ansible 剧本角色

巧了我就是萌 提交于 2019-12-06 14:16:40
实验:
vim /etc/ansible/hosts
[test01]
192.168.200.112
192.168.200.113
保存退出
vim /etc/ansible/test.yml    //创建test.yml文件
---                                      //开头格式(可忽略)
- host: tes01                     //表示对test01(192.168.200.112)的操作
  remote_user: root       //远端执行用户身份root
  tasks:                          //任务列表
    - name: adduser        //任务名称
      user: name=user2 state=present   //执行user模块创建用户
      reglster: print_result #将之前命令的输出结果保存在变量print_result里
      tags:                        //创建tag标签
      - testaaa                  //tag标签为testaaa
    - debug: var=print_result   //将变量的值作为debug输出出来
    - name: addgroup      //任务名称
      group: name=root system=yes      //执行group模块创建组
      tags:                //创建tag标签
      - testbbb                //tag标签为testbbb
- hosts: test02
  remote_user: root
  tasks:
    - name: copy file                //任务名称
      copy: src=/etc/passwd dest=/home    //执行copy模块复制文件
      tags:
      - testccc
...
保存与退出
语法检查:
ansible-playbook --syntax-check /etc/ansible/test.yml
预执行测试:
ansible-playbook -C /etc/ansible/test.yml
ansible-playbook --list-hosts  /etc/ansible/test.yml
执行:
ansible-playbook  /etc/ansible/test.yml
---------------------------------------------------------------------------
触发器:
ansible test01 -m shell -a 'netstat -aupt |grep 80'
vim /etc/ansible/httpd.yml
---
- hosts: laowang
  remote_user: root
  tasks:
    - name: chang port
      command: sed -i 's/Listen 80/Listen 8080/g' /etc/httpd/conf/httpd.conf
      notify:       (完成任务后调用restart httpd触发器)
        - restart httpd      (调用触发器名字)
  handlers:       (配置触发器)
    - name: restart httpd     (指定触发器名字)
      service: name=httpd state=restarted (指定触发器条件为重启httpd)
...
保存退出
ansible-playbook -C /etc/ansible/httpd.yml   //检测
ansible-playbook  /etc/ansible/httpd.yml     //执行
---------------------------------------------------------------------------------------------------------
实验案例: 被管理主机安装mariadb 安装后上传提前准备好的配置文件,到远程主机,重启服务,并创建testdb 数据库 允许test用户对其拥有所有权限
【1】被管理端配置yum源
cd /etc/yum.repos.d/
ls
backup Centos-Media.repo
yum clean all
【2】配置数据库角色
mkdir -pv /etc/ansible/roles/mariadb/{files,tasks,handlers}
vim /etc/ansible/mariadb.yml (建立剧本)
---
- hosts: laowang
  remote_user: root
  roles:    (角色)
    - mariadb
...
cd /etc/ansible/roles/mariadb/
vim tasks/main.yml      (创建任务)
- name: install mariadb      (安装mariadb)
  yum: name=mariadb-server state=present
- name: move config file     (备份主配置文件)
  shell: "[ -e /etc/my.cnf ] && mv /etc/my.cnf /etc/my.cnf.bak"
- name: provide a new config file   (拷贝files的主配置文件到客户机/etc/my.cnf下)
  copy: src=my.cnf dest=/etc/my.cnf
- name: reload mariadb     (重启mariadb)
  shell: systemctl restart mariadb
- name: create database testdb    (建立库,并且授权账号)
  shell: mysql -uroot -e "create database testdb;grant all privileges on testdb.* to 'test'@'192.168.200.%' identified by 'test123';flush privileges;"
  notify:         (配置触发器)
  - restart mariadb
保存退出
vim handlers/main.yml (创建触发器)
- name: restart mariadb
  service: name=mariadb state=restarted
保存退出
cp /etc/my.cnf /etc/ansible/roles/mariadb/files/ (准备配置文件)
vim files/my.cnf 
(编辑配置文件,在末尾标记下,在客户机上查看配置文件是否变化)
保存退出
ansible-playbook -C /etc/ansible/mariadb.yml (预执行)
ansible-playbook  /etc/ansible/mariadb.yml (部署)

--------------------------------------------------------------------------------------------------------
1、执行配置文件
