ansible中playbook使用及变量表示

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ansible中playbook使用及变量表示，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7270字，纯文字阅读大概需要11分钟。

内容图文

1.playbook的功能

• playbook是由一个或多个play组成的列表
• playbook文件使用YAML来写的
• 模块组成的

2.YAML（playbook使用语言）

简介

• 是一种表达资料序列的格式，类似XML
  Yet Another Markup Language
  2001年首次发表
  www.yaml.org
• 特点：（接近shell和python，易于上手）
  可读性好
  和脚本语言交互性好
  易于实现
  适用程序执行流梳理方式
  可扩展性强
• 语法简介
  在文件中用[—]开始
  在文件中用[…]结尾（可省略）
  次行一般书写文件内容
  缩进严格
  大小写敏感
  key/value 可以多行书写也可一行书写，一行书写用，隔开
  value 可以是字符串，也可以是list
  一个play需要包括name和tasks
  name 是描述
  tasks是动作
  一个name只能包含一个task
  扩展名称yml或者yaml
• yaml列表两种格式

[Linux,C++,java,python]

 - Linux
 - C++
 - java
 - python

• YAML的字典
  字典作用存放键值
  name: westos
  age:12
  jobs：linux
  {name:“westos”, age: “12”, jobs: “linux”}
• playbook执行命令
  ansible-playbook xxx.yml …
  –check|-C ##检测语法，预执行
  –syntax-check ##check language，只检测语法，
  –list-hosts ##列出hosts
  –list-tags ##列出tags
  –list-tasks ##列出task
  –limit ##指定执行主机
  -v -vv ##现实过程

vim test.yml
---
 - name: test yml   ##名字
  hosts: 192.168.1.212  ##主机
  tasks:    ##任务
    - name: action
      shell:
         hostname
 ansible-playbook

• -C test.yml ##检测语法，预执行

ansible-playbook --list-hosts test.yml ##检测运行主机
ansible-playbook --list-tags test.yml ##列出tags部分
ansible-playbook --list-tasks test.yml ##列出动作，task部分
ansible-playbook --limit 192.168.1.212 test.yml -C ##指定执行主机
ansible-playbook test.yml -v ##yml详细x’h’n’j
ansible-playbook test.yml -vv

vim test.yml 
---
 - name: test yml
  hosts: 192.168.1.212
  tasks:
    - name: action
      shell:
         hostname
    - name: check user ##列表中的每一个元素前必须加-，字典不加
      shell: 
         id luqq

• ansible-playbook test.yml
• ansible-playbook --list-task test.yml
• playbook的核心组件
  name ##可选，建议使用多用于说明
  hosts ##受控主机列表
  tasks ##任务
  用于选择执行部分代码
• vim 设定技巧

autocmd FileType yaml setlocal ai ts=2 sw=2 et

• setlocal ##设定当前文件
  ai ##自动退格对齐 auto indent
  ts ##tab键长度为2空格 tabstop=2
  sw ##缩进长度为2 shiftwidth=2
  et ##把tab键变成空格 expandtab
  

• 部署aphache服务：
  可以直接查找范例：ansible-doc firewalld | less

vim Apache.yml
---
 - name: Apache server
  hosts: 192.168.1.212
  tasks: 
    - name: install apache      ##安装服务
      dnf:
        name: httpd
        state: latest
        disable_gpg_check: yes

     - name: start apache      ##开启服务
       service:
         name: httpd
         state: started
         enabled: yes

     - name: firewalld setup    ##火墙设定
       firewalld:
         service: http
         permanent: yes
         state: enabled
         immediate: yes
         zone: public

      - name: create index    ###默认发布文件
        lineinfile:
          path: /var/www/html/index.html
          line：“hello，westos”
          create：yes

• ansible-playbook test.yml

• 部署vsftpd服务

---
- name: vsftp server
  hosts: 192.168.1.212
  tasks:
    - name: install vsftpd
      dnf:
        name: vsftpd
        state: latest

    - name: install lftp
      dnf:
        name: lftp
        state: latest

    - name: anon yes
      lineinfile:
        path: /etc/vsftpd/vsftpd.conf
        state: present
        regexp: "anonymous_enable"
        line: "anonymous_enable=YES"

    - name: start vsftpd
      service:
        name: vsftpd
        state: started
        enabled: yes

    - name: firewalld setup
      firewalld:
        service: ftp
        permanent: yes
        state: enabled

    - name: firewalld setup
      firewalld:
        service: ftp
        permanent: yes
        state: enabled
        immediate: yes
        zone: public
    - name: touch westosfile
      file:
        path: /var/ftp/westosfile
        state: touch

开启dns服务

同一模块不可进行两个相同操作
主机：由清单，事实收集或注册的任务
变量优先级设定：
狭窄范围有限与广域范围

3.变量设定和使用方法

1.在play中设定变量

- name: test 
  hosts: 192.168.1.212
  vars:
    NAME: westoslee
  tasks:
    - name: create user
      user:
        name: "{{NAME}}"
        state: present

2.在文件中指定变量

vim user.yml
---
NAME: westoslinux
test.yml 
---
 - name: test 
  hosts: 192.168.1.212
  vars_files: user.yml
  tasks:
    - name: create user
      user:
        name: "{{NAME}}"
        state: present

