2. 程式人生 > 其它 >第十二章 Ansible-playbook流程控制

第十二章 Ansible-playbook流程控制

阿新 • • 發佈：2021-12-23

一、playbook條件語句

不管是shell還是各大程式語言中，流程控制，條件判斷這些都是必不可少的，在我們使用Ansible的過程中，條件判斷的使用頻率極其高。
例如：
1.我們使用不同的系統的時候，可以通過判斷系統來對軟體包進行安裝。
2.在nfs和rsync安裝過程中，客戶端伺服器不需要推送配置檔案，之前我們都是寫多個play，會影響效率。
3.我們在原始碼安裝nginx的時候，執行第二遍就無法執行了，此時我們就可以進行判斷是否安裝過。

1.判斷主機

[root@m01 ~]# cat lnmp5.yml 
- hosts: nfs_group
  tasks:
    - name: Install nfs Server
      yum:
        name: nfs-utils
        state: present

    - name: Install rpcbind Server
      yum:
        name: rpcbind
        state: present

    - name: Config nfs Server
      copy:
        content: /data/wp-content 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
        dest: /etc/exports      
      when: ansible_fqdn == "nfs"

    - name: Mkdir data
      file:
        path: /data
        state: directory
        owner: www
        group: www
      when: ansible_fqdn == "nfs"

    - name: Start nfs Server
      systemd:
        name: nfs
        state: started
      when: ansible_fqdn == "nfs"

    - name: Copy wp-content to NFS
      copy:
        src: /root/package/wp-content
        dest: /data
        owner: www
        group: www
      when: ansible_fqdn == "nfs"
    
    - name: Start rpcbind Server
      systemd:
        name: rpcbind
        state: started
      when: ansible_fqdn != "nfs"

    - name: Mount nfs
      mount:
        src: 172.16.1.31:/data/wp-content
        path: /code/wordpress/wp-content/
        fstype: nfs
        opts: defaults
        state: mounted
      when: ansible_fqdn != "nfs"

2.多條件判斷

[root@m01 ~]# cat lnmp5.yml 
- hosts: all
  tasks:
    - name: Install nfs Server
      yum:
        name: nfs-utils
        state: present
      when: (ansible_fqdn == "nfs") or (ansible_fqdn is match "web*")

    - name: Install rpcbind Server
      yum:
        name: rpcbind
        state: present
      when: (ansible_fqdn == "nfs") or (ansible_fqdn is match "web*")

    - name: Config nfs Server
      copy:
        content: /data/wp-content 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
        dest: /etc/exports      
      when: ansible_fqdn == "nfs"

    - name: Mkdir data
      file:
        path: /data
        state: directory
        owner: www
        group: www
      when: ansible_fqdn == "nfs"

    - name: Start nfs Server
      systemd:
        name: nfs
        state: started
      when: ansible_fqdn == "nfs"

    - name: Copy wp-content to NFS
      copy:
        src: /root/package/wp-content
        dest: /data
        owner: www
        group: www
      when: ansible_fqdn == "nfs"
    
    - name: Start rpcbind Server
      systemd:
        name: rpcbind
        state: started
      when: (ansible_fqdn == "nfs") or (ansible_fqdn is match "web*")

    - name: Mount nfs
      mount:
        src: 172.16.1.31:/data/wp-content
        path: /code/wordpress/wp-content/
        fstype: nfs
        opts: defaults
        state: mounted
      when: ansible_fqdn is match "web*"

3.判斷服務是否安裝

[root@m01 ~]# cat lnmp3.yml 
- hosts: web_group
  tasks:
    - name: Tar php.tar.gz
      unarchive:
        src: /root/package/php.tar.gz
        dest: /tmp/

    - name: Get PHP Install status
      shell: "rpm -qa | grep php"
      ignore_errors: yes
      register: get_php_install_status
    
    #列印註冊的變數資訊，沒有任何作用，只是為了獲取安裝狀態判斷引數 rc
    - name: print PHP Install status
      debug:
        msg: "{{ get_php_install_status }}"

    - name: Install PHP Server
      shell: yum localinstall -y /tmp/*.rpm
      when: get_php_install_status.rc != 0

    - name: Config php Server
      copy:
        src: /root/conf/php.ini
        dest: /etc/

