2. 程式人生 > >自動化運維Ansible之Playbook劇本

自動化運維Ansible之Playbook劇本

阿新 • • 發佈：2018-08-05
rep .com ddb res ansible命令 指定 ansible 返回 at-t

Playbook介紹

Playbook是由一個或多個play組成的列表，主要功能是將task定義好的角色並為一組進行統一管理，也就是通過task調用Ansible的模板將多個play組織在一個Playbook中運行

Playbook本身由以下各部分組成：

  • Tasks：任務，調用模塊完成的某操作
  • Variables：變量
  • Templates：模板
  • Handlers：處理器 ，當某條件滿足時，觸發執行的操作
  • Roles：角色

執行一個playbook

ansible-playbook [yaml文件名]

例如：ansible-playbook ping.yaml
參數：-k(–ask-pass) 用來交互輸入ssh密碼
      -K(-ask-become-pass) 用來交互輸入sudo密碼
      -u   指定用戶

補充命令：

ansible-playbook nginx.yaml --syntax-check    #檢查yaml文件的語法是否正確
ansible-playbook nginx.yaml --list-task       #檢查tasks任務
ansible-playbook nginx.yaml --list-hosts      #檢查生效的主機
ansible-playbook nginx.yaml --start-at-task=‘Copy Nginx.conf‘     #指定從某個task開始運行

hosts和users介紹

Playbook的設計目的是為了讓某個或某些主機以某個用戶的身份去執行相應的任務。其中用於指定要執行指定任務的主機用hosts定義，可以是一個主機也可以是由冒號分隔的多個主機組;用於指定被管理主機上執行任務的用戶用remote_ser來定義。

- hosts: xxy             //指定主機組，可以是一個或多個組。
  remote_user: root                //指定遠程主機執行的用戶名

還可以為每個任務定義遠程執行用戶：

- hosts: xxy
  remote_user: root             
  tasks:
    - name: test connection
      ping:
      remote_user: zhangsan          //指定遠程主機執行tasks的運行用戶為zhangsan

指定遠程主機sudo切換用戶：

vim sudo.yaml

- hosts: xxy
  remote_user: root            
  become: yes                  //2.6版本以後的參數，之前是sudo，意思為切換用戶運行
  become_user: zhangsan          //指定sudo用戶為zhangsan

  執行：ansible-playbook sudo.yaml -K

tasks列表和action

  • Play的主體部分是task列表，task列表中的各任務按次序逐個在hosts中指定的主機上執行，即在所有主機上完成第一個任務後再開始第二個任務。在運行playbook時（從上到下執行），如果一個host執行task失敗，整個tasks都會回滾，請修正playbook中的錯誤，然後重新執行即可。Task的目的是使用指定的參數執行模塊，而在模塊參數中可以使用變量，模塊執行時冪等的，這意味著多次執行是安全的，因為其結果一致。
  • 每一個task必須有一個名稱name，這樣在運行playbook時，從其輸出的任務執行信息中可以很好的辨別出是屬於哪一個task的。如果沒有定義name，‘action’的值將會用作輸出信息中標記特定的task。
  • 定義一個task，常見的格式:”module: options” 例如：yum: name=httpd
  • ansible的自帶模塊中，command模塊和shell模塊無需使用key=value格式

小示例：

vim http.yaml

- hosts: 192.168.1.25
  remote_user: root
  tasks:
   - name: disable selinux
     command: ‘/sbin/setenforce 0‘
   - name: make sure apache is running
     service: name=httpd state=started

ansible-playbook http.yaml

正常執行
技術分享圖片
修改如下

- hosts:192.168.1.25
  remote_user: root
  tasks:
   - name: disable selinux
     command: ‘/sbin/setenforc 0‘    //故意寫錯setenforc
     ignore_errors: True             //忽略錯誤，強制返回成功
   - name: make sure apache is running
     service: name=httpd state=started

執行結束，沒有中途停止
技術分享圖片
技術分享圖片

Handlers介紹

Handlers也是一些task的列表，和一般的task並沒有什麽區別。是由通知者進行的notify，如果沒有被notify，則Handlers不會執行，假如被notify了，則Handlers被執行，不管有多少個通知者進行了notify，等到play中的所有task執行完成之後，handlers也只會被執行一次

