一、playbook剧本介绍

1)playbook介绍

Playbooks是Ansible的配置,部署和编排语言。它们可以描述您希望远程系统执行的策略,或一般IT流程中的一组步骤。
如果说ansible 模块 是你车间里的工具,那么playbooks 是你的说明书/使用手册,并且资源清单上的主机是你的原材料。
在基本层面上,剧本可以用于管理远程主机的配置与部署,在更高的一层来说,它们可以对涉及滚动更新的多层发布任务进行排序,并且可以将操作委派给其他主机,同时与监视服务器和负载平衡器进行交互。
在ansible 上使用Playbooks是一种完全不同于adhoc的任务执行模式,并且特别强大。简单地说,playbooks是一个非常简单的配置管理和多机器部署系统的基础,以及非常适合部署复杂应用程序的系统。
Playbooks可以对任务进行编排,就像我们要安装一个程序,写个安装shell脚本一样,在哪一步复制配置文件,最后一步启动服务。
虽然/usr/bin/ansible 可以运行一些临时任务,但是针对复杂的配置,并且可以将配置标准化,这个时候就需要Playbooks了。

2)写简单的playbook剧本,tree_install.yml

[root@web01 ~]# cat ansible_test/tree_install.yml
---
- hosts: web01
tasks:
- name: Installs tree
yum: name=tree state=installed update_cache=true

剧本写好了,需要先测试一下语法

 ansible-playbook -C xx.yml  测试的时候先验证语法 

分析剧本内容

---
- hosts: web01
tasks:
- name: Installs tree
yum: name=tree state=installed update_cache=true =======分析=========
hosts 执行的主机。在 /etc/ansible/hosts
tasks 任务
name 任务名字
yum 执行的命令操作
yum install tree -y
name=tree ==>指要安装的名字,update_cache=true ==> 相当于 y

执行记录

第一次执行
[root@web01 ~]# ansible-playbook ansible_test/tree_install.yml
PLAY [web01] ************************************************************************************************************************************************************************ TASK [Gathering Facts] **************************************************************************************************************************************************************
ok: [192.168.10.25]
ok: [myweb] TASK [Installs lrzsz] ***************************************************************************************************************************************************************
changed: [myweb]
changed: [192.168.10.25] PLAY RECAP **************************************************************************************************************************************************************************
192.168.10.25 : ok= changed= unreachable= failed=
myweb : ok= changed= unreachable= failed=
返回状态:ok=(执行成功) changed=(命令执行成功) 第二次再执行
[root@web01 ~]# ansible-playbook ansible_test/tree_install.yml
PLAY [web01] ************************************************************************************************************************************************************************ TASK [Gathering Facts] **************************************************************************************************************************************************************
ok: [192.168.10.25]
ok: [myweb] TASK [Installs lrzsz] ***************************************************************************************************************************************************************
ok: [192.168.10.25]
ok: [myweb] PLAY RECAP **************************************************************************************************************************************************************************
192.168.10.25 : ok= changed= unreachable= failed=
myweb : ok= changed= unreachable= failed=
返回状态:ok=(执行成功) changed=(已经安装了)

执行结果

等同于 ansible web01 -m yum -a "name=tree state=present update-cache=true"

等同于ansible web01 -a "yum install tree -y"

3)playbook剧本安装nginx并启动他

[root@web01 ~]# cat ansible_test/nginx_install.yml
---
- hosts: nginx01
tasks:
- name: Installs nginx web server
yum: name=nginx state=installed update_cache=true
notify:
- start nginx handlers:
- name: start nginx
service: name=nginx state=started

