Ansible-playbook剧本

其他 2021-03-22 05:49:30 阅读次数: 0

Ansible-playbook剧本

playbook

概述

playbook由YMAL语言编写。YMAL格式是类似于JSON的文件格式，便于人理解和阅读，同时便于书写。通过tasks调用ansible的模板将多个play组织在一个playbook中运行。

三要素

剧本 playbook
场地 主机组hosts
演员 授权执行的用户 remote_user
故事情节 执行的任务 tasks（调用的是各种ansible模块）

组成结构

Tasks∶任务，即调用模块完成的某操作

Variables∶变量

Templates; 模板

Handlers：处理器，当某条件满足时，触发执行的操作

ansible通过不同的模块实现相应的管理，管理的方式通过定义的清单文件(hosts)所管理的主机包括认证的方式连接的端口等。

用法示例

hosts: node1   #定义的主机组，即应用的主机
vars:          #定义变量
http_port: 80
max_clients: 200
user: root
tasks:         #执行的任务
- name: ensure apache is at the latest version    #标题
   yum: pkg=httpd state=latest                    #操作
- name: write the apache config file
template: src=/srv/httpd.j2 dest=/etc/httpd.conf
notify:     #调用，调取  关联自动加载handlers模块
- restart apache
- name: ensure apache is running
service: name=httpd state=started    #保证httpd服务器保持开启状态
handlers:      #处理器
- name: restart apache
service: name=httpd state=restarted      #服务重启，先关闭后启动，stop状态restarted无意义，start状态有意义

执行格式：

ansible-playbook [yaml文件名]

常用测试命令：

ansible-play play.yaml --syntax-check                #检查语法
ansible-play play.yaml --list-task                   #检查task任务
ansible-play play.yaml --list-hosts                  #检查生效的主机
ansible-play play-yaml --start-at-task='ensure is runnning' #从某个任务开始执行

参数 (免密登录)∶
-k（-ask-pass）用来交互输入ssh密码
-K（-ask-become-pass） 用来交互输入sudo密码
-u 指定用户

hosts和users差别

hosts: webserver 指定主机组，可以是-一个或多个组。
remote user: root 指定远程主机执行的用户名

YAML

概述

YAML:是一种非标记语言。是用来写配置文件的语言，非常简洁和强大。和其他语言类似，也可以表达散列表、标量等数据结构。结构通过空格来展示;序列里配置项通过 - 来代表; Map里键值用 : 来分隔;YAML的扩展名为 yaml

基本语法规则

大小写敏感
使用缩进表示层级关系
缩进时不允许使用Tab键，只允许使用空格。
缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

支持的数据结构

对象:键值对的集合，又称为映射(mapping) /哈希(hashes) /字典(dictionary)
例如:
name:Easy Developer
变量名：对象名 属性

数组: 一组按次序排列的值，又称为序列(sequence) / 列表(list)
例如:
-blue
-red

纯量: 单个的，不可再分的值
例如:
number: 10.30
sure: true
变量名：数值

示例

环境和部署流程见: ansible自动化运维-含详细模块介绍
易错点：
‘-’ 不加
‘-’和‘:’后的空格不加
格式一定要对齐，不能随便缩进，缩进表示层级关系
tab键不要用，不识别

连通性脚本

vim ping.yaml
- hosts: node1
  remote_user: root
  tasks:
   - name: connection
     ping:
     remote_user: root
     
ansible-playbook ping.yaml --syntax-check
ansible-playbook ping.yaml

在这里插入图片描述

指定远程用户切换用户执行任务

在node1创建用户

useradd zhusan
passwd zhusan

master

vim zhusan.ymal
- hosts: node1
  remote_user: root
  become: yes
  become_user: zhusan
  tasks:
   - name: copy
     copy: src=/etc/fstab dest=/home/zhusan/fstab.bak

ansible-playbook zhusan.yaml --syntax-check
ansible-playbook zhusan.yaml

查看
在这里插入图片描述

tasks列表和action

Play的主体部分是task列表, task列表中的各任务按次序逐个在hosts中指定的主机上执行，即在所有主机上完成第一个任务后再开始第二个任务，在运行playbook时(从上到下执行) ,如果一个host执行task失败，tasks会回滚到报错前的状态，即在报错前的操作命令会执行，但报错后的命令不会执行；在修正playbook中的错误后，重新执行即可。

Task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量，模块执行时幂等的，这意味着多次执行是安全的，因为其结果一致。

