Ansible之二playbook

反星系

连接https：//galaxy.ansible.com下载相应的roles

列出所有安装的   galaxy ansible-galaxy  list

安装galaxy     ansible-galaxy install geerlingguy.redis

删除galaxy     ansible-galaxy remove geerlingguy.redis

反拉

推送命令至全程，效率无限提升，对运维要求较高

Ansible剧本

ansible-playbook hello.yml

cat hello.yml 
    #hello world yml文件
    -hosts：websrvs 
     remote_usr：root
     任务：
         -name：hello world
         命令：/ usr / bin / wall hello world

第一个playbook-   hello.yml

---
-  主持人：全部
   remote_user：root

   任务：
    - name: hello
      command: hostname

执行hello.yml

ansible-playbook hello.yml

ansible系列命令

Ansible-vault

功能：管理加密解密yml文件

ansible-vault [create|decrypt|edit|encrypt|rekey|view]

ansible-vault encrypt hello.yml  加密

ansible-vault decrypt hello.yml  解密

ansible-vault view hello.yml  查看

ansible-vault edit hello.yml  编辑加密文件

ansible-vault rekey hello.yml  修改口令

ansible-vault create hello.yml  创建新文件

ansible-console：2.0新增。可交互执行命令，支持tab

root@test(2)[f:10]$

执行用户@当前操作的主机组（当前组的主机数量）[f:并发数]$

设置并发数：forks n  例如：forks 10

切换组：cd主机组 例如：cd web

列出当前组主机列表： list

列出所有的内置命令： ？或help

示例：root@all(2)[f2:5]$ list        root@all(2)[f:5]$ cd appsrvs        root@appsrvs(2)[f:5]$ list

root@appsrv(2)[f:5] yum name=httpd state=present        root@appsrv(2)[f:5] service name=httpd state=started

playbook

playbook是由一个或多个“play” 组成的列表

play的主要功能在于将事先归并为一组主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲，所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中，即可以让他们联合起来按事先编排的机制同唱一台大戏

playbook采用YAML语言编写

YAML介绍

YAML是一个iekeduxing高的用于表达资料序列的格式。YAML参考了其他多种语言，包括：XML,C语言,Python,Perl以及电子邮件合适RCF2822等。

List：列表，其所有元素均使用 “-” 打头

示例：

＃美味水果清单

- 苹果

- 橙子

- 草莓

- 芒果

Dictionary：字典，通常由多个key与value构成

示例：

---

＃员工记录

名称：员工Doveloper

职务：开发人员

技能：精英

也可以将key:value防止于{}中进行标识，用，分隔多个key：value

示例：

---

＃员工记录

{name：Example，job：Developer.skill：Elite}

YAML语法：yaml语法和其他高洁语言类似，并且可以简单表达清单，散列表，标量等数据结构。其结构（Structure）通过空格来展示，序列（sequence）离得项用“-”来代表，Map里的键值对用“;”分隔。

Playbook核心元素

Hosts  执行的远程主机列表

Tasks  任务集

Varniable  内置变量或自定义变量在playbook中调用

Templates  模板，可替换模板文件中的变量并实现一些简单逻辑的文件

Handlers和notity结合使用，由特定条件出发的操作，满足条件方才执行，否则不执行

tags标签 指定某条任务执行，用于选择运行playbook中的部分代码。ansible具有幂等特性，因此会自动跳过没有变化的部分，即便如此，有些代码为测试其确实没有发生变化的时间依然会非常地长。此时如果确性其没有变化，就可以通过tags跳过些代码片段

ansible-playbook -t tagsname useradd.yml

playbook示例

1、创建newfile文件夹  2、建立test2系统用户  3、安装httpd  4、复制indes.html文件  5、开启httpd服务

ansible-playbook -C  httpd.yml        #先-C测试语法是否正确

---
- hosts: 192.168.0.31
  remote_user: root

  tasks:
    - name: create new file
      file: name=/data/newfile state=touch
    - name: create new user
      user: name=test2 system=yes shell=/sbin/nologin
    - name: install package
      yum: name=httpd state=present
    - name: copy html
      copy: src=/var/www/html/index.html dest=/var/www/html/index.html
    - name: start service
      service: name=httpd state=started enabled=yes      

playbook基础组件

如果命令或脚本的退出码不为零，可以使用如下方式替代

tasks：

- name：run this command and ignore the result

shell：/usr/bin/somecommand||/bin/true

或者使用ignore_errors来忽略错误信息：

tasks：

- name：run this command and ignore the result

shell：/usr/bin/comecommand

ignore_errors：True

运行playbook的方式

ansible-playbook<filename.yml>...[options]

