ansible学习笔记三：playbook和roles

参考博客：

一、playbook相关模块

1、setup

$ ansible cache -m setup | more

ansible_all_ipv4_addresses # ipv4的所有地址

ansible_all_ipv6_addresses # ipv6的所有地址

ansible_date_time # 获取到控制节点时间

ansible_default_ipv4 # 默认的ipv4地址

ansible_distribution # 系统

ansible_distribution_major_version # 系统的大版本

ansible_distribution_version # 系统的版本号

ansible_domain #系统所在的域

ansible_env #系统的环境变量

ansible_hostname #系统的主机名

ansible_fqdn #系统的全名

ansible_machine #系统的架构

ansible_memory_mb #系统的内存信息

ansible_os_family # 系统的家族

ansible_pkg_mgr # 系统的包管理工具

ansible_processor_cores #系统的cpu的核数(每颗)

ansible_processor_count #系统cpu的颗数

ansible_processor_vcpus #系统cpu的总个数=cpu的颗数*CPU的核数

ansible_python # 系统上的python

$ ansible cache -m setup -a 'filter=*processor*' # 用来搜索

正则表达式回顾：

* 匹配数量,表示0或者多次

? 匹配数量,表示0或者1次

. 除换行符以外的所有字符

+ 至少一次

[123abc] 中括号，匹配内容,里面的内容是或关系

() 分组

{m} 次数,出现m次

{m,} 至少m次

{m,n}出现m-n次

# 举例：

a*.b  a出现0次或任意次，后面紧跟着任意的单个字符

2、when-条件判断

- hosts: web

  tasks:

  - name: content

    copy: content="大弦嘈嘈如急雨" dest=/tmp/x.txt

    when: data=="3"

  - name: content

    copy: content="小弦切切如私语" dest=/tmp/x.txt

    when: data=="4"

# 使用-e进行条件判断

ansible-playbook -e data=3 p6.yml

不同的系统
不同的版本
不同的环境
不同的用户

- hosts: web

  tasks:

  - name: createfile

    file: path=/tmp/redhat.txt state=touch

    when: ansible_os_family == "RedHat"

  - name: createfile

    file: path=/tmp/openbsd.txt state=touch

    when: ansible_os_family == "OpenBSD"  #ubuntu

3、tags

- hosts: web

  tasks:

  - name: installredis

    yum: name=redis

  - name: copyfile

    copy: dest=/etc/redis.conf src=/root/playbook/redis.conf

    tags: copyfile

  - name: startredis

    service: name=redis state=restarted

# 执行

ansible-playbook -t copyfile p7.yml

4、with_item-循环

一次性创建多个

- hosts: web

  tasks:

  - name: crateuser

    user: name={{item}}

    with_items:

    - alex20

    - alex21

    - alex22

- hosts: web

  tasks:

  - name: createuser

    user: name={{item}}

    with_items:

    - alex32

    - alex33

    - alex34

  - name: creategroup

    group: name={{item}}

    with_items:

    - wusir23

    - wusir24

    - wusir25

嵌套循环

- hosts: web

  tasks:

  - name: creategroup

    group: name={{item}}

    with_items:

    - wusir33

    - wusir34

    - wusir35

  - name: createuser

    user: name={{item.user}} groups={{item.group}}

    with_items:

    - {"user":alex53,"group":wusir33}

    - {"user":alex54,"group":wusir34}

    - {"user":alex55,"group":wusir35}

5、template:

jinja2

- hosts: web

  tasks:

  - name: installredis

    yum: name=redis

  - name: copyfile

    template: src=/root/playbook/redis.conf dest=/etc/redis.conf

  - name: start

    service: name=redis state=started

# redis.conf

配置文件: bind {{ ansible_default_ipv4.address }}

copy和tamplate的区别

copy模块不替代参数
template模块替代参数

- hosts: web

  tasks:

  - name: installredis

    yum: name=redis

  - name: copyfile

    template: src=redis.conf dest=/etc/redis.conf

  - name: start

    service: name=redis state=started

ps:写相对路径: 在当前目录下新建一个templates(注意是复数啊)目录,然后把文件放在templates目录里面

6、handlers

修改配置文件

- hosts: web

  tasks:

  - name: installredis

    yum: name=redis

  - name: copyfile

    template: src=redis.conf dest=/etc/redis.conf

    tags: copyfile

    notify: restart

  - name: start

    service: name=redis state=started

  handlers:

  - name: restart

    service: name=redis state=restarted

回顾 playbook

传参

条件判断 when

循环 with_items item

嵌套循环字典通过点来取值

标签 tags -t 来传递标签

模板 template

handlers 不会执行, notify

二、roles

1.特点：

目录清晰
可以互相调用

2.roles文件夹

文件夹里面是要创建的每一个角色,每一个角色一个文件夹

- 每一个角色里面都有tasks(必须的),templates,files,handlers,vars目录

- 每个目录都要有main.yml文件,通过import_tasks来调用

- 其中templates文件夹中的文件可以通过相对路径来调用

目录结构：

nginx/

├── files  #静态文件

├── handlers  #被触发的动作

│   └── main.yml

├── tasks  #任务列表

│   ├── copyfile.yml

│   ├── installnginx.yml

│   ├── main.yml  #入口文件

│   └── start.yml

├── templates  #模板文件

│   └── nginx.conf

└── vars  #变量

查找顺序

1. roles目录，对应的文件夹

2. tasks：先找tasks目录里面的main.yml文件，看到import_tasks来导入别的yml文件，这个是必须的

3. templates： 找这个目录里面的模板文件，在tasks里面是可以用相对路径来写

4. vars：先找main.yml文件，如果找到就找变量替换

5. hanlers：先找main.yml文件，如果找到，则在tasks里面通过notify来触发

6. files： 放的是静态文件

相互调用

通过import_tasks来相互调用: roles/{nginx|uwsgi|···}/tasks/taskfile.yml

其中files文件夹中的文件是否可以通过相对路径来调用?