每一个task必须有一个名称name,这样在运行playbook时，从其输出的任务执行信息中可以很好的辨别出是属于哪一个task的。

定义一个task, 常见的格式:”module: options" 例如: yum: name=nginx

ansible的自带模块中，command模块和shell模块无需使用key=value格式

回滚
node1/2都未曾安装apache，master编写剧本，写错started。

vim http.yaml
- hosts: node1
  remote_user: root
  tasks:
   - name: install httpd
     yum: name=httpd
   - name: start httpd
     service: name=httpd state=start enabled=true
   - name: touch index
     copy: content="shuaige" dest=/var/www/html/index.html

ansible-playbook http.yaml --syntax-check
ansible-playbook http.yaml

在这里插入图片描述
查看
在这里插入图片描述
忽略错误，继续执行。
在报错之后添加ignore_errors: True 可以忽略错误，强制返回成功，不影响之后的任务执行;
在对不确定某一条任务能否可以顺利的执行时可以，使用添加该命令，以保证后续进程继续执行。

- hosts: node1
  remote_user: root
  tasks:
   - name: install httpd
     yum: name=httpd
   - name: start httpd
     service: name=httpd state=start enabled=true
     ignore_errors: true
   - name: touch index
     copy: content="shuaige" dest=/var/www/html/index.html

在这里插入图片描述
查看
在这里插入图片描述

针对不同的节点用户分别进行执行对应不同的任务

vim butong.yaml
- hosts: node1
  remote_user: root
  tasks:
   - name: create apache group
     group: name=apache system=yes gid=888
   - name: create apache user
     user: name=apache system=yes uid=888 group=apache
- hosts: node2
  remote_user: root
  tasks:
   - name: install httpd
     yum: name=httpd
   - name: start httpd
     service: name=httpd state=started enabled=true

ansible-playbook butong.yaml --syntax-check
ansible-playbook butong.yaml

在这里插入图片描述
查看
在这里插入图片描述
在这里插入图片描述

变量配置

Handlers 简介

Handlers也是一些task的列表，和一般的task并没有什么区别。是由通知者进行的notify,如果没有被notify, 则Handlers不会执行，假如被notify了, 则Handlers被执行。不管有多少个通知者进行了notify, 等到play中的所有task执行完成之后，handlers也只会被执行一次。

变量形式：
定义在剧本中，直接使用
定义在输入命令中，直接传输
利用系统自带的，固定变量
定义在hosts配置文件中

在剧本中定义变量

卸载两个节点的http包，修改下剧本即可。

- hosts: node1
  remote_user: root
  vars:
   - a: httpd
  tasks:
   - name: install httpd
     yum: name={
    
    {
    
    a}}
   - name: start httpd
     service: name={
    
    {
    
    a}} state=started enabled=true
   - name: touch index
     copy: content="shuaige" dest=/var/www/html/index.html

在这里插入图片描述
查看
在这里插入图片描述

通过ansible命令传递

删除剧本中a的赋值，即

vars:
   - a:

运行

ansible-playbook http.yaml -e "a=httpd"

在这里插入图片描述

固定变量 (系统变量)

vi xitong.yaml
- hosts: node2
  remote_user: root
  tasks:
   - name: copy
     copy: content="{
    
    {ansible_all_ipv4_addresses}}" dest=/opt/address.text
	#捕捉获取节点中ip地址，到目标位置

在这里插入图片描述
查看
在这里插入图片描述

在hosts配置文件中定义

vim /etc/ansible/hosts   #添加
192.168.1.30 num="123123"

vim xitong.yaml
- hosts: node2
  remote_user: root
  tasks:
   - name: copy
     copy: content="{
    
    {ansible_all_ipv4_addresses}},{
    
    {num}}" dest=/opt/address.text

在这里插入图片描述
查看
在这里插入图片描述

条件判断

如果需要根据变量、facts (setup) 或此前任务的执行结果来作为某task执行与否的前提时要用到条件测试，在Playbook中条件测试使用when。在task后添加when子句即可使用条件测试: when子句支持jinjia2表达式或语法。

添加条件判断（when）
单条件判断
多条件判断
组条件判断：when （“条件1”）or(“条件2”)
自定义条件判断：先定义变量，在when里面引用变量

单条件判断

查看系统版本
在这里插入图片描述
master

vim pd.yaml
- hosts: node1
  remote_user: root
  tasks:
  - name: "shutdown CentOS"
    command: /sbin/shutdown -h now
    when: ansible_distribution == "CentOS"