常见选项

--check 或者-C    只检测可能会发生的改变，但不真正执行操作

--list-hosts 列出运行任务的主机  --list-tasks 列出playbook任务  --list-tags 列出任务标签

--limit 主机列表 只针对主机列表中的主机执行

-v显示过程 -vv -vvv更详细

示例

ansible-playbook file.yml --check 只检测

ansible-playbook file.yml

ansible-playbook file.yml --limit websrvs

handlers和notify结合使用出发条件

Handlers

是task列表，这些task与前述的task并没有本质上的不同用于关注的资源发生变化时，才会采取一定操作

Notify此action可用于在每个play的最后被处罚,这样可避免多次有改变发生时每次都执行指定操作,仅在所有的变化发生完成一次性的执行指定操作.在notify中列出的操作称为handle也即notify中调用handle中定义的操作

---
- hosts: 192.168.0.32
  remote_user: root

  tasks:
    - name: copy html
      copy: src=file/index.html dest=/var/www/html/index.html
      notify: copy failed
    - name: start service
      service: name=httpd state=started enabled=yes
  handlers:
    - name: copy failed
      copy: src=file/index1.html dest=/var/www/html/index.html backup=yes

 playbook中tags使用

示例：httpd.yml

---
- hosts: 192.168.0.32
  remote_user: root
  tasks:
    - name: install
      yum: name=httpd state=present
    - name: install configure file
      copy: src=file/index1.html dest=/var/www/html/index.html
      tags:conf
    - name: start httpd service
      service: name=httpd state=started enabled=yes
      tags: service

执行：ansible-playbook -t conf httpd.yml 

playbook中变量使用

变量名：仅能由字母、数字、下划线组成，且只能以字母开头

变量来源：

1、ansible setup facts 远程主机的所有变量都可直接调用

2、在 /etc/ansible/hosts 中定义，优先级相对低【3】

普通变量：主机组中主机单独定义，优先级高于公共变量

公共（组）变量：针对主机组中所有主机定义统一变量

3、通过命令行指定变量，优先级最高，为【1】

ansible-playbook -e varname=value

4、在playbook中定义，优先级低于命令行，高于其他【2】

vars：

- var1：value1

- var2：value2

5、在role中定义

ansible all -m setup -a 'filter=ansible_*address*'        #setup模块，过滤filter地址

---
- hosts: 192.168.0.32
  remote_user: root

  tasks:
    - name: install package1
      yum: name={{ pkname1 }}
    - name: install package2
      yum: name={{ pkname2 }}

ansible-playbook -e 'pkname1=httpd pkname2=memcached'  app.yml   或者

---
- hosts: 192.168.0.32
  remote_user: root
  vars:
    - pkname1: httpd
    - pkname2: vsftpd
  tasks:
    - name: install package1
      yum: name={{ pkname1 }}
    - name: install package2
      yum: name={{ pkname2 }}

在 /etc/ansible/hosts 中定义变量

192.168.0.31 http_port=31
192.168.0.32 http_port=32

ansible-playbook hostname-yml

---
- hosts: all
  remote_user: root

  tasks:
    - name: set hostname
      hostname: name=localhost{{ http_port }}

使用变量文件

定义变量 vars.yml

var1：httpd
var2：vsftpd

调用变量如下

---
- hosts: websrvs
  remote_user: root
  vars_files:
    - vars.yml

  tasks:
    - name: install package
      yum:name={{ var1 }}
    - name: create file
      file: name=/data/{{ var2 }}.log state=touch

模板templates

文本文件，嵌套有脚本（使用模板编程语言编写）

jinjia2语言，使用字面量，有下面形式

字符串：使用单引号或双引号

数字：证书，浮点数

列表：[ITEM1,ITEM2,...]

元组：(ITEM1,ITEM2,...)

字典：{KEY1:VALUE1,KEY2:VALUE2,...}

布尔型：true/false

算术运算：+，-，*，/，//，%，**

比较操作：==，！=,>=,<,<=

逻辑运算：and，or，not

流表达式：For  If  When

 When

条件测试：如果需要根据变量、facts或此前任务的执行结果来作为某task执行与否的前世时，要用到条件测试，通过我很语句实现，在task中使用，jinja2的语法格式

when语句

在task后添加when子句即可使用条件测试;when语句支持jinja2表达式语法

示例：

-name：“shutdown RedHat flavored systems”

command：/sbin/shutdown -h now

when：ansible_os_family == "RedHat"

以下示例：centos7复制 nginx.cenf7模板；centos6复制 nginx.cenf6模板

---
- hosts: all
  remote_user: root
  vars:
    - http_port:88
  tasks:
    - name: install package
      yum name=nginx
    - name cipy template for centos7
      template: scr=nginx.cenf7.j2 dest=/etc/nginx/nginx.conf
      when: ansible_distribution_major_version=="7"
      notify: restart_service
    - name cipy template for centos6
      template: scr=nginx.cenf6.j2 dest=/etc/nginx/nginx.conf
      when: ansible_distribution_major_version=="6"
      notify: restart_service
    - name: start service
      service: name=nginx state=started enabled=yes

  handles:
    - name: restart service
      service: name=nginx state=restarted