Ansible-inventory和playbook

刘艳芬_2024-05-09 15:55

文章目录

    • [一、inventory 主机清单](#一、inventory 主机清单)
      • 1、列表表示
      • [2、inventory 中的变量](#2、inventory 中的变量)
      • 3、变量
        • [3.1 主机变量](#3.1 主机变量)
        • [3.2 组变量](#3.2 组变量)
        • [3.3 组嵌套](#3.3 组嵌套)
    • 二、playbook剧本
      • 1、playbook的组成
      • 2、编写剧本
        • [2.1 剧本制作](#2.1 剧本制作)
        • [2.2 准备nginx.conf](#2.2 准备nginx.conf)
        • [2.3 运行剧本](#2.3 运行剧本)
        • [2.4 查看webservers服务器](#2.4 查看webservers服务器)
        • [2.5 补充参数](#2.5 补充参数)
      • 3、剧本定义、引用变量
        • [3.1 剧本制作](#3.1 剧本制作)
        • [3.2 运行剧本](#3.2 运行剧本)
        • [3.3 查看dbservers服务器](#3.3 查看dbservers服务器)
        • [3.4 在命令行定义变量运行剧本](#3.4 在命令行定义变量运行剧本)
        • [3.5 查看dbservers服务器](#3.5 查看dbservers服务器)
      • 4、when条件判断剧本
        • [4.1 剧本制作](#4.1 剧本制作)
        • [4.2 运行剧本](#4.2 运行剧本)
        • [4.3 查看远程服务器](#4.3 查看远程服务器)
      • 5、迭代剧本
        • [5.1 剧本制作](#5.1 剧本制作)
        • [5.2 执行剧本](#5.2 执行剧本)
        • [5.3 查看验证](#5.3 查看验证)

一、inventory 主机清单

  • Inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。

1、列表表示

  • 如果是名称类似的主机，可以使用列表的方式标识各个主机。
bash 复制代码 
#编辑主机清单配置文件
vim /etc/ansible/hosts
[webservers]
192.168.10.1[2:5]
#表示12-15的地址范围，（可以使用[ ]表示连续的主机范围值）
bash 复制代码 
#编辑主机清单配置文件
vim /etc/ansible/hosts
[webservers]
192.168.10.12:1128
#指定远程连接端口号为1128
#冒号后定义远程连接端口，默认是 ssh 的 22 端口
bash 复制代码 
#编辑主机清单配置文件
vim /etc/ansible/hosts
[dbservers]
db-[a:f].example.org
#支持匹配 a~f

2、inventory 中的变量

Inventory变量名 含义
ansible_host ansible连接节点时的IP地址
ansible_port 连接对方的端口号，ssh连接时默认为22
ansible_user 连接对方主机时使用的主机名。不指定时，将使用执行ansible或ansible-playbook命令的用户
ansible_password 连接时的用户的ssh密码，仅在未使用密钥对验证的情况下有效
ansible_ssh_private_key_file 指定密钥认证ssh连接时的私钥文件
ansible_ssh_common_args 提供给ssh、sftp、scp命令的额外参数
ansible_become 允许进行权限提升
ansible_become_method 指定提升权限的方式，例如可使用sudo/su/runas等方式
ansible_become_user 提升为哪个用户的权限，默认提升为root
ansible_become_password 提升为指定用户权限时的密码

3、变量

3.1 主机变量
bash 复制代码 
#修改主机清单配置文件
vim /etc/ansible/hosts
[dbservers]
192.168.10.13 ansible_port=22 ansible_user=root ansible_password=123
#通过远程主机的用户账号和密码进行登录，而不是使用ssh协议（每个主机可以设置不同的变量）

ansible dbservers -a 'date'
#远程主机执行date命令
3.2 组变量
bash 复制代码 
#修改主机清单配置文件
vim /etc/ansible/hosts
[dbservers:vars]
#表示为 webservers 组内所有主机定义变量
ansible_user=root
ansible_password=123