示例

vim http.yaml

- hosts: xxy
  remote_user: root
  tasks:
   - name: install httpd package
     yum: name=httpd state=latest
   - name: install configuration file for httpd
     copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf
     notify:
      -restart httpd
   - name: start httpd service
     service: enabled=true name=httpd state=started
  handlers:
   - name: restart httpd
     service: name=httpd state=restarted

ansible-playbook http.yaml

技術分享圖片
技術分享圖片
也可以引入變量

- hosts: xxy
  remote_user: root
  vars:
  - package: httpd    //變量
  - service: httpd     //變量
  tasks:
   - name: install httpd package
     yum: name={{package}} state=latest
   - name: install configuration file for httpd
     copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf
     notify:
      -restart httpd
   - name: start httpd service
     service: enabled=true name={{service}} state=started
  handlers:
   - name: restart httpd
     service: name={{service}} state=restarted

技術分享圖片

playbook使用變量的方法

1.通過ansible命令傳遞

vi user.yaml

- hosts: xxy
  remote_user: root
  vars:
  - user:        //此處先不指定
  tasks:
  - name: add new user
    user: name={{user}}

執行：ansible-playbook user.yml -e "user=wangwu"

可以執行命令查看：ansible xxy -m command -a ‘tail /etc/passwd‘

技術分享圖片
技術分享圖片

2.直接在yaml中定義變量,如上handlers示例

3.直接引用一些變量

如：引用ansible的固定變量

vi test.yaml

- hosts: xxy
  remote_user: root
  tasks:
   - name: copy file
     copy: content="{{ansible_all_ipv4_addresses}}," dest=/opt/vars.txt

執行：ansible-playbook test.yaml

執行：ansible xxy -a ‘cat /opt/vars.txt‘    //查看文件內容

技術分享圖片
技術分享圖片

4.引用主機變量

vi /etc/ansible/hosts    //在xxy組的主機後面添加如下

[xxy]
192.168.1.25 testvar="haha"          //定義testvar變量的值為haha

技術分享圖片

vi test.yml      //添加{{testvar}}主機變量

- hosts: xxy
  remote_user: root
  tasks:
   - name: copy file
     copy: content="{{ansible_all_ipv4_addresses}},{{testvar}}" dest=/opt/vars.txt

執行：ansible-playbook test.yml

執行：ansible xxy -a ‘cat /opt/vars.txt‘    //查看文件內容

技術分享圖片

條件測試

如果需要根據變量、facts（setup）或此前任務的執行結果來作為某task執行與否的前提時要用到條件測試，在Playbook中條件測試使用when子句。

在task後添加when子句即可使用條件測試：when子句支持jinjia2表達式或語法，例如：

vi when.yaml

- hosts: xxy
  remote_user: root
  tasks:
    - name: "shutdown CentOS"
      command: /sbin/shutdown -h now
      when: ansible_distribution == "CentOS"
//如果被控制端是CentOS系統，則立即關閉

技術分享圖片

多條件判斷

vi when.yaml

- hosts: xxy
  remote_user: root
  tasks:
    - name: "shut down CentOS 7 systems"
      command: /sbin/shutdown -r now
      when:
        - ansible_distribution == "CentOS"
        - ansible_distribution_major_version == "7"
//如果被控制端是CentOS系統，版本是7，則立即關閉

技術分享圖片

組條件判斷

vi when.yaml

- hosts: xxy
  remote_user: root
  tasks:
    - name: "shut down CentOS 6 and Debian 7 systems"
      command: /sbin/shutdown -t now
      when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "6") or
            (ansible_distribution == "Debian" and ansible_distribution_major_version == "7")
//如果被控制端是CentOS 6 系統，Debian 7 系統，則立即關閉

技術分享圖片

自定義變量進行條件測試

vi when.yaml

- hosts: all
  vars:
    exist: "True"      //定義變量
  tasks:
  - name: creaet file
    command:  touch /tmp/test.txt
    when: exist | match("True")     //True則創建文件

  - name: delete file
    command:  rm -rf /tmp/test.txt
    when: exist | match("False")    //False則刪除文件

技術分享圖片

叠代

當有需要重復性執行的任務時，可以使用叠代機制。其使用格式為將需要叠代的內容定義為item變量引用，並通過with_items語句指明叠代的元素列表即可。

- hosts: xxy
  remote_user: root
  tasks:
    - name: "Install Packages"
      yum: name={{ item }} state=latest
      with_items:
        - httpd
        - mysql-server
        - php        //依次安裝這三個包

技術分享圖片

Templates介紹

Jinja是基於Python的模板引擎。template類是Jinja的另一個重要組件，可以看作一個編譯過的模塊文件，用來生產目標文本，傳遞Python的變量給模板去替換模板中的標記。