• ansible-playbook test.yml
  
  

3.使用变量

  tasks:
    - name: create user
      user:
        name: "{{NAME}}"

4.设定主机变量和清单变量

• 在定义主机变量和清单变量时使用
  无需指定
  [westos:vars]
  NAME=westoslinux2
• test.yml

---
- name: test 
  hosts: westos
  tasks:
    - name: create user
      user:
        name: "{{NAME}}"
        state: present

5.目录设定变量

group_vars ##清单变量，目录中的文件名称与主机清单名称一致
host_vars ##主机变量，目录中的文件名称与主机名称一致

 cat group_vars/westos 
---
NAME: linux

cat inventory 
[westos]
192.168.1.212

cat test.yml 
---
- name: test 
  hosts: westos
  tasks:
    - name: create user
      debug:
        msg: "{{NAME}}"

---
- name: test 
  hosts: 192.168.1.212
  tasks:
    - name: create user
      debug:
        msg: "{{NAME}}"

cat host_vars/192.168.1.100 
---
NAME: linux

6.对变量进行覆盖

• ansible-playbook test.yml -e “NAME=luqq”
  

7.使用数组定义变量

user1.yml 
---
USER:
  lee:
    age: 18
    obj: linux

  westos:
    age: 20
    obj: java

vim test.yml

---
- name: test 
  hosts: 192.168.1.212
  vars_files: ./user1.yml
  tasks:
    - name: create user
      debug:
        var: USER['lee']['age']

---
- name: test 
  hosts: 192.168.1.212
  vars_files: ./user1.yml
  tasks:
    - name: create user
      debug:
        var: USER['lee']['age']

     - debug:
        msg: "{{USER}}"

8.注册变量

register把模块输出注册到指定字符串中

vim test1.yml

---
- name: test register
  hosts: 172.25.254.109
  tasks: 
    - name: hostname command
      shell:
        hostname
      register: info
    - name: show messages
      shell: 
        echo "{{info['stdout']}}"

9.事实变量

事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，古被称为事实变量

去掉ansible以外部分为ansible字典变量

---
 - name: test register
  hosts: 172.25.254.109
  gather_facts: yes   
  tasks:
    - lineinfile:
        path: /mnt/hostname
        line: "{{ansible_facts['fqdn']}}"
        create: yes

• gather_facts: yes ##在playbook开启事实变量收集

10.魔法变量

hostvars ##ansible软件内部信息
group_names ##当前受管主机所在组
groups ##列出清单中所有的组和主机
inventory_hostname ##包含清单中配置的当前受控主机

ansible localhost -m debug -a "var=group_vars"

ansible localhost -m debug -a "var=inventory_hostname"

ansible localhost -m debug -a "var=hostvars"

ansible localhost -m debug -a "var=group_names"

ansible localhost -m debug -a "var=groups"

11.JINJA2模板

介绍
jinja2是python下一个被广泛应用的模板引擎
他的设计思想来源于Django的模板引擎
并扩展了其语法和一系列强大的功能
其中最显著的一个是增加了沙箱

j2模板书写规则
{# xxxxxx #} ##注释说明文件用途
127.0.0.1 localhost ##文件内容
{{ansible_facts[‘all_ipv4_adresses’]}} ##使用事实变量

for循环

{% for NAME in users %}   ##循环列表中变量
name: {{NAME['name']}}     ##输出
{% endfor %}    ##循环中止

if判定

{% if NAME['age'] is not defined %}  ##if循环判定
age: x     ##输出
{% endif %}  ##终止循环

loop.index ##循环迭代计数从1开始
loop.index0 ##循环迭代计数从0开始

cat userlist.yml

---
- name: test j2
  hosts: westos
  vars:
    users: 
      - name: westos
        age: 18
      - name: linux
      - name: lee
        age: 20
  tasks:
  - name: test j2
    template:
      src: ./test.j2
      dest: /mnt/hosts

cat test.j2

{% for NAME in users %}
name: {{NAME['name']}}
{% if NAME['age'] is defined %}
age: {{NAME['age']}}
{%endif%}
{% if NAME['age'] is not defined %}
age: x
{% endif %}
{% endfor %}

12. Ansible的加密控制

1. ansible-vault create westos.yml  ##创建加密文件

2.ansible-vault create--vault-password-file=password westos2.yml  ##不输入密码创建加密文件

3.ansible-vault encrypt westos.yml  ##加密已有文件

4.ansible-vault encrypt ipdns..yml --vault-password-file=password ##不输入密码加密已有文件

5.ansible-vault decrypt westos.yml --vault-password-file=password   ##不输入密码解密文件

6.ansible-vault view westos.yml ##查看加秘文件

7.ansible-vault rekey westos1.yml  ##对加密文件重新设定密码

8.ansible-vault decrypt westos1.yml --output=westos4.yml  ##将文件解密至其他文件

内容总结

以上是互联网集市为您收集整理的ansible中playbook使用及变量表示全部内容，希望文章能够帮你解决ansible中playbook使用及变量表示所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---