ansible - playbook(剧组)
语法:
- 同层缩进必须保持对齐
- 后面要有空格
- : 后面必须要与空格
- 不允许tab
- =不能空格
主要元素:
Tasks: 任务,由模板定义的操作列表
Variables: 变量
Templates: 模板,即使用模板语法的文件
Handlers: 处理器, 当某条件满足时, 触发执行的操作
Roles: 角色
hosts和users介绍:
---
- hosts: abc #指定主机组，可以是一个或多个组。
remote_user: root #指定远程主机执行的用户名
指定远程主机sudo切换用
# vim ping.yml
---
- hosts: abc
remote_user: root
become: yes #2.6版本以后的参数，之前是sudo，意思为切换用户运行
become_user: mysql #指定sudo用户为mysql
执行playbook
# ansible-playbook ping.yml -K
Tasks list和action介绍
常用命令
ansible-playbook [yaml文件名,也可以结尾]
例如: ansible-playbook a.yml
参数:
-k(–ask-pass) 用来交互输入ssh密码
-K(-ask-become-pass) 用来交互输入sudo密码
-u 指定用户
.
# ansible-playbook a.yml --syntax-check #检查yaml文件的语法是否正确
# ansible-playbook a.yml --list-task #检查tasks任务
# ansible-playbook a.yml --list-hosts #检查生效的主机
# ansible-playbook a.yml --start-at-task='Copy Nginx.conf' #指定从某个task开始运行
示例:
# vim a.yml
---
- hosts: 192.168.200.129 //指定主机
remote_user: root //指定在被管理的主机上执行任务的用户
tasks: //任务列表↓
- name: disable selinux //任务名关闭防火墙
command: '/sbin/setenforce 0' //调用command模块 执行关闭防火墙命令
- name: start httpd //任务名 开启httpd
service: name=httpd state=started //调用service模块 开启httpd 服务
# ansible-playbook a.yml --syntax-check #检查yaml文件的语法是否正确
# ansible-playbook a.yml
五种传参方式
第一种:
- hosts: web
tasks:
- name: creste{{user}}
user: name{{user}}
ansible-playbook -e user=hui pp.yml
第二种:
在 /etc/ansible/hosts 中定义参数:
10.0.0.[132:133] user=alex14
10.0.0.135 user=alex12
ansible-playbook pp.yml
第三种:
在 /etc/ansible/hosts 中:
[web(组名):vars]
user=KongHui
ansible-playbook pp.yml
第四种:
- hosts: web
vars:
- user: KongHui
user: name={{user}}
ansible-playbook pp.yml
第五种传参方式:
- hosts: web
tasks:
- name: yunbc
yum: name=bc
- name: sum
shell: echo 8+9|bc
register: user
- name: echo
shell: echo{{user.stdout}} >/tem/sum.txt
- name: createuser{{user.stdout}}
user: name=alex{{user.stdout}}
优先级
-e > playbook的vars > hosts文件
常用元素详解
tags
在一个playbook中, 我们一般会定义很多个task, 如果我们只想执行其中的某一个taskh=或多个task时就可以使用tags标签功能了
- hosts: web
tasks:
- name: install
yum: name=redis
- name: copyfile
copy: dest=/etc/redis.conf src=/etc/redis.conf
tags: copyfile
- name: sredistart
service: name=redis state=started
ansible-playbook -t copyfile p7.yml
handlers
andlers也是一些task的列表，和一般的task并没有什么区别。
是由通知者进行的notify，如果没有被notify，则Handlers不会执行，假如被notify了，则Handlers被执行
不管有多少个通知者进行了notify，等到play中的所有task执行完成之后，handlers也只会被执行一次
template
Jinja是基于Python的模板引擎。template类是Jinja的另一个重要组件，可以看作一个编译过的模块文件，用来生产目标文本，传递Python的变量给模板去替换模板中的标记。
可以获取setup获取的变量
- hosts: web
tasks:
- name: install
yum: name=redis
- name: copyfile
template: dest=/etc/redis.conf src=/etc/redis.conf
tags: copy
notify: restart
- name: start
service: name=redis state=started
handlers:
- name: restart
service: name=redis state=restarted
.
- hosts: web
tasks:
- name: install
yum: name=redis
- name: copyfile
template: dest=/etc/redis.conf src=redis.conf
tags: copy
notify: restart
- name: start
service: name=redis state=started
handlers:
- name: restart
service: name=redis state=restarted
需要在本地的目录下创建一个templates目录，就可以用相对路径
when
加条件
- hosts: web
tasks:
- name: file
copy: content="大弦嘈嘈如急雨" dest=/opt/file
when: ansible_distribution_major_version=="7"
- name: file
copy: content="小弦切切如私语" dest=/opt/file
when: ansible_distribution_major_version=="6"
.
- hosts: web
tasks:
- name: file
copy: content="大弦嘈嘈如急雨\n" dest=/opt/file
when: sum=="7"
- name: file
copy: content="小弦切切如私语\n" dest=/opt/file
when: sum=="6"
ansible-playbook -e sum=7 p11.yml
循环
- hosts: web
tasks:
- name: file
user: name={{item}}
with_items:
- alex20
- alex21
.
- hosts: web
tasks:
- name: creategroup
group: name={{item}}
with_items:
- wusir20
- wusir21
- name: file
user: name={{item}}
with_items:
- alex22
- alex23
嵌套循环
- hosts: web
tasks:
- name: creategroup
group: name={{item}}
with_items:
- wusir22
- wusir23
- name: file
user: name={{item.name}} group={{item.group}}
with_items:
- {"name":alex24,"group":wusir22}
- {"name":alex25,"group":wusir23}