編輯好模板

管理端：
mkdir templates
cp conf/httpd.conf templates/httpd.conf
vi templates/httpd.conf      

Listen {{http_port}}
ServerName {{server_name}}
MaxClients {{access_num}}

編輯主機變量

vi /etc/ansible/hosts

[xxy]
192.168.1.25 http_port=192.168.1.25:80 access_num=100 server_name="www.xxy.com:80"

編輯yaml文件

vi apache.yaml

- hosts: xxy
  remote_user: root
  vars:
    - package: httpd
    - service: httpd
  tasks:
    - name: install httpd package
      yum: name={{package}} state=latest
    - name: install configure file
      template: src=/templates/httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify:
        - restart httpd
    - name: start httpd server
      service: name={{service}} enabled=true state=started
  handlers:
    - name: restart httpd
      service: name={{service}} state=restarted

執行：ansible-playbook apache.yaml

可以去被控制端主機上查看是否已修改好配置文件

grep -i listen /etc/httpd/conf/httpd.conf
grep -i MaxClients /etc/httpd/conf/httpd.conf
grep -i ServerName /etc/httpd/conf/httpd.conf

tags模塊

在一個playbook中，我們一般會定義很多個task，如果我們只想執行其中的某一個task或多個task時就可以使用tags標簽功能了，格式如下：

vi hosts.yaml

- hosts: xxy
  remote_user: root
  tasks:
    - name: Copy hosts file
      copy: src=/etc/hosts dest=/etc/hosts
      tags:
      - only     //定義標簽
    - name: touch file
      file: path=/opt/hosts state=touch

執行：ansible-playbook hosts.yml --tags="only"
#只執行標簽部分內容

技術分享圖片
技術分享圖片
事實上，不光可以為單個或多個task指定同一個tags。playbook還提供了一個特殊的tags為always。作用就是當使用always當tags的task時，無論執行哪一個tags時，定義有always的tags都會執行。

vi hosts.yaml
---
- hosts: xxy
  remote_user: root
  tasks:
    - name: Copy hosts file
      copy: src=/etc/hosts dest=/etc/hosts
      tags:
      - only
    - name: touch file
      file: path=/opt/hosts state=touch
      tags:
      - always

執行：ansible-playbook hosts.yml --tags="only"
#雖然指定執行only標簽內容，但是由於下面定義了always標簽，所以任然執行了

技術分享圖片
技術分享圖片

自動化運維Ansible之Playbook劇本

相關推薦

自動化運維Ansible之Playbook劇本（持續更新）

tar mysqld 單引號 number 雙引號 布爾型 virt 控制 apache 附上前兩篇關於Ansible的博客地址,以供查閱，歡迎學習交流！自動化運維之Ansible概述及Ansible部署Ansible命令應用之常用模塊 Playbook簡介 playb

自動化運維Ansible之Playbook劇本

rep .com ddb res ansible命令 指定 ansible 返回 at-t Playbook介紹 Playbook是由一個或多個play組成的列表，主要功能是將task定義好的角色並為一組進行統一管理，也就是通過task調用Ansible的模板將多個play

自動化運維Ansible之playbook劇本的使用

就是 version 就會 方法 shel remote httpd服務 template manual YAML簡介 YAML是一種表達資料序列的格式，由於參考了其他多種語言，所以具有很高的可讀性。其特性如下： 具有很好的可讀性，易於實現 表達能力強，擴展性好 和腳本語

自動化運維Ansible之Roles部署配置LAMP架構

-o role yum 基於 eve 介紹 rip enable file Roles介紹 Ansible為了層次化、結構化地組織Playbook，使用了角色（roles）。Roles能夠根據層次型結構自動裝載變量文件、task以及handlers等。簡單來講，roles就

自動化運維Ansible之常用模組

[TOC] # 0、Ansible模組語法 在ansible中是指需要快速執行一條命令，並且不需要儲存的命令，對於複雜的命令則為playbook 檢視模組幫助：ansible-doc -l ```bash // 統計模組數量 $ ansible-doc -l |wc -l 3387 // ansi

自動化運維工具之ansible

ansibleansible ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基於模塊工作的，本身沒有批量部署的能力。真正

自動化運維工之Ansible（1）

連接 blog mir spa yum源 多節點 功能 軟件 重復執行 1.1 ansible簡介 1.1.1 、Ansible軟件介紹： Ansible提供一種最簡單的方式用於發布、管理和編排計算機系統的工具，可在數分鐘內搞定。Ansible由Python語言開發， 默認

