ansible的playbook剧本

一、playbook剧本介绍

1）playbook介绍

Playbooks是Ansible的配置，部署和编排语言。它们可以描述您希望远程系统执行的策略，或一般IT流程中的一组步骤。
如果说ansible 模块 是你车间里的工具，那么playbooks 是你的说明书／使用手册，并且资源清单上的主机是你的原材料。
在基本层面上，剧本可以用于管理远程主机的配置与部署，在更高的一层来说，它们可以对涉及滚动更新的多层发布任务进行排序，并且可以将操作委派给其他主机，同时与监视服务器和负载平衡器进行交互。
在ansible 上使用Playbooks是一种完全不同于adhoc的任务执行模式，并且特别强大。简单地说，playbooks是一个非常简单的配置管理和多机器部署系统的基础，以及非常适合部署复杂应用程序的系统。
Playbooks可以对任务进行编排，就像我们要安装一个程序，写个安装shell脚本一样，在哪一步复制配置文件，最后一步启动服务。
虽然/usr/bin/ansible 可以运行一些临时任务，但是针对复杂的配置，并且可以将配置标准化，这个时候就需要Playbooks了。

2）写简单的playbook剧本，tree_install.yml

[root@web01 ~]# cat ansible_test/tree_install.yml
---
- hosts: web01
  tasks:
    - name: Installs tree
      yum: name=tree state=installed update_cache=true

剧本写好了，需要先测试一下语法

 ansible-playbook -C xx.yml  测试的时候先验证语法 

分析剧本内容

---
- hosts: web01
  tasks:
    - name: Installs tree
      yum: name=tree state=installed update_cache=true

=======分析=========
hosts  执行的主机。在 /etc/ansible/hosts
tasks  任务
    name  任务名字
    yum   执行的命令操作
        yum install tree -y
    name=tree ==>指要安装的名字，update_cache=true ==> 相当于 y

执行记录

第一次执行
[root@web01 ~]# ansible-playbook ansible_test/tree_install.yml
PLAY [web01] ************************************************************************************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************************************************************************
ok: [192.168.10.25]
ok: [myweb]

TASK [Installs lrzsz] ***************************************************************************************************************************************************************
changed: [myweb]
changed: [192.168.10.25]

PLAY RECAP **************************************************************************************************************************************************************************
192.168.10.25              : ok=    changed=    unreachable=    failed=
myweb                      : ok=    changed=    unreachable=    failed=
返回状态：ok=（执行成功）    changed=（命令执行成功）

第二次再执行
[root@web01 ~]# ansible-playbook ansible_test/tree_install.yml
PLAY [web01] ************************************************************************************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************************************************************************
ok: [192.168.10.25]
ok: [myweb]

TASK [Installs lrzsz] ***************************************************************************************************************************************************************
ok: [192.168.10.25]
ok: [myweb]

PLAY RECAP **************************************************************************************************************************************************************************
192.168.10.25              : ok=    changed=    unreachable=    failed=
myweb                      : ok=    changed=    unreachable=    failed=
返回状态：ok=（执行成功）    changed=（已经安装了）

执行结果

等同于 ansible web01 -m yum -a "name=tree state=present update-cache=true"

等同于ansible web01 -a "yum install tree -y"

3）playbook剧本安装nginx并启动他

[root@web01 ~]# cat ansible_test/nginx_install.yml
---
- hosts: nginx01
  tasks:
    - name: Installs nginx web server
      yum: name=nginx state=installed update_cache=true
      notify:
        - start nginx

  handlers:
    - name: start nginx
      service: name=nginx state=started

执行结果分析

[root@web01 ~]# ansible-playbook ansible_test/nginx_install.yml
PLAY [nginx01] **********************************************************************************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************************************************************************
ok: [k8s1_192_168_10_41]

TASK [Installs nginx web server] ****************************************************************************************************************************************************
changed: [k8s1_192_168_10_41]

RUNNING HANDLER [start nginx] *******************************************************************************************************************************************************
changed: [k8s1_192_168_10_41]