Playbook配置文件使用YAML语法。Playbook配置文件类似于shell脚本,是一个YAML格式的文件。YAML文件的扩展名通常为.yaml或 .yml
YAML语法和其他高级语言类似,其结构通过缩进来展示,通过“-”来代表选项,通过冒号“:”来分隔建和值。整个文件以“---”开始并以“...”结束,-和:后面必须有空格,而且要注意缩进和对齐
执行结果输出
在用playbook进行ansible模块操作的时候,并没有命令的执行结果输出,默认被隐藏了。可以通过register模块追加输出命令的执行结果8、执行输出
在用playbook进行ansible模块操作的时候,并没有命令的执行结果输出,默认被隐藏了。可以通过register模块追加输出命令的执行结果
---         (开头,可忽略)
- hosts:test01       (操作的主机,分组)
  remote_user: root     (在被操控的主机上以什么身份运行)
  tasks:        (任务)
    - name: adduser     (任务名)
      user: name=user2 state=present  (调用user模块,建立用户)
      register: print_result    (将之前命令的输出结果保存在变量print_result里)
      tags:        (任务标签)
        - testaaa       (任务标签名)
    - debug: var=print_result    (将变量的值作为debug输出出来) 
    - name: addgroup     (任务名)
      group: name=root system=yes  (调用group模块,建立系统组)
      tags:        (任务标签)
        - testbbb       (任务标签名)
- hosts: test02      (操作的主机,分组)
  remote_user: root     (在被操控的主机上以root身份运行)
  tasks:        (任务)
    - name: copy file     (任务名)
      copy: src=/etc/passwd dest=/home (调用copy模块)
      tags:        (标签)
        - testccc       (标签名)
...         (结尾,可忽略)
Playbook的核心元素:
1、hosts:任务的目标主机,多个主机用冒号分隔,一般调用/etc/ansible/hosts中的分组信息
2、remote_user:远程主机上,运行此任务的什么默认为root
3、tasks:任务,即定义的具体任务,有模块定义的操作列表
4、handlers:触发器,类似tasks,只是在特定的条件下才会触发任务。某任务的状态在运行后为changed时,可以通过“notify”通知给相应的handlers进行触发执行。
5、roles:角色,将hosts剥离出去,有tasks,handlers等组成的一种特定的结构集合
用法:
Playbook文件定义的任务需要通过ansible-playbook命令进行调用并执行
格式:ansible-playbook [option] /PTAH/TO/PLAYBOOK.yaml
其中[option]部分的功能包括:
【1】--syntax-check:检测yaml文件的语法
【2】-C (--check) :测试,不会改变主机的任何配置
【3】 --list-hosts:列出yaml 文件影响的主机列表
【4】--list-tasks: 列出yaml文件的任务列表
【5】--list-tags:列出yaml文件的标签
【6】-t TAGS(--tags=TAGS): 表示只执行指定标签的任务
【7】--skip-tags=SKIP_TAGSS:表示除了指定标签任务,执行其他任务
【8】--start-art-task=START_AT:从指定任务开始往下运行
2、触发器
需要触发才能执行的任务,当之前定义在tasks的任务执行完成后,若希望在基础上触发其他的任务,这是需要定义handlers。例如,当通过ansible的模块对目标主机的配置文件进行修改之后,如果任务执行成功,可以触发一个触发器,在触发器中定义目标主机的服务重启操作,一边配置文件生效,handlers触发器具有以下优点
1、handlers是Ansible提供的条件机制之一,handlers和task很类似,但是他在被task通知的时候才会触发执行
2、handlers只会在所有任务执行完成后执行,而且即使被通知了多次,它也只会执行一次,handlers按照定义的顺序依次执行
httpd端口更改与触发器启动服务
---
- hosts: laowang
  remote_user: root
  tasks:
    - name: chang port
      command: sed -i 's/Listen 80/Listen 8080/g' /etc/httpd/conf/httpd.conf
      notify:       (完成任务后调用restart httpd触发器)
        - restart httpd      (调用触发器名字)
  handlers:       (配置触发器)
    - name: restart httpd     (指定触发器名字)
      service: name=httpd state=restarted (指定触发器条件为重启httpd)
...
3.角色
将多种不同的tasks的文件集中存放在某个目录下,则该目录就是角色,角色一般存放在/etc/ansible/roles/目录中,可通过ansible的配置文件来调整默认的角色目录。/etc/ansible/roles目录下有很多子目录,其中每一个子目录对应一个角色。每个角色也有自己的目录结构。
每个角色的定义,以特定的层级目录结构进行组织
1、files:存放copy或script等模块调用的文件
2、templates:存放template模块快查找所需要的模板文件的目录,如mysql配置文件等模板
3、tasks:任务存放目录
4、handlers:存放相关触发执行器的目录
5、vars:变量存放的目录
6、meta:用于存放此角色元数据
7、default:默认变量存放目录,文件中定义了此角色使用的默认变量
目录中tasks,handlers,vars,meta,default至少应该包含一个main.yml,该目录下也可以有其他的yum文件,但需要在main.yml文件中用include指定将其他的.yml文件包含进来。
有了角色之后,可以直接在yaml文件中(playbook配置文件)
可以只调用一个角色,也可以调用多个角色,当定义了角色后,用ansible-playbook PLAYBOOK文件执行即可,此时ansible会到角色集合的目录(/etc/ansible/roles)去找mysql和httpd目录,然后依次运行mysql目录和httpd目录下的所有代码
被管理主机自动安装Mriadb,安装完成后上传提前准备好的配置文件到远端主机。重启服务,然后新建testdb数据库,并允许test用户对其拥有所有权限
1。被管理主机要有yum仓库
2、配置数据库角色
mkdir -pv /etc/ansible/roles/mariadb/{files,tasks,handlers}
vim /etc/ansible/mariadb.yml (建立剧本)
---
- hosts: laowang
  remote_user: root
  roles:    (角色)
    - mariadb
...