自動化運維系列之Ansible的簡介與安裝【持續更新···】

zabbix cti 服務 部署安裝 部署 ansible ffffff 執行 gen 自動化運維系列之Ansible的簡介與安裝 自動化運維工具簡介 由於互聯網的快速發展導致產品更新換代的速度逐漸加快，這就導致運維人員的日常工作會大大增加，如果還是按照傳統方式進行維護工

自動化運維系列之Ansible命令應用基礎(模塊的應用)【持續更新中···】

cto fff 安裝 ecb code 文件的 核心 取值 back 自動化運維系列之Ansible命令應用基礎(模塊的應用) 模塊簡介 Ansible可以使用命令行方式進行自動化管理，基本語法如下： ansible <host-pattern> [-m mo

自動化運維系列之Ansible的YAML、基礎元素介紹

ocs 模型 ntp python 執行 缺省 cfg lin ldr 自動化運維系列之Ansible的YAML、基礎元素介紹 YAML簡介 YAML是一種用來表達資料序列的格式。YAML是YAML Ain‘t Markup Lanaguage的縮寫，即YAML不是XML。

自動化運維-Ansible （第三部：Playbook 介紹）

blog comm 擴展性 變量 wal ansi .com 基礎 fire 前言 之前有兩篇文章分別講了 Ansible 的部署、Ansible 的 模塊使用，對 Ansible 有了最初的了解，這篇文章最主要是要介紹 Playbook。需要了解 Ansible 的部署請

自動化運維 ansible

style alt 技術 ble 分享 流程 命令詳解 ext ansi 1. 如何添加機器 2.ansible 命令格式 3. 執行 ping 的流程 4. ansible 命令詳解 5. 什麽事Inventory 7

Linux下的自動化運維ansible工具

使用 輕量級 工具輕松 什麽是自動化運維 隨著信息時代的持續發展，IT運維已經成為IT服務內涵中重要的組成部分。面對越來越復雜的業務， 面對越來越多樣化的用戶需求，不斷擴展的IT應用需要越來越合理的模式來保障IT服務能靈活便捷、安 全穩定地持續保障，這種模式中的保障因素就是IT運維（其他因素

自動化運維實戰之——構建PXE無人值守自動安裝服務器

pxe 自動化 【企業案例】某公司新增一個機房，需要大規模部署操作系統環境，由於手動部署操作系統效率極為低下，現需搭建一臺PXE服務器來自動化部署操作系統。 具體要求如下：為節省硬件資源，PXE、DHCP、TFTP、FTP全部建立在一臺服務器上；實現多個操作系統版本的自動部署；構建自動應答文件ks.c

自動化運維工具之Puppet

安裝 使用 puppet 一、ruby介紹（pupet4以上已用其他語言重寫）puppet3以下版本是由ruby語言研發的，所以在學習Puppet之前，可以先了解下ruby語言。ruby 是一種面向對象、命令式、函數式、動態的通用編程語言。在20世紀90年代中期由日本人松本行弘設計並開發，遵守BS

自動化運維工具之Saltstack

自動化 運維工具 saltstack 一、簡介what is Saltstack?Saltstack是一個具備puppet與func功能為一身的集中化管理平臺，saltstack基於python實現，功能十分強大，適合大規模批量管理服務器，並且它比 Puppet 更容易配置。saltstack具

自動化運維工具之SaltStack-1、SaltStack介紹及安裝

自動生成 模塊 模糊匹配 mini 說明 pac roc redhat 通信 1、SaltStack簡介 官方網址：http://www.saltstack.com官方文檔：http://docs.saltstack.comGitHub：https:github.com/s

python3自動化運維學習之路第一天

密文 必須 font ron ide alex 表示 乘法表 提示 概要：python簡介、第一個python程序、變量、字符編碼、用戶交互程序、if...else、while、for 一、python簡介 首先，我們普及一下編程語言的基礎知識。用任何編程語言來開發程序，都

自動化運維系列之SaltStack批量部署Apache服務

col .com 函數 base cat 通過 color 生效 thead 自動化運維系列之SaltStack批量部署Apache服務 saltstack原理 SalStack由master和minion構成，master是服務端，表示一臺服務器；minion是客戶端，

3.2 企業自動化運維ansible

改變 com 主機 xxx shell 錯誤 之前 python2 awk ansible的Host-pattern ansible的Host-pattern 匹配主機的列表All ：表示所有Inventory中的所有主機 ansible all –m ping:通配符