3.怎么使用

跟roles同级目录下，写nginx.yml文件

- hosts： web

  roles：

  - nginx

4.使用roles安装nginx和uwsgi：

1.创建nginx的roles目录：

2.在tasks文件夹下编辑任务：

3.更改nginx.conf配置

worker_connections 102400;  #最大连接数

worker_processes {{ansible_processor_vcpus}};  #工作进程数

4.目录结构

nginx/

├── files  #静态文件

├── handlers  #被触发的动作

│   └── main.yml

├── tasks  #任务列表

│   ├── copyfile.yml

│   ├── installnginx.yml

│   ├── main.yml  #入口文件

│   └── start.yml

├── templates  #模板文件

│   └── nginx.conf

└── vars  #变量

安装uwsgi

[root@centos7-0 ~/roles/uwsgi]#: !mkdir  #执行上一次mkdir的操作

mkdir -v {tasks,templates,files,vars,handlers}

mkdir: created directory ‘tasks’

mkdir: created directory ‘templates’

mkdir: created directory ‘files’

mkdir: created directory ‘vars’

mkdir: created directory ‘handlers’

Linux知识点补充：

iptables -F # 临时关闭防火墙

setenforce 0 #用来临时关闭selinux

vi /etc/selinux/config  #永久关闭SELinux

    SELINUX=disabled

5.nginx +uwsgi配置方式

第一种

uwsgi配置文件里面是http= 0.0.0.0：8000

nginx配置文件是proxy_pass http://127.0.0.1:8000;

第二种方式

uwsgi配置文件里面是socket= 0.0.0.0：8000

nginx配置文件是

include /etc/nginx/uwsgi.conf

uwsgi_pass 127.0.0.1:8000;

第三种方式

uwsgi配置文件里面是socket=/data/mysite/mysite.socket

nginx配置文件是

include /etc/nginx/uwsgi.conf

uwsgi_pass unix:/data/mysite/mysite.socket;

6.用roles安装Redis

# 需求：

# - 监听地址为本机的内网IP地址

# - 设置密码

# - 设置落地方式

- hosts: web

  tasks:

  - name: installredis

    yum: name=redis

  - name: copyfile

    template: src=redis.conf dest=/etc/redis.conf

  - name: startredis

    service: name=redis state=started

  handlers:

  - name: restartredis

    service: name=redis state=restarted

7.用roles安装MariaDB

- hosts: web

  tasks:

  - name: copyfile

    template: src=/etc/yum.repos.d/Mariadb.repo dest=/etc/yum.repos.d/Mariadb.repo

  - name: installmariadb

    yum: name=mariadb-server,mariadb

  - name: startmaridb

    service: name=mariadb state=started

  handlers:

  - name: restartmariadb

    service: name=mariadb state=restarted

mysql/

├── files

├── handlers

├── tasks

│   ├── copyfile.yml

│   ├── installmariadb.yml

│   ├── main.yml

│   └── startmariadb.yml

├── templates

│   └── Mariadb.repo

└── vars

PS:打包命令

tar -zcvf roles.tar.gz roles #将roles文件夹打包为roles.tar.gz文件

8.用roles来完成nginx+uwsgi配置django项目

# 大体步骤

第一步：安装包组和pip

yum groupinstall "Development tools"

yum install python2-pip

ansible web -m yum -a 'name=python2-pip'

ansible web -m yum -a 'name="@Development Tools"' # 用来安装包组

第二步：安装django

pip install django

ansible web -m pip -a "name=flask"

第三步：安装uwsgi

yum install zlib-devel bzip2-devel pcre-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel

yum install python-devel

pip install uwsgi

第四步：配置好django项目

copy - 将django项目mysite文件夹存放到files文件夹下

其中，已配置好的uwsgi.ini文件已存放在mysite文件下了

第五步：启动uwsgi

uwsgi --ini uwsgi.ini

第六步：配置nginx信息

第七步：关闭SELinux

vim /etc/selinux/config

SELinux=disabled

systemctl restart nginx

uwsgi的配置目录：

uwsgi/

├── files

│   └── mysite  #django项目

├── handlers

├── tasks

│   ├── copyfile.yml

│   ├── install.yml

│   ├── main.yml

│   ├── startuwsgi.yml

│   └── stopiptables.yml

├── templates

└── vars

其中，install.yml文件：

- name: installtools

  yum: name="@Development Tools"

- name: installpythondev

  yum: name=python2-pip,zlib-devel,bzip2-devel,pcre-devel,openssl-devel,ncurses-devel,sqlite-devel,readline-devel,tk-devel,python-devel

- name: installdjango

  pip: name=django version=1.11.16

- name: installuwsgi

  pip: name=uwsgi

执行结果：

待完成：nginx的roles配置，并且和uwsgi相互调用

PS：上面的roles配置过程并不详细，只是大体的思路

内容总结

when
with_items item
循环嵌套
template 支持jinja2的语法
tags 指定标签，给某个任务加上标签
handlers 执行别触发的任务
notify 来触发
setup 获取的被控节点上的一些系统的参数
roles
- 目录结构清晰
- 可以相互调用
- tasks
- files
- templates
- vars
- handlers

先找main.yml，用improt_tasks来导入