Ansible劇本

Ansible劇本

ad-hoc 臨時實現批量管理功能（模塊）

playbook 永久實現批量管理功能（劇本）

使用ansible模塊安裝rsync服務

服務端的操做

第一個歷程：安裝軟件：

ansible 172.16.1.41 -m yum -a 「name=rsync state=installed

第二個歷程：編寫文件：

ansible 172.16.1.41 -m copy -a 「src=/etc/rsync.conf dest=/etc/」

第三個歷程：建立用戶：

ansible 172.16.1.41 -m user -a 「name=rsync create_home=no shell=/sbin/nologin」

第四個歷程：建立目錄：

ansible 172.16.1.41 -m file -a 「dest=/backup state=directory owner=rsync group=rsync」

第五個歷程：建立密碼文件：

ansible 172.16.1.41 -m copy -a 「content=’rsync_backup:oldboy123’ dest=/etc/rsync.password mode=600」

第六個歷程：啓動服務：

ansible 172.16.1.41 -m service -a 「name=rsyncd state=started enabled=yes」

客戶端的操做：

第一個歷程:下載軟件

ansible 172.16.1.31 -m yum -a 「name=rsync state=installed

第一個歷程：建立密碼文件

ansible 172.16.1.41 -m service -a 「name=oldboy123 dest=/etc/rsync.password mode=600」

Playbook劇本

什麼是playbook劇本

playbook翻譯過來就是「劇本」，那劇本組成以下
遊戲：定義的是主機的角色
任務：定義的是具體執行的任務
劇本：由一個或多個遊組成，一個遊戲能夠包含多個任務任務
簡單理解爲：使用不一樣的模塊完成一件事情

playbook的優點

1. 功能比ansible命令更強大
2. 能很好的控制前後執行順序，以及依賴關係
3. 語法展示更加的直觀
4. ansible 命令沒法持久使用，playbook能夠持久使用

劇本的書寫格式要求

注意縮進

1.合理的信息縮進，兩個空格表示一個縮進關係

2.必定不要使用標籤

標題一
_ _ 標題二
_ _ _ _ 標題三
#在ansible中必定不能用tab進行縮進

冒號

全部冒號後面都要加上空格

hosts: 172.16.1.41
tasks:
yum: name=rsync state=installed 
#以冒號結尾，冒號信息出如今註釋說明中，後面不須要加上空格

短橫線 - 列表功能

使用短橫線構成列表信息，短橫線後面須要有空格

- tony
  男
- 愛好
  游泳

文件名格式

劇本文件擴展名儘可能寫爲yaml、yml

1. 方便識別文件是一個劇本文件
2. 文件編寫時會有顏色提示

劇本編寫

[root@m01 /server/scripts]# cat rsync_server.yaml 
- hosts: 172.16.1.41
  tasks:
  - name: 01-add group
    group: name=www gid=666
  - name: 02-add user
    user: name=www create_home=no shell=/sbin/nologin group=www uid=666
  - name: 03-install rsync
    yum: name=rsync state=installed
  - name: 04-copy rsync conf
    copy: src=/server/scripts/rsyncd.conf dest=/etc/
  - name: 05-create passwd conf
    copy: content='rsync_backup:oldboy' dest=/etc/rsync.passwd mode=600
  - name: 06-create backup dir
    file: path=/backup state=directory owner=www group=www
  - name: 07-create backup dir
    file: path=/data state=directory owner=www group=www
  - name: 08-start rsyncd service
    service: name=rsyncd state=started
  - name: 09-enabled rsyncd service
    systemd: name=rsyncd enabled=yes

如何執行劇本

第一個步驟：檢查劇本的語法格式

[root@mo1 ansible-playbook]# ansible-playbook --syntax-check rsync_server.yaml

第二個步驟:模擬執行劇本

[root@mo1 ansible-playbook]# ansible-playbook -C rsync_server.yaml

第三個步驟：直接執行劇本

[root@mo1 ansible-playbook]# ansible-playbook rsync_server.yaml

劇本編寫常見錯誤

劇本語法規範是否符合（空格 冒號 短橫線）

劇本中模塊使用是否正確

劇本中一個name標識下面只能寫一個模塊任務信息

劇本中儘可能不要大量使用shell模塊

劇本高級特性

咱們已經體驗了使用劇原本安裝服務，可是上述的簡單ansible劇本存在必定的侷限性
1.所有寫成一行雖然看起來整潔，可是有一些特性沒辦法使用
2.好比同時須要建立多個目錄，啓動多個服務，須要重複寫多條語句
3.參數不直觀，很差修改
4.劇本里寫的是啓動服務，若是配置文件發生變化，執行重複重啓不會服務
不過沒有關係，等學習了下面的高級特性，而後咱們能夠換一種寫法

循環

官方網址：

https://docs.ansible.com/ansible/latest/user_guide/playbooks_loops.html

使用情景：
1.須要啓建多個服務
具體實現：
1.同時建立2個目錄/ data和/ backup

[root@m01 /server/scripts/test]# cat loops.yaml 
- hosts: 172.16.1.41
  tasks:
  - name: 01-create dir data and backuo
    file:
      path: "{{ item }}"
      state: directory
      owner: www
      group: www
    loop: 
    - /data
    - /backup