    - name: Config php Server
      copy:
        src: /root/conf/www.conf
        dest: /etc/php-fpm.d/

    - name: Start php Server
      systemd:
        name: php-fpm
        state: started
        enabled: yes

4.判斷系統

[root@m01 ~]# vim web.yml
- hosts: nfs
  tasks:
    - name: Install httpd
      shell: "yum install -y httpd"
      when: ansible_distribution == "CentOS"

    - name: Install apache2
      shell: "apt-get apache2"
      when: ansible_distribution == "Ubuntu"

5.判斷系統版本

1）方式一：

[root@m01 ~]# cat version.yml 
- hosts: nfs
  tasks:
    - name: CentOS6 Start httpd
      shell: "service httpd start"
      when: (ansible_distribution == "CentOS") and (ansible_distribution_major_version == "6")

    - name: CentOS7 Start httpd
      shell: "systemctl start httpd"
      when: (ansible_distribution == "CentOS") and (ansible_distribution_major_version == "7")

2）方式二：

#多條件判斷的第二種方式，列表的形式（只能表示並且\and\和）
[root@m01 ~]# cat version.yml 
- hosts: nfs
  tasks:
    - name: CentOS6 Start httpd
      shell: "service httpd start"
      when: 
        - ansible_distribution == "CentOS"
        - ansible_distribution_major_version == "6"

    - name: CentOS7 Start httpd
      shell: "systemctl start httpd"
      when: 
        - ansible_distribution == "CentOS"
        - ansible_distribution_major_version == "7"

3）一般使用場景

tasks:
  - shell: echo "only on Red Hat 6, derivatives, and later"
    when: ansible_facts['os_family'] == "RedHat" and ansible_facts['lsb']['major_release']|int >= 6

二、playbook迴圈語句

1.定義變數安裝多服務

[root@m01 ~]# vim install.yml 
- hosts: nfs
  tasks:
    - name: Install Server
      yum: 
        name: "{{ package }}"
        state: present
      vars:
        package:
          - httpd
          - nfs-utils
          - mariadb-server

2.定義變數啟動多服務

[root@m01 ~]# cat install.yml 
- hosts: nfs
  vars:
    package:
      - httpd
      - nfs-utils
      - mariadb-server
  tasks:
    - name: Install Server
      yum: 
        name: "{{ package }}"
        state: present
  
    - name: Start Server
      systemd:
        name: "{{ item }}"
        state: started
        enabled: yes
      with_items:
        - httpd
        - nfs-utils
        - mariadb

3.字典定義變數

1）建立多個使用者組

    - name: Create www Group
      group:
        name: "{{ item.name }}"
        gid: "{{ item.gid }}"
      with_items:
        - { name: www, gid: 666 }
        - { name: lhd, gid: 777 }
        - { name: dsb, gid: 888 }

2）建立多個使用者

    - name: Create www User
      user:
        name: "{{ item.name }}"
        uid: "{{ item.uid }}"
        group: "{{ item.name }}"
        shell: "{{ item.shell }}"
        create_home: "{{ item.create_home }}"
      with_items:
        - { name: www, uid: 666, shell: "/sbin/nologin", create_home: no }
        - { name: lhd, uid: 777, shell: "/bin/bash", create_home: no }
        - { name: dsb, uid: 888, shell: "/bin/bash", create_home: yes }

4.使用字典定義變數的方式優化lnmp劇本

[root@m01 ~]# cat lnmp.yml 
- hosts: all
  tasks:
    - name: Stop selinux
      selinux:
        state: disabled

    - name: Stop Firewalld
      systemd:
        name: firewalld
        state: stopped
        enabled: no

    - name: Install unzip
      yum:
        name: unzip
        state: present

    - name: Create www Group
      group:
        name: www
        gid: 666

    - name: Create www User
      user:
        name: www
        uid: 666
        group: www
        shell: /sbin/nologin
        create_home: no

    - name: Copy nginx.repo
      copy:
        src: /root/conf/nginx.repo
        dest: /etc/yum.repos.d/
      when: (ansible_fqdn == "lb01") or (ansible_fqdn is match "web*")

    - name: Install Nginx Server
      yum:
        name: nginx
        state: present
      when: (ansible_fqdn == "lb01") or (ansible_fqdn is match "web*")

