一、简介
二、jinja2语法
- 1.jinja2变量
- 2.表达式
  - 1.1 if判断
  - 1.2for循环

一、简介

jinja2是一个强大的pyton模板引擎，可以使用代码动态生成内容创建文件内容。

可以用jinja2 配置grain和pillar扩展sls配置文件

可以用jinja2 配置grain和pillar动态下发文件（服务配置文件、shell脚本等等）

在saltstack中 jinji模板其实就是一个带有salt变量的文件：

这个文件可以是服务的配置文件也可以是脚本

二、jinja2语法

本文档中salt得版本

[root@salt-master shell_scripts]# salt --version

salt 3002.2

因为可能因为版本问题 在编写Jinja模板时 语法可能会有些许区别

1.jinja2变量

引用变量中的方法{{ 变量名 }}，引用了jinja变量的文件后缀一定是j2

1.1 配置文件中使用jinja变量

[root@salt-master ~]# mkdir -p /srv/salt/httpd

#这里准备一个配置文件和一个sls文件

[root@salt-master httpd]# ls

httpd.conf.j2  httpd.sls

#在httpd.conf中引用变量

[root@salt-master httpd]# grep -i "^listen" httpd.conf

Listen {{ http_port }}

在sls文件中定义jinja变量

#定义jinja变量

[root@salt-master httpd]# vim httpd.sls

copy httpd config file:

  file.managed:

    - source: salt://httpd/httpd.conf.j2

    - name: /etc/httpd/conf/httpd.conf

    - template: jinja

    - defaults:

      http_port: 8081

解释:

	- template：jinja 说明发送的文件是一个jinja模板

	- defaults： 定义了http_port变量

执行结果：

[root@salt-master httpd]# salt '*' state.sls httpd.httpd

查看客户端内容是否发生变化：

[root@salt-client ~]# grep -i "^listen" /etc/httpd/conf/httpd.conf

Listen 8081

1.2在脚本中定义jinja变量

我们可以将jinja变量直接定义在脚本中，语法如下:

{% set 变量名 = 值 %} ：在脚本中替换后会变成空行

或者

{% set 变量名 = 值 -%}：在脚本中替换后不会变成空行

[root@salt-master ~]# mkdir -p /srv/salt/shell_scripts

[root@salt-master ~]# cd /srv/salt/shell_scripts/

[root@salt-master shell_scripts]# ls

shell.sls  test.sh.j2

[root@salt-master shell_scripts]# cat shell.sls

send_shell:

  file.managed:

    - source: salt://shell_scripts/test.sh.j2

    - name: /root/test.sh

    - user: root

    - group: root

    - mode: 644

    - template: jinja 

[root@salt-master shell_scripts]# cat test.sh.j2

#!/bin/bash

{% set name = 'zhangsan' %}

echo "my name is {{name}}"

执行

[root@salt-master shell_scripts]# salt '*' state.sls shell_scripts.shell

在客户端查看test.sh

[root@salt-client ~]# cat test.sh

#!/bin/bash

echo "my name is zhangsan"

1.3在脚本中设置grains变量

在前边文章中讲过grains的用法

[root@salt-master ~]# salt '*' grains.item os

salt-client:

    ----------

    os:

        CentOS

或者

[root@salt-master ~]# salt '*' grains.get os

salt-client:

    CentOS

例子1：单值

[root@salt-master shell_scripts]# cat test.sh.j2

#!/bin/bash

{% set system_name = grains['os'] -%}

echo "system version = {{system_name}}"

执行结果如下：

[root@salt-master shell_scripts]# salt '*' state.sls shell_scripts.shell

在客户端查看

[root@salt-client ~]# cat test.sh

#!/bin/bash

echo "system version = CentOS"

例子2：多值

在例子1中 os项的值只有1个，如果有多个值得项应该如何取值，比如

[root@salt-master shell_scripts]# salt '*' grains.get ipv4

salt-client:

    - 127.0.0.1

    - 192.168.1.211

    - 192.168.122.1

[root@salt-master shell_scripts]# cat test.sh.j2

#!/bin/bash

{% set ip = grains['ipv4'][0] -%}

echo "ip address = {{ ip }}"

[root@salt-client ~]# cat test.sh

#!/bin/bash

echo "ip address = 127.0.0.1"

或者

[root@salt-master shell_scripts]# cat test.sh.j2

#!/bin/bash

{% set ip = salt['grains.get']('ipv4')[0] -%}

echo "ip address = {{ ip }}"

例子3：多层取值

[root@salt-master shell_scripts]# salt '*' grains.item ip_interfaces

salt-client:

    ----------

    ip_interfaces:

        ----------

        ens32:

            - 192.168.1.211

            - fe80::2da7:41c7:9e01:82c1

        lo:

            - 127.0.0.1

            - ::1

        virbr0:

            - 192.168.122.1

        virbr0-nic:

(1)在命令中多层取值

[root@salt-master shell_scripts]# salt '*' grains.item ip_interfaces:ens32:0

salt-client:

    ----------

    ip_interfaces:ens32:0:

        192.168.1.211

[root@salt-master shell_scripts]# salt '*' grains.item ip_interfaces:ens32:1

salt-client:

    ----------

    ip_interfaces:ens32:1:

        fe80::2da7:41c7:9e01:82c1

(2)在脚本中多层取值

[root@salt-master shell_scripts]# cat test.sh.j2

#!/bin/bash

{% set ip = grains['ip_interfaces']['ens32'][0] -%}

echo "ip address = {{ ip }}"

或者

#!/bin/bash

{% set ip = salt['grains.get']('ip_interfaces:ens32:0') -%}

echo "ip address = {{ ip }}"

2.表达式

在模板中使用表达式的格式是:

{% 表达式 -%}

设置变量也是表达式得一种

1.1 if判断

[root@salt-master shell_scripts]# vim test.j2

#!/bin/bash

{% if grains['os'] == 'CentOS' -%}

        echo "hello world"

{% else -%}

        echo "HELLO WORLD"

{% endif -%}

执行结果

[root@salt-master shell_scripts]# salt 'salt-client' state.sls shell_scripts.shell

[root@salt-client ~]# cat test.sh

#!/bin/bash

echo "hello world"

1.2for循环

#!/bin/bash

{% for i in grains['ipv4'] -%}

iptables -A INPUT -s {{ i }} -j ACCEPT

{% endfor %}