执行结果分析

[root@web01 ~]# ansible-playbook ansible_test/nginx_install.yml
PLAY [nginx01] ********************************************************************************************************************************************************************** TASK [Gathering Facts] **************************************************************************************************************************************************************
ok: [k8s1_192_168_10_41] TASK [Installs nginx web server] ****************************************************************************************************************************************************
changed: [k8s1_192_168_10_41] RUNNING HANDLER [start nginx] *******************************************************************************************************************************************************
changed: [k8s1_192_168_10_41] PLAY RECAP **************************************************************************************************************************************************************************
k8s1_192_168_10_41 : ok= changed= unreachable= failed=
结果分析ok=,连接OK,安装OK,启动ok changed=,安装变化,启动变化

4)以指定主机iP的形式提交任务,需要加上 -l

ansible-playbook -l 192.168.10.176 nginx_install.yml

测试未通过

5) 安装nginx并拷贝文件

---
- hosts: all
tasks:
- name: Installs nginx web server
yum: name=nginx state=installed update_cache=true
notify:
- start nginx
- name: Upload default index.html for host
copy: src=static_files/index.html dest=/usr/share/nginx/html/ mode= handlers:
- name: start nginx
service: name=nginx state=started

6)调用shell命令

[root@k8s6 ansible_yml]# cat shell.yml
---
- hosts: web
tasks:
- name: shell_test
shell: ss -tnl|grep :

二、playbook剧本的深入操作

1)任务执行结果判断,register

---
- hosts: all
tasks:
- name: Installs nginx web server
yum: name=nginx state=installed update_cache=true
notify:
- start nginx - name: Upload default index.html for host
copy: src=static_files/index.php dest=/usr/share/nginx/html/ mode=
register: php
ignore_errors: True

# 如果任务php执行成功,执行该任务
- name: Remove index.html for host
command: rm /usr/share/nginx/html/index.html
when: php|success

# 如果任务php执行失败,执行该任务
- name: Upload default index.html for host
copy: src=static_files/index.html dest=/usr/share/nginx/html/ mode=
when: php|failed handlers:
- name: start nginx
service: name=nginx state=started

分析关键字

执行该任务,并注册任务名字
register: php php任务执行成功后执行
when: php|success php任务执行失败后执行
when: php|failed

2)生产环境服务安装

---
- name: 安装neodb
hosts: eos-neodb
vars_files:
- vars/iot.yml
tasks:
- name: "build java 1.8.0"
shell: "sudo sed -i s/jdk1.7.0_79/jdk1.8.0_60/g {{ profile_path }}" - name: "check java version"
shell: "source {{ profile_path }} && java -version"
register: java_version
failed_when: java_version is defined and "1.8.0" not in java_version.stderr - name: "check neodb"
shell: "sudo ls /home/envuser/ongdb-enterprise-3.4.9"
register: check_neodb
failed_when: check_neodb is defined and "No such file or directory" not in check_neodb.stderr - name: Upload {{ neodb }}
become: yes
become_user: root
become_method: sudo
copy: src={{ srcfile }} dest={{ descfile }} - name: tar -xf {{ neodb }}
become: yes
become_user: root
become_method: sudo
shell: cd {{ descfile }} && tar -xf {{ neodb }} && chown envuser:envuser -R {{ ongdb }} - name: Upload neo4j.conf
become: yes
become_user: root
become_method: sudo
copy: src=/home/supper-user/tools/neo4j.conf dest=/home/envuser/ongdb-enterprise-3.4./conf/ - name: ln -s ongdb-enterprise-3.4.
become: yes
become_user: envuser
become_method: sudo
shell: cd /home/envuser && ln -s ongdb-enterprise-3.4. ongdb - name: sed neo4j
become: yes
become_user: envuser
become_method: sudo
shell: cd /home/envuser/ongdb-enterprise-3.4./conf/ && sed -i "s#hostname#`hostname`#g" neo4j.conf && chown envuser:envuser neo4j.conf - name: "set admin password"
become: yes
become_user: envuser
become_method: sudo
shell: source {{ profile_path }} && cd /home/envuser/ongdb-enterprise-3.4./bin/ && ./neo4j-admin set-initial-password admin
05-11 19:45