在这里插入图片描述
出现报错，无法通过ssh连接到主机，原因node1系统关闭

多条件判断

- hosts: node2
  remote_user: root
  tasks:
  - name: "shutdown CentOS"
    command: /sbin/shutdown -h now
    when:
     - ansible_distribution == "CentOS"
     - ansible_distribution_major_version == "7"

在这里插入图片描述
同理

组条件判断

vim tj.yaml
- hosts: node1
  remote_user: root
  tasks:
   - name: "shutdown CentOS 6 and Debian 7 systems"
     command: /sbin/shutdown -t now
     when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "6") or(ansible_distribution == "Debian" and ansible_distribution_major_version == "7")

在这里插入图片描述
skipped：跳过

迭代

当有需要重复性执行的任务时，可以使用迭代机制，其使用格式为将需要迭代的内容定义为item变量引用，并通过with_items语句指明迭代的元素

组成结构：

for  item（变量） in  with_items（集合）
do
    命令
done

安装软件

- hosts: node2
  remote_user: root
  tasks:
   - name: install apache tomcat
     yum: name={
    
    {
    
    item}}
     with_items:
       - httpd
       - tomcat

在这里插入图片描述
在这里插入图片描述
也可以自己定义

添加用户到组
在node1

useradd zhusan
useradd taosi
groupadd mengwu
groupadd shaoliu

master

- hosts: node1
  remote_user: root
  tasks:
   - name: add users
     user: name={
    
    {
    
    item.name}} state=present group={
    
    {
    
    item.groups}}
     with_items:
      - {
    
     name: 'zhusan',groups: 'mengwu'}
      - {
    
     name: 'taosi',groups: 'shaoliu'}

在这里插入图片描述
查看
在这里插入图片描述

Templates模板

概述

可以将带有参数的配置文件传递到目标地址，可以对文件进行属组属主的修改以及备份。Jinja是基于Python的模板引擎。template类是Jinja的另一个重要组件，可以看作一个编译过的模块文件，用来生产目标文本，传递Python的变量给模板去替换模板中的标记。

通过模板配置节点设备设置

node2 已经安装 apache 服务

master拷贝配置文件

mkdir httpd
scp [email protected]:/etc/httpd/conf/httpd.conf httpd

修改需要到其他节点上的配置为变量

vim httpd.conf 
Listen 80    修改     Listen {
    
    {
    
    ip_port}}   # 变量为ip_port
ServerName www.example.com:80  修改 ServerName {
    
    {
    
    server_name}}并去掉注释
MaxClients {
    
    {
    
    num}}             #添加最大连接数，变量为 num

将此配置文件修改为模板文件

mv httpd.conf httpd.conf.j2

在ansible 配置文件中标识添加值

vi /etc/ansible/hosts
[node1]
192.168.1.20 ip_port=192.168.1.20:80 server_name=www.aa.com:80 num=666

设置脚本

- hosts: node1
  remote_user: root
  tasks:
   - name: install httpd
     yum: name=httpd
   - name: config file
     template: src=/root/httpd/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
     notify:
       - restart httpd
   - name: start httpd
     service: name=httpd state=started
  handlers :
   - name: restart httpd
     service: name=httpd state=restarted enabled=true

在这里插入图片描述
查看
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

tags模块

单标签任务

在一个playbook中，我们一般会定义很多个task，如果我们只想执行其中的某一个或者多个task时就可以使用tags标签功能。

在这里插入图片描述

- hosts: node1
  remote_user: root
  tasks:
   - name: mkdir
     file: path=/opt/aaa state=directory
     tags:
      - q
   - name: touch
     file: path=/opt/bbb state=touch

在这里插入图片描述

查看
在这里插入图片描述

多标签任务

当剧本中有多个任务，但存在两个标签任务，且标签名一样时，执行时，只执行这两给任务
删除节点的目录

- hosts: node1
  remote_user: root
  tasks:
   - name: mkdir
     file: path=/opt/aaa state=directory
     tags:
      - q
   - name: touch
     file: path=/opt/bbb state=touch
   - name: touch
     file: path=/opt/ccc state=touch
     tags:
      - q

在这里插入图片描述
查看
在这里插入图片描述

always

事实上不光可以为单个或多个task指定同一个tags，playbook还提供了一个特殊的tags为always，作用就是当使用always当tags的task时，无论执行哪个tags时，定义有always的任务必须强制执行