[all:vars]
#表示为所有组内的所有主机定义变量
ansible_port=22
3.3 组嵌套
bash 复制代码 
#修改主机清单配置文件
vim /etc/ansible/hosts
[liu:children]
#表示为 [liu:children] 组内所有主机定义变量（组嵌套）
webservers
dbservers

[liu:vars]
#表示为所有组内的所有主机定义变量
ansible_user=root
ansible_password=123

二、playbook剧本

1、playbook的组成

playbooks 本身由以下各部分组成

  • Tasks：任务，即通过 task 调用 ansible 的模板将多个操作组织在一个 playbook 中运行
  • Variables：变量
  • Templates：模板
  • Handlers：处理器，当changed状态条件满足时，（notify）触发执行的操作
  • Roles：角色

2、编写剧本

  • 编辑关闭防火墙和核心防护playbook剧本
bash 复制代码 
#编辑yaml脚本，详细解释看上面文档
vim playbook.yaml
---
- name: first play for install nginx
  #gather_facts: false
  hosts: webservers
  remote_user: root
  tasks:
   - name: disable firewalld
     service: name=firewalld state=stopped
   - name: disable selinux
     command: '/sbin/setenforce 0'
     ignore_errors: yes

ansible-playbook playbook.yaml
#执行yaml脚本
2.1 剧本制作
bash 复制代码 
vim playbook.yaml
---
#yaml文件以---开头，以表明这是一个yaml文件，可省略
- name: first play for install nginx
#定义一个play的名称，可省略
  #gather_facts: false
  #设置不进行facts信息收集，这可以加快执行速度，可省略
  hosts: webservers
  #指定要执行任务的被管理主机组，如多个主机组用冒号分隔
  remote_user: root
  #指定被管理主机上执行任务的用户
  tasks:
  #定义任务列表，任务列表中的各任务按次序逐个在hosts中指定的主机上执行
   - name: disable firewalld
   #自定义任务名称
     service: name=firewalld state=stopped
     #关闭防火墙
     #使用 module: options 格式来定义任务，option使用key=value格式
   - name: disable selinux
   #自定义任务名称
     command: '/sbin/setenforce 0'
     #关闭核心防护
     #command模块和shell模块无需使用key=value格式
     ignore_errors: yes
     #ignore_errors: True（或者使用true）
     #如执行命令的返回值不为0，就会报错，tasks停止，可使用ignore_errors忽略失败的任务，，继续执行后续任务
   - name: install nginx
   #自定义任务名称
     yum:
     #安装nginx服务
       name: nginx
       state: latest
   - name: install configuration file for nginx
    #自定义任务名称
     copy:
     #复制配置文件到指定目录
       src: /opt/nginx.conf
       #这里需要事先准备好/opt/nginx.conf文件
       dest: /etc/nginx/conf/nginx.conf
       #远程主机目标路径要存在
     notify: "restart nginx"
     #如以上操作后为changed的状态时，会通过notify指定的名称触发对应名称的handlers操作，即重启nginx服务
   - name: start nginx service
    #自定义任务名称
     service: enabled=true name=nginx state=started
     #开启服务
  handlers:
  #handlers中定义的就是任务，此处handlers中的任务使用的是service模块
   - name: restart nginx
   #notify和handlers中任务的名称必须一致
     service: name=nginx state=restarted
     #重启nginx服务   
     

vim playbook.yaml
---
- name: first play for install nginx
  #gather_facts: false
  hosts: webservers
  remote_user: root
  tasks:
   - name: disable firewalld
     service: name=firewalld state=stopped
   - name: disable selinux
     command: '/sbin/setenforce 0'
     ignore_errors: yes
   - name: install nginx
     yum:
       name: nginx
       state: latest
   - name: install configuration file for nginx
     copy:
       src: /opt/nginx.conf
       #需要事先准备nginx.conf配置文件
       dest: /etc/nginx/conf/nginx.conf
       #远程主机目标目录要存在
     notify: "restart nginx"
   - name: start nginx service
     service: enabled=true name=nginx state=started
  handlers:
   - name: restart nginx
     service: name=nginx state=restarted