cd /etc/ansible/roles/mariadb/
vim tasks/main.yml      (创建任务)
- name: install mariadb      (安装mariadb)
  yum: name=mariadb-server state=present
- name: move config file     (备份主配置文件)
  shell: "[ -e /etc/my.cnf ] && mv /etc/my.cnf /etc/my.cnf.bak"
- name: provide a new config file   (拷贝files的主配置文件到客户机/etc/my.cnf下)
  copy: src=my.cnf dest=/etc/my.cnf
- name: reload mariadb     (重启mariadb)
  shell: systemctl restart mariadb
- name: create database testdb    (建立库,并且授权账号)
  shell: mysql -uroot -e "create database testdb;grant all privileges on testdb.* to 'test'@'192.168.200.%' identified by 'test123';flush privileges;"
  notify:         (配置触发器)
  - restart mariadb
vim handlers/main.yml (创建触发器)
- name: restart mariadb
  service: name=mariadb state=restarted
cp /etc/my.cnf /etc/ansible/roles/mariadb/files/ (准备配置文件)
vim files/my.cnf (编辑配置文件,在末尾标记下,在客户机上查看配置文件是否变化)
ansible-playbook -C /etc/ansible/mariadb.yml (预执行)
ansible-playbook  /etc/ansible/mariadb.yml (部署)
4、变量
4.1在playbook中使用自定义变量
vim /etc/ansible/test_vars.yml
- hosts: laowang  
  vars:         (定义变量)
  - nm: "cloud"       (第一个nm变量)
    age: "3"        (第二个age变量)
  tasks:
  - name: "{{ nm }}"      ({{}}两对大括号引用变量,变量名两头空格)
    shell: echo "myname {{ nm }},myage{{ age }}"
    register: var_result
  - debug: var=var_result
4.2在playbook中使用ansible的内置变量
使用ansible 组名或者all全部 -m setup | more 查看 ansible 内置变量
vim /etc/ansible/test_setupvars.yml (建立内置变量测试)
- hosts: laowang
  gather_facts: True  (使用ansible内置变量)
  tasks:
  - name: setup var
    shell: echo "ip {{ ansible_ens33['ipv4']['address'] }} cpu {{ ansible_processor_count }}"
    register: var_result
  - debug: var=var_result
ansible-playbook  /etc/ansible/test_setupvars.yml
5、Template模板
配置文件如果使用copy模块去下发的话,那配置都是一样的;如果下发的配置文件里有可变的配置,需要用到template模块
模板后缀一般为xxx.j2(因为它使用jinjia2)
5.1、利用template模块下发可变的配置文件
vim /tmp/test      (建立模板)
my name is {{ myname }}
my ip is  {{ ansible_ens33['ipv4']['address'] }} ({{ ansible_all_ipv4_addresses[1] }}这个方法不对,会匹配到virbr0的IP)
vim /etc/ansible/filevars.yml  (编写模板下发脚本)
- hosts: all
  gather_facts: True   //启用内置变量
  vars:
  - myname: "cloud"
  tasks:
  - name: template test
    template: src=/tmp/test dest=/root/test
ansible-playbook  /etc/ansible/filevars.yml (测试)
【但是IP会显示virbr0网卡的IP,不知道怎么回事】
5.2、下发配置文件里面使用判断语法
vim /tmp/if.j2   (建立判断测试文件)
{% if PORT %}  (如果PORT端口存在)
ip=0.0.0.0:{{ PORT }} (则为0.0.0.0端口)
{% else %}   (否则)
ip=0.0.0.0:80   (为0.0.0.0:80)
{% endif %}   (结尾)
vim /etc/ansible/test_ifvars.yml  (建立测试剧本)
- hosts: laowang  
  vars:
  - PORT: 90   (PORT变量为90)
  tasks:
  - name: jinja2 if test
    template: src=/tmp/if.j2 dest=/root/test
ansible-playbook  /etc/ansible/test_ifvars.yml  (运行剧本)
在客户机上测试 
cat /root/test
ip=0.0.0.0:90   (查看客户机测试结果)
修改test_ifvars.yml端口
vim /etc/ansible/test_ifvars.yml
- hosts: laowang
  vars:
  - PORT:
  tasks:
  - name: jinja2 if test
    template: src=/tmp/if.j2 dest=/root/test
ansible-playbook  /etc/ansible/test_ifvars.yml
在客户机上测试
cat /root/test
ip=0.0.0.0:80
如果端口存在,则为0.0.0.0:变量端口号
如果端口不存在,则为0.0.0.0:80
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!