2.同時啓動2個服務

[root@m01 /server/scripts/test]# cat service.yaml 
- hosts: 172.16.1.31
  tasks: 
  - name: 01-start rpcbind nfs service
    service: 
      name: "{{ item }}"
      state: started
    loop:
      - rpcbind
      - nfs

變量

官方網址：

https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html

使用情景：
1.自定義某個名稱，在任務中會屢次引用
2.從主機收集的系統信息中提取某個變量並引用，例如網卡信息
具體實現：
1.自定義一個文件名變量，建立文件時引用

[root@m01 /server/scripts/test]# cat vars.yaml 
- hosts: 172.16.1.41
  vars:
    file_name: test

  tasks: 
  - name: 01-use vars create dir
    file: 
      path: "/root/{{ file_name }}"
      state: directory
      owner: www
      group: www

2.使用變量獲取主機的地址eth1

[root@m01 /server/scripts/test]# cat ip.yaml 
- hosts: 172.16.1.41
  tasks:
  - name: 01-get ip address
    shell: "echo {{ ansible_facts.eth1.ipv4.address }} > /root/ip_eth1.txt"

3.在主機主機中指定變量

[root@m01 ~]# tail -5 /etc/ansible/hosts
[backup]
172.16.1.41

[backup:vars]
file_name="test"

註冊變量

使用情景：將配置文件的狀態註冊成一個變量，方便其餘任務引用
具體實現：
1。將配置文件的狀態註冊成一個服務變量並打印出來

[root@m01 /server/scripts/test]# cat register.yaml 
- hosts: 172.16.1.41
  tasks:
  - name: 01-register rsync status
    shell: netstat -lntp|grep rsync
    register: rsync_port

  - name: 02-out rsync status
    debug:
      msg: "{{ rsync_port.stdout_lines }}"

打印多個信息

- hosts: nfs
  tasks:
  - name: 01-echo hostname
    shell: echo $(hostname)
    register: nfs_hostname

  - name: debug nfs_hostname
    debug:
      msg: "{{ item }}"
    loop:
      - "{{ nfs_hostname.stdout }}"
      - "{{ nfs_hostname.cmd }}"

服務管理

官方文檔：

https://docs.ansible.com/ansible/latest/user_guide/playbooks_intro.html?highlight=handlers#handlers-running-operations-on-change

使用情景：若是配置文件發生了變化，就重啓服務，什麼不然都不操做
具體實現：

[root@m01 /server/scripts/test]# cat handlers.yaml 
- hosts: 172.16.1.41
  tasks:
  - name: 01-if nfs conf changed,then restart nfs service
    copy:
      src: /server/scripts/rsyncd.conf
      dest: /etc/
    notify: Restart_Nfs_Server

  handlers:
  - name: Restart_Nfs_Server
    service: 
      name: nfs
      state: restarted

標籤

使用情景：從咱們指定的任務開始執行，而從頭至尾不是執行一遍
具體實現：

- hosts: 172.16.1.41
  tasks:
  - name: 01-add group
    group: name=www gid=666
    tags: 01-add-group
  - name: 02-add user
    user: name=www create_home=no shell=/sbin/nologin group=www uid=666
    tags: 02-add-user
  - name: 03-install rsync
    yum: name=rsync state=installed
    tags: 03-install-rsync
  - name: 04-copy rsync conf
    copy: src=/server/scripts/rsyncd.conf dest=/etc/
    tags: 04-copy-conf
  - name: 05-create passwd conf
    copy: content='rsync_backup:oldboy' dest=/etc/rsync.passwd mode=600
    tags: 05-create-passwd
  - name: 06-create backup dir
    file: path=/backup state=directory owner=www group=www
    tags: 06-create-backup
  - name: 07-create backup dir
    file: path=/data state=directory owner=www group=www
    tags: 07-create-data
  - name: 08-start rsyncd service
    service: name=rsyncd state=started
    tags: 08-start-rsyncd
  - name: 09-enabled rsyncd service
    systemd: name=rsyncd enabled=yes
    tags: 09-enable

調用標籤：
1。打印出playbook裏要執行的全部標籤

[root@m01 /server/scripts/test]# ansible-playbook --list-tags tags2.yml 

playbook: tags2.yml

  play #1 (172.16.1.41): 172.16.1.41    TAGS: []
      TASK TAGS: [01-add-group, 02-add-user, 03-install-rsync, 04-copy-conf, 05-create-passwd, 06-create-backup, 07-create-data, 08-start-rsyncd, 09-enable]

2.指定運行某個標籤

ansible-playbook -t 05-create-passwd tags2.yml

3.指定運行多個標籤，使用逗號隔開

ansible-playbook -t 05-create-passwd,06-create-backup tags2.yml

3.指定不運行某個標籤

ansible-playbook --skip-tags=05-create-passwd tags2.yml

4.指定不運行多個標籤

ansible-playbook --skip-tags=05-create-passwd,06-create-backup tags2.yml

運行檢查規範

00.檢查劇本拼寫規範

ansible-playbook --syntax-check check.yaml

01.檢查這個任務執行的主機對象

ansible-playbook --list-host check.yaml

02.檢查這個劇本須要執行哪些任務

ansible-playbook --list-tasks check.yaml

03.檢查這個劇本執行哪些標籤

ansible-playbook --list-tags check.yaml

04.模擬執行劇本

ansible-playbook -C check.yaml