Ansible在执行完某个任务之后并不会立即去执行对应的handler，而是在当前play中所有普通任务都执行完后再去执行handler，这样的好处是可以多次触发notify，但最后只执行一次对应的handler，从而避免多次重启。

2.2 准备nginx.conf
bash 复制代码 
cd /opt
#切换目录

#上传nginx.conf配置文件
2.3 运行剧本
bash 复制代码 
ansible-playbook playbook.yaml
#执行yaml脚本
2.4 查看webservers服务器
bash 复制代码 
ansible webservers -m shell -a 'ss -natp | grep nginx' 
#查看远程主机nginx服务进程
2.5 补充参数
bash 复制代码 
----------------------------------------------------------------------------------------------------------
-k（--ask-pass）：用来交互输入ssh密码
-K（-ask-become-pass）：用来交互输入sudo密码
-u：指定用户
----------------------------------------------------------------------------------------------------------
ansible-playbook playbook.yaml --syntax-check
#检查yaml文件的语法是否正确

ansible-playbook playbook.yaml --list-task
#检查tasks任务

ansible-playbook playbook.yaml --list-hosts
#检查生效的主机

ansible-playbook playbook.yaml --start-at-task='install nginx'
#指定从某个task开始运行

3、剧本定义、引用变量

3.1 剧本制作
bash 复制代码 
#编辑yaml剧本
vim deam01.yaml
---
- name: xin jian yong hu
 #自定义任务名称
  hosts: dbservers
  #指定要执行任务的被管理主机组
  remote_user: root
  #指定被管理主机上执行任务的用户
  vars:
  #定义任务列表
    - username: liu
     #格式为 key: value
  tasks:
  #定义任务列表
    - name: create user
    #自定义任务名称
      user:
        name={{username}}
        #使用 {{key}} 引用变量的值
        uid=330
    - name: copy file
    #自定义任务名称
      copy:
        content="{{ansible_default_ipv4}}"
        #指定写入文件的内容
        dest=/opt/xxxx.txt
        #远程主机目标路径
3.2 运行剧本
bash 复制代码 
 ansible-playbook deam01.yaml
 #运行剧本
3.3 查看dbservers服务器
bash 复制代码 
ansible dbservers -a 'grep "liu" /etc/passwd'
#查看创建的用户信息

ansible dbservers -a 'cat /opt/xxxx.txt'
#查看新建的文件内容
3.4 在命令行定义变量运行剧本
bash 复制代码 
ansible-playbook deam01.yaml -e "username=yanfen"
#命令行定义变量剧本
3.5 查看dbservers服务器
bash 复制代码 
ansible dbservers -a 'grep "yanfen" /etc/passwd'
#查看命令行指定创建的用户

4、when条件判断剧本

  • 在Ansible中，提供的唯一一个通用的条件判断是when指令，当when指令的值为true时，则该任务执行，否则不执行该任务。

  • when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务

4.1 剧本制作
bash 复制代码 
#编辑剧本
vim deam03.yaml
---
- name: host
  hosts: all
  remote_user: root
  tasks:
    - name: shutdown host
      command: /sbin/shutdown -r now
      when: ansible_default_ipv4.address == "192.168.10.13"
      #只在主机192.168.10.13上执行command
      

#when指令中的变量名不需要手动加上{{}}
#when: inventory_hostname == "<主机名>"
4.2 运行剧本
bash 复制代码 
ansible-playbook deam03.yaml
#运行剧本
4.3 查看远程服务器
  • 执行后，仅有指定主机重启，执行ping模块查看
bash 复制代码 
ansible all -m ping
#ping远程主机