    - name: Config Nginx Server
      copy:
        src: /root/conf/nginx.conf
        dest: /etc/nginx/
      when: (ansible_fqdn == "lb01") or (ansible_fqdn is match "web*")

    - name: Config slb Server
      copy:
        src: /root/conf/proxy.conf
        dest: /etc/nginx/conf.d
      when: ansible_fqdn == "lb01"

    - name: Copy proxy_params
      copy:
        src: /root/conf/proxy_params
        dest: /etc/nginx/
      when: ansible_fqdn == "lb01"
    
    - name: Start slb Server
      systemd:
        name: nginx
        state: started
      when: ansible_fqdn == "lb01"

    - name: Config nginx Server
      copy:
        src: /root/conf/linux.wp.com.conf
        dest: /etc/nginx/conf.d/
      when: ansible_fqdn is match "web*"
      
    - name: Mkdir Code
      file:
        path: /code
        state: directory
      when: ansible_fqdn is match "web*"

    - name: Tar wordpress and php
      unarchive:
        src: "{{ item.src }}"
        dest: "{{ item.dest }}"
      with_items:
        - { src: /root/package/wordpress-5.0.3-zh_CN.tar.gz, dest: /code/ }
        - { src: /root/package/php.tar.gz, dest: /tmp/ }
      when: ansible_fqdn is match "web*"

    - name: Grant Code Dir
      file:
        path: /code
        owner: www
        group: www
        recurse: yes
      when: ansible_fqdn is match "web*"

    - name: Start Web Nginx Server
      systemd:
        name: nginx
        state: started
        enabled: yes
      when: (ansible_fqdn is match "web*") or (ansible_fqdn is match "lb01")

    - name: Get PHP Install status
      shell: "rpm -qa | grep php"
      ignore_errors: yes
      register: get_php_install_status

    - name: Install PHP Server
      shell: yum localinstall -y /tmp/*.rpm
      when: 
        - ansible_fqdn is match "web*"
        - get_php_install_status.rc != 0

    - name: Config php Server
      copy:
        src: "{{ item.src }}"
        dest: "{{ item.dest }}"
      with_items:
        - { src: /root/conf/php.ini, dest: /etc/ }
        - { src:/root/conf/www.conf, dest: /etc/php-fpm.d/ }
      when: ansible_fqdn is match "web*"

    - name: Start php and nginx Server
      systemd:
        name: "{{ item.name }}"
        state: started
        enabled: yes
      with_items:
        - { name: php-fpm }
        - { name: nginx }
      when: ansible_fqdn is match "web*"

    - name: Install Mariadb Server
      yum:
        name: "{{ db }}"
        state: present
      vars:
        db:
          - mariadb-server
          - MySQL-python
      when: ansible_fqdn == "db01"
    
    - name: Start Mariadb Server
      systemd:
        name: mariadb
        state: started
        enabled: yes
      when: ansible_fqdn == "db01"

    - name: Create wordpress Database
      mysql_db:
        name: wordpress
        state: present
      when: ansible_fqdn == "db01"

    - name: Create wordpress Database User
      mysql_user:
        name: "wp"
        host: "172.16.1.%"
        password: '123456'
        priv: "wordpress.*:ALL"
        state: present
      when: ansible_fqdn == "db01" 
        
    - name: Install nfs Server
      yum:
        name: "{{ nfs_server }}"
        state: present
      vars:
        nfs_server:
          - nfs-utils
          - rpcbind
      when: (ansible_fqdn == "nfs") or (ansible_fqdn is match "web*")

    - name: Config nfs Server
      copy:
        content: /data/wp-content 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
        dest: /etc/exports      
      when: ansible_fqdn == "nfs"

    - name: Mkdir data
      file:
        path: /data
        state: directory
        owner: www
        group: www
      when: ansible_fqdn == "nfs"

    - name: Start nfs Server
      systemd:
        name: nfs
        state: started
      when: ansible_fqdn == "nfs" 

    - name: Copy wp-content to NFS
      copy:
        src: /root/package/wp-content
        dest: /data
        owner: www
        group: www
      when: ansible_fqdn == "nfs"
    