PLAY RECAP **************************************************************************************************************************************************************************
k8s1_192_168_10_41         : ok=    changed=    unreachable=    failed=
结果分析ok=，连接OK，安装OK，启动ok    changed=,安装变化，启动变化

4）以指定主机iP的形式提交任务，需要加上 -l

ansible-playbook -l 192.168.10.176 nginx_install.yml

测试未通过

5) 安装nginx并拷贝文件

---
- hosts: all
  tasks:
    - name: Installs nginx web server
      yum: name=nginx state=installed update_cache=true
      notify:
        - start nginx
    - name: Upload default index.html for host
      copy: src=static_files/index.html dest=/usr/share/nginx/html/ mode=

  handlers:
    - name: start nginx
      service: name=nginx state=started

6）调用shell命令

[root@k8s6 ansible_yml]# cat shell.yml
---
- hosts: web
  tasks:
    - name: shell_test
      shell: ss -tnl|grep :

二、playbook剧本的深入操作

1）任务执行结果判断，register

---
- hosts: all
  tasks:
    - name: Installs nginx web server
      yum: name=nginx state=installed update_cache=true
      notify:
        - start nginx

    - name: Upload default index.html for host
      copy: src=static_files/index.php dest=/usr/share/nginx/html/ mode=
      register: php
      ignore_errors: True

    # 如果任务php执行成功，执行该任务
    - name: Remove index.html for host
      command: rm /usr/share/nginx/html/index.html
      when: php|success

    # 如果任务php执行失败，执行该任务
    - name: Upload default index.html for host
      copy: src=static_files/index.html dest=/usr/share/nginx/html/ mode=
      when: php|failed

  handlers:
    - name: start nginx
      service: name=nginx state=started

分析关键字

执行该任务，并注册任务名字
register: php

php任务执行成功后执行
when: php|success

php任务执行失败后执行
when: php|failed

2）生产环境服务安装

---
- name: 安装neodb
  hosts: eos-neodb
  vars_files:
    - vars/iot.yml
  tasks:
    - name: "build java 1.8.0"
      shell: "sudo sed -i s/jdk1.7.0_79/jdk1.8.0_60/g {{ profile_path }}"

    - name: "check java version"
      shell: "source {{ profile_path }} && java -version"
      register: java_version
      failed_when: java_version is defined and "1.8.0" not in java_version.stderr

    - name: "check neodb"
      shell: "sudo ls /home/envuser/ongdb-enterprise-3.4.9"
      register: check_neodb
      failed_when: check_neodb is defined and "No such file or directory" not in check_neodb.stderr

    - name: Upload {{ neodb }}
      become: yes
      become_user: root
      become_method: sudo
      copy: src={{ srcfile }} dest={{ descfile }}

    - name: tar -xf  {{ neodb }}
      become: yes
      become_user: root
      become_method: sudo
      shell: cd {{ descfile }} && tar -xf {{ neodb }} && chown envuser:envuser -R {{ ongdb }}

    - name: Upload neo4j.conf
      become: yes
      become_user: root
      become_method: sudo
      copy: src=/home/supper-user/tools/neo4j.conf dest=/home/envuser/ongdb-enterprise-3.4./conf/

    - name: ln -s ongdb-enterprise-3.4.
      become: yes
      become_user: envuser
      become_method: sudo
      shell: cd /home/envuser && ln -s ongdb-enterprise-3.4.  ongdb

    - name: sed neo4j
      become: yes
      become_user: envuser
      become_method: sudo
      shell: cd /home/envuser/ongdb-enterprise-3.4./conf/ && sed -i "s#hostname#`hostname`#g" neo4j.conf && chown envuser:envuser neo4j.conf

    - name: "set admin password"
      become: yes
      become_user: envuser
      become_method: sudo
      shell:  source {{ profile_path }} && cd /home/envuser/ongdb-enterprise-3.4./bin/ && ./neo4j-admin set-initial-password admin