansible-playbook 02-when.yml - l 10.0.0.12

ansible-playbook 02-when.yml - l 10.0.0.15

ansible web -m shell -a "netstat -tnulp | grep nginx" 测试结果如下

清楚环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

2.迭代管理

- hosts: web
  remote_user: root
  tasks:
    - name: add usergroup
      group:
        name: webgroup
        state: present

    - name: add several users
      user:
        name: "{{ item }}"
        state: present
        groups: webgroup
      with_items:
        - testuser1
        - testuser2

即：在所有主机上都重复创建两个用户

ansible web -m shell -a "getent passwd | grep testu"

ansible web -m shell -a "getent group | grep testu"

所有主机上的用户都是两个，而且都加入到了 wheel 组。

清空环境

ansible web - m user - a "name=testuser1,testuser2,webgroup state=absent"

ansible web - m group - a "name=testuser1,testuser2,webgroup state=absent"

扩展特定主机安装软件实践

- hosts: web
  remote_user: root
  tasks:
    - name: install package
      yum:
        name: "{{ item }}"
        state: present
      with_items:
        - 'nginx'
        - 'redis'
        - 'mariadb-server'

如果安装不成功的话，原因之一就是：远程主机上有对应的软件，需要把远程主机的软件移除即可

ansible web - m yum - a "name=nginx,redis,mariadb-server state=absent"

3.多值迭代需求[M]

- hosts: web
  remote_user: root
  tasks:
    - name: add some group
      user:
        name: "{{ item }}"
        state: present
      with_items:
        - group1
        - group2
        - group3

    - name: add some users
      user:
        name: "{{ item.name }}"
        group: "{{ item.group }}"
        state: present
      with_items:
        - { name: 'user1', group: 'group1' }
        - { name: 'user2', group: 'group2' }
        - { name: 'user3', group: 'group3' }

ansible 10.0.0.15 -m shell -a "id user1"