    - name: Start rpcbind Server
      systemd:
        name: rpcbind
        state: started
      when: (ansible_fqdn == "nfs") or (ansible_fqdn is match "web*")

    - name: Mount nfs
      mount:
        src: 172.16.1.31:/data/wp-content
        path: /code/wordpress/wp-content/
        fstype: nfs
        opts: defaults
        state: mounted
      when: ansible_fqdn is match "web*"

    - name: Install rsync Server
      yum:
        name: rsync
        state: present
      when: ansible_fqdn == "backup"

    - name: Config Rsync Server
      copy:
        src: /root/conf/rsyncd.conf
        dest: /etc/
      when: ansible_fqdn == "backup"

    - name: Config rsync.passwd
      copy:
        content: rsync_backup:123456
        dest: /etc/rsync.passwd
        mode: 0600
      when: ansible_fqdn == "backup"

    - name: Mkdir backup Dir
      file:
        path: /backup
        state: directory
        owner: www
        group: www
      when: ansible_fqdn == "backup"

    - name: Start rsync Server
      systemd:
        name: rsyncd
        state: started
      when: ansible_fqdn == "backup"

    - name: Install rsync and Inotify-tools Server
      yum:
        name: "{{ item }}"
        state: present
      with_items:
        - rsync
        - inotify-tools
      when: ansible_fqdn == "nfs"

    - name: Install sersync Server
      copy:
        src: /root/package/sersync
        dest: /usr/local/
        mode: 0755
      when: ansible_fqdn == "nfs"

    - name: Config rsync.pass
      copy:
        content: 123456
        dest: /etc/rsync.pass
        mode: 0600
      when: ansible_fqdn == "nfs"

    - name: Start sersync
      script: /root/start_rsync.sh
      when: ansible_fqdn == "nfs"

三、playbook handlers 觸發器

1.什麼是觸發器

handler用來執行某些條件下的任務，比如當配置檔案發生變化的時候，通過notify觸發handler去重啟服務。在saltstack中也有類似的觸發器，寫法相對Ansible簡單，只需要watch，配置檔案即可

2.配置觸發器

[root@m01 ~]# cat handler.yml 
- hosts: web_group
  tasks:
    - name: Install Http Server
      yum:
        name: httpd
        state: present

    - name: config httpd server
      copy:
        src: ./httpd.conf
        dest: /etc/httpd/conf
      notify: Restart Httpd Server

    - name: start httpd server
      service:
        name:httpd
        state: started
        enabled: yes

  handlers:
    - name: Restart Httpd Server
      systemd:
        name: httpd
        state: restarted

3.注意事項

1.無論多少個task通知了相同的handlers，handlers僅會在所有tasks結束後執行一次。

2.Handlers只有在其所在的任務被執行時，才會被執行；如果一個任務中定義了notify呼叫Handlers，但是由於條件判斷等原因，該任務未被執行，那麼Handlers同樣不會被執行。

3.Handlers只會在每一個play的末尾執行一次；如果想在一個playbook中間執行Handlers，則需要使用meta模組來實現。例如： -meta: flush_handlers。

4.如果一個play在執行到呼叫Handlers的語句之前失敗了，那麼這個Handlers將不會被執行。我們可以使用meta模組的--force-handlers選項來強制執行Handlers，即使Handlers所在的play中途執行失敗也能執行。

5.不能使用handlers替代tasks

相關推薦

第十二章 Ansible-playbook流程控制

一、playbook條件語句 不管是shell還是各大程式語言中，流程控制，條件判斷這些都是必不可少的，在我們使用Ansible的過程中，條件判斷的使用頻率極其高。

第十一章 Ansible-playbook變數註冊和Facts快取

一、變數註冊概述 當absible的模組在執行之後，其實都會返回一些result結果，就像是執行指令碼，我們有的時候需要指令碼給我們一些return返回值，我們才知道，上一步是否可以執行成功，但是...預設情況下，ansible的

第十九章 Ansible-playbook-Role重構wordpress

一、配置主機清單和hosts 1.主機清單 [root@m01 ~]# cat /etc/ansible/hosts [web_group] web01 ansible_ssh_pass=\'1\'