同样的删除节点的目录和文件

- hosts: node1
  remote_user: root
  tasks:
   - name: mkdir
     file: path=/opt/aaa state=directory
     tags:
      - q
   - name: touch
     file: path=/opt/bbb state=touch
     tags:
      - always
   - name: touch
     file: path=/opt/ccc state=touch
     tags:
      - q

在这里插入图片描述
查看
在这里插入图片描述

roles模块

概述

Ansible roles是为了层次化、结构化地组织Playbook。roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中，并可以便捷地include它们。roles一般用于基于主机构建服务的场景中，在企业复杂业务场景中应用的频率很高。以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files等；相当于函数的调用把各个功能切割成片段来执行。

roles内各目录

files: 用来存放由copy模块或script模块调用的文件

templates: 用来存放jinjia2模板，template模块会自动在此目录中寻找jinjia2模板文件

tasks: 此目录应当包含一个main.yml文件, 用于定义此角色的任务列表,此文件可以使用

include包含其它的位于此目录的task文件

handlers: 此目录应当包含一个main.yml文件,用于定义此角色中触发条件时执行的动作

vars: 此目录应当包含一个main.yml文件，用于定义此角色用到的变量

defaults: 此目录应当包含一个main.yml文件，用于为当前角色设定默认变量

meta: 此目录应当包含一个main.yml文件, 用于定义此角色的特殊设定及其依赖关系

配置安装LAMP在节点设备上

在这里插入图片描述
思路：
先把lamp架构拆分成三部分：apache、mysql、php
通过roles模块，创建这三部分的功能模块以及main.yml文件
通过配置这三部分所需模块的main.yml文件，来完善模块实现的功能
配置脚本，通过roles模块来调用这三部分，完成架构的部署

创建这三部分的roles的功能模块

cd /etc/ansible/roles/
mkdir /etc/ansible/roles/httpd/{
    
    files,templates,tasks,handlers,vars,defaults,meta} -p  
mkdir /etc/ansible/roles/mysql/{
    
    files,templates,tasks,handlers,vars,defaults,meta} -p                               
mkdir /etc/ansible/roles/php/{
    
    files,templates,tasks,handlers,vars,defaults,meta} -p
ls

在这里插入图片描述
创建各模块的main.yml文件（文件内容为空）

touch /etc/ansible/roles/httpd/{
    
    defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{
    
    defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/php/{
    
    defaults,vars,tasks,meta,handlers}/main.yml

配置这三部分所需模块的main.yml文件
apache部分
cd /etc/ansible/roles/httpd/tasks/

vim main.yml 
- name: install apache   
  yum: pkg={
    
    {
    
    servername}} state=latest  #引用变量
  
cd /etc/ansible/roles/httpd/vars/

vim main.yml 
servername: httpd  #定义变量


mysql模块
cd /etc/ansible/roles/mysql/tasks/

vim main.yml 
- name: install mysql
  yum: pkg={
    
    {
    
    servername}} state=latest

vim ../vars/main.yml 
servername: mariadb*   #mariadb为数据库的一种（比mysql要简便）


php模块
cd ../../php/tasks/

vi main.yml 
- name: install php
  yum: pkg={
    
    {
    
    servername}} state=latest

cd ../vars/

vim main.yml                                
servername: php

编写脚本，通过roles模块调用这三部分

cd /etc/ansible/
vim lamp.yml  

- hosts: mysql  node1
  remote_user: root
  roles:  
   - httpd
   - mysql
   - php

ansible-playbook lamp.yml --syntax-check
ansible-playbook lamp.yml

在这里插入图片描述
查看
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_50344742/article/details/112749310
今日推荐
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
国产云输入法——仅华为无云端数据上传安全问题
开源日报 | 工业开源项目OGG 1.0；姐姐，你要和我一起配置火狐吗；苹果AI遥遥落后？Fedora 40
开放签电子签章：停止新增，优化体验，前进更进（五一假期前工作）
开源日报 | 中学生开源前端动画引擎；全球首个Llama3 8B中文版开源模型；联想电脑恐出局；Linus讽刺AI炒作
周排行
浏览器对同一域名进行请求的最大并发连接数
React Hook之自定义Hook
【转】MyBatis缓存机制
-Java-泛型
自动化测试常用脚本-发送邮件
LeetCode#859: Buddy Strings
java、Python处理字符串
第二篇の博客
Hadoop伪分布式环境安装
SQL Server进阶（十一）临时表、表变量
每日归档
更多
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)
2024-04-20(6)
2024-04-19(5)
2024-04-18(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022