自动化运维Ansible之Playbook之剧本

Playbook 介绍

Playbook 是由一个或多个piay组成的列表，只要功能是讲task 定义好角色归并未一组进行统一管理，也就是通过task调用 Ansible 的模讲多个play组成在一个playbook中运行

playbooks本身由以下各部分组成

1. Tasks：任务，即调用模块完成的某操作；就当执行的事物，若有一条语句没有执行成功则回滚
2. Variables：变量 可以剧本中定义变量，预定义变量 主机清单 定义在命令-e
3. Templates：模板 修改配置文件
4. Handlers：处理器，当某条件满足时，触发执行的操作；
5. Roles：角色。分文别类的存放，存放完了再进行统一部署

playbook的示例

- hosts: webserver              //定义的主机组，即应用的主机
  vars:                        //定义变量
    http_port: 80
    max_clients: 200
  user: root
  tasks:                               //执行的任务
  - name: ensure apache is at the latest version  #显示信息自定义显示输出
    yum: pkg=httpd state=latest                               #模块对参数 state=latest 检查最新版本
  - name: write the apache config file
    template: src=/srv/httpd.j2 dest=/etc/httpd.conf  #放在管理端 
    notify:  #调用
    - restart apache #调用下面的参数
  - name: ensure apache is running
    service: name=httpd state=started #开启 restarted 重启 stopped 停止
  handlers:                       //处理器
    - name: restart apache
      service: name=httpd state=restarted
执行一个playbook
ansible-playbook [yaml文件名]
例如：ansible-playbook ping.yml
参数：-k(–ask-pass) 用来交互输入ssh密码
      -K(-ask-become-pass) 用来交互输入sudo密码
      -u   指定用户

命令	说明
ansible-playbook nginx.yaml --syntax-check	检查yaml文件的语法是否正确
ansible-playbook nginx.yaml --list-task	检查tasks任务
ansible-playbook nginx.yaml --list-hosts	检查生效的主机
ansible-playbook nginx.yaml --start-at-task='Copy Nginx.conf'	指定从某个task开始运行

实验部署

名称	IP	组号
主服务器	192.168.10.5
被管理服务器	192.168.10.8	aaa
被管理服务器	192.168.10.11	bbb

可以为每个任务定义远程执行用户：

- hosts: mysql
  remote_user: root             
  tasks:                                                   #任务
    - name: test connection                 #显示信
      ping:                                             #使用ping这个模块
      remote_user: zhangsan          #指定远程主机执行tasks的运行用户为zhangsan

指定远程主机sudo切换用户：

- hosts: mysql
  remote_user: root            
  become: yes                  #2.6版本以后的参数，之前是sudo，意思为切换用户运行
  become_user: mysql          #指定sudo用户为mysql

tasks列表和action 介绍

1. Play的主体部分是task列表，task列表中的各任务按次序逐个在hosts中指定的主机上执行，即在所有主机上完成第一个任务后再开始第二个任务。
   在运行playbook时（从上到下执行），如果一个host执行task失败，整个tasks都会回滚，请修正playbook 中的错误，然后重新执行即可。
   Task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量，模块执行时幂等的，这意味着多次执行是安全的，因为其结果一致。
2. 每一个task必须有一个名称name，这样在运行playbook时，从其输出的任务执行信息中可以很好的辨别出是属于哪一个task的。如果没有定义name，‘action’的值将会用作输出信息中标记特定的task。
3. 定义一个task，常见的格式:”module: options” 例如：yum: name=httpd
4. ansible的自带模块中，command模块和shell模块无需使用key=value格式

忽略错误，强制返回成功

- hosts: webserver
  remote_user: root
  tasks:
   - name: disable selinux
     command: '/sbin/setenforce 0'
     ignore_errors: True             #忽略错误，强制返回成功
   - name: make sure apache is running
     service: name=httpd state=started

Handlers介绍

Handlers也是一些task的列表，和一般的task并没有什么区别。
是由通知者进行的notify，如果没有被notify，则Handlers不会执行，假如被notify了，则Handlers被执行
不管有多少个通知者进行了notify，等到play中的所有task执行完成之后，handlers也只会被执行一次

playbook使用变量的方法：

• 通过ansible命令传递
  
  
  
  
  
  
  
  
  
  
  
  
  
  

  在主配置文件中定义变量
  
  
  

条件测试

如果需要根据变量、facts（setup）或此前任务的执行结果来作为某task执行与否的前提时要用到条件测试，在Playbook中条件测试使用when子句。
在task后添加when子句即可使用条件测试：when子句支持jinjia2表达式或语法

迭代

当有需要重复性执行的任务时，可以使用迭代机制。其使用格式为将需要迭代的内容定义为item变量引用，并通过with_items语句指明迭代的元素列表即可。

定义标签
事实上，不光可以为单个或多个task指定同一个tags。playbook还提供了一个特殊的tags为always。作用就是当使用always当tags的task时，无论执行哪一个tags时，定义有always的tags都会执行