第十八章 Ansible-playbook-Role基礎介紹

一、Ansible Roles概述 roles不管是Ansible還是saltstack，我在寫一鍵部署的時候，都不可能把所有的步驟全部寫入到一個\'劇本\'檔案當中，我們肯定需要把不同的工作模組，拆分開來，解耦，那麼說到解耦，我們就需要

第十七章 Ansible-playbook模板部署wordpress

一、配置主機清單 [root@m01 ~]# cat /etc/ansible/hosts [web_group] web01 ansible_ssh_pass=\'1\' web02 ansible_ssh_pass=\'1\'

第十六章 Ansible-playbook模板化（Jinja2）

一、jinja2概述 jinja2是Python的全功能模板引擎,就是一個配置檔案的模板，支援變數

第十五章 Ansible-playbook錯誤處理

一、playbook忽略錯誤 預設playbook會檢測task執行的返回狀態，如果遇到錯誤則會立即終止playbook的後續task執行，然而有些時候playbook即使執行錯誤了也要讓其繼續執行。

第十四章 Ansible-playbook檔案複用

一、playbook複用概述 在之前寫playbook的過程中，我們發現，寫多個playbook沒有辦法，一鍵執行，這樣我們還要單個playbook挨個去執行，很雞肋。所以在playbook中有一個功能，叫做include用來動態呼叫task任務列表。

《UNIX環境高階程式設計》(APUE) 筆記第十二章 - 執行緒控制

12 - 執行緒控制 GitHub 地址 1. 執行緒限制 下圖為與 執行緒操作 有關的一些 限制：

第十三章 Ansible-playbook任務控制

一、playbook 任務標籤概述 如果你有一個大型的劇本，那麼只能執行它的特定部分而不是在劇本中執行所有內容可能會很有用。因此，Ansible支援“tags：”屬性。

第十二章 併發

《Java程式設計思想》知識點： 21.2.6 優先順序 執行緒的優先順序將該執行緒的重要性傳遞給排程器。儘管CPU處理現有執行緒集的順序是不確定的，但是排程器將傾向於讓優先權最高的執行緒限制性。但是，優先順序較低的

第十二章 Linux中使用者管理命令

使用者管理 使用者的基本概述 # 什麼是使用者？能正常登陸系統的就是使用者linux是支援多使用者同時登陸的系統中有很多程序需要不同的使用者進行管理​[root@lxy ~]# id#顯示當前登入的使用者資訊uid=0(root) gid=0(

第十二章、動態SQL

第十二章、動態SQL 什麼是動態SQL 動態SQL就是根據不同的條件生成不同的SQL語句

《QT Creator快速入門》第十二章：3D繪圖

OpenGL是一套跨平臺的用來渲染3D圖形的API。OpenGL自身是一個巨大的狀態機：一系列的變數描述OpenGL此刻應當如何執行，OpenGL的狀態通常被稱為OpenGL上下文(Context)。我們通常使用如下途徑去更改OpenGL狀態：設定選

量化投資_EasyLanguage/PowerLanguage教學課程__【第一篇基礎】__【第十二章文字操作】

第十二章：文字操作 第一節：文字介紹 　　在這裡所講的文字是指對字串的操作，在實際生產中，我們需要用字串來表示一些我們想要表達的內容，因此對這塊兒的操作是非常重要。另外在十三章也會講到這些文字顯示在圖表

第十二章、執行緒池原理

一、為什麼要使用執行緒池 　　使用執行緒池主要有以下三個原因： 建立/銷燬執行緒需要消耗系統資源，執行緒池可以複用已建立的執行緒。

第十二章 MySQL的恢復與備份

一、資料的備份 1.備份的原因 1.資料重要 2.備份就是為了恢復 3.減少公司的損失

PHP與MySQL程式設計 學習筆記 第十二章 日期和時間

格式化的日期和時間成為時間戳。UNIX以UTC（協調世界時，1970.1.1 00:00:00來經過的秒數）為時間戳，開始日期常稱為UNIX紀元。

第十二章、Set集合（續）

Set集合 Set集合是用於無序儲存不可重複的元素集合。 Set集合的實現類： HashSet

第十二章、集合類（續）

今天內容： (1)Collection集合 (2)List集合 (3)Set集合 (4)Map集合 複習： 當需要再程式中記錄單個數據的時候，則宣告變數記錄。