5、迭代剧本

  • Ansible提供了很多种循环结构，一般都命名为with_items，作用等同于 loop 循环。
5.1 剧本制作
bash 复制代码 
#编辑yaml剧本（迭代）
vim deam04.yaml
---
- name: play
#自定义任务名称
  hosts: all
  gather_facts: false
  tasks:
    - name: create directories
    #自定义任务名称
      file:
      #使用
        path: "{{ item }}"
        #每次迭代中，{{ item }} 变量会被替换为列表中的当前项，从而允许 file 模块为这些路径创建目录
        state: directory
      loop:
      #迭代一个列表
        - /data/xx01
        - /data/xx02
    - name: add users
    #自定义原始任务名称
      user:
        name: "{{ item.name }}"
        state: present
        groups: "{{ item.group }}"
      with_items:
      #等同于loop:
        - name: xx01
          group: wheel
        - name: xx02
          group: root
          #或使用以下格式
#      with_items:
#        - {name:'xx01', groups:'wheel'}
#        - {name:'xx01', groups:'root'}

vim deam04.yaml
---
- name: play
  hosts: all
  gather_facts: false
  tasks:
    - name: create directories
      file:
        path: "{{ item }}"
        state: directory
      loop:
      #等同于with_items:
        - /data/xx01
        - /data/xx02
    - name: add users
      user:
        name: "{{ item.name }}"
        state: present
        groups: "{{ item.group }}"
      with_items:
      #等同于loop:
        - name: xx01
          group: wheel
        - name: xx02
          group: root
          #或使用以下格式
#      with_items:
#        - {name:'xx01', groups:'wheel'}
#        - {name:'xx01', groups:'root'}
5.2 执行剧本
bash 复制代码 
ansible-playbook deam04.yaml
#运行脚本
5.3 查看验证
bash 复制代码 
ansible all -a 'ls -l /data'
#查看被控制节点创建的文件

ansible all -m shell -a 'id xx01'
#查看远程服务器节点用户xx01的信息

ansible all -m shell -a 'id xx02'
#查看远程服务器节点用户xx02的信息
相关推荐
向往风的男子8 小时前
【devops】devops-ansible之介绍和基础使用
运维·ansible·devops
我的运维人生2 天前
利用Python与Ansible实现高效网络配置管理
网络·python·ansible·运维开发·技术共享
qlau20073 天前
基于kolla-ansible在AnolisOS8.6上部署all-in-one模式OpenStack-Train
ansible·openstack
Shenqi Lotus3 天前
Ansible——Playbook基本功能
运维·ansible·playbook
qlau20076 天前
基于kolla-ansible在openEuler 22.03 SP4上部署OpenStack-2023.2
ansible·openstack
水彩橘子6 天前
Semaphore UI --Ansible webui
ui·ansible
happy_king_zi6 天前
ansible企业实战
运维·ansible·devops
码上飞扬6 天前
深入浅出 Ansible 自动化运维：从入门到实战
运维·ansible·自动化运维
theo.wu6 天前
Ansible自动化部署kubernetes集群
kubernetes·自动化·ansible
xidianjiapei0016 天前
Ubuntu Juju 与 Ansible的区别
linux·ubuntu·云原生·ansible·juju
热门推荐
01CCF-CSP认证考试 202406-3 文本分词 100分题解02RAG 实践- Ollama+RagFlow 部署本地知识库032024年高教社杯数学建模国赛C题超详细解题思路分析04实战 | 基于YOLOv9和OpenCV实现车辆跟踪计数（步骤 + 源码）05组基轨迹建模 GBTM的介绍与实现（Stata 或 R）06【2024数模国赛赛题思路公开】国赛B题思路丨附可运行代码丨无偿自提07【数据分享】1961—2022年全国范围的逐日降水栅格数据08苍穹外卖面试总结09【2024高教社杯全国大学生数学建模竞赛】B题 生产过程中的决策问题——解题思路 代码 论文10yolov8实战第五天——yolov8+ffmpg实时视频流检测并进行实时推流——（推流，保姆教学）