第九章 playbook中的条件判断机制的介绍
当我们希望在playbook文件中，完成诸如在某条件满足时，才执行指定的任务时，就需要借助条
件判断机制。
要想使用条件判断，可以在tasks中使用when语句，标明在什么情况下，才执行该任务，when语句
支持jinja2的语法格式
示例：
blob.png
blob.png
第十章 playbook中的循环(迭代)机制的介绍
1、循环的相关概念
当需要重复执行同一类任务时，可以用到循环
循环实际就是对迭代项的引用，迭代项的固定变量名为item，而后在tasks使用with_items给定要迭代的元素列表
with_items在表示机制可以使用
列表：如
with_items:
– aa
– bb
…
该种方式定义的迭代项直接用：{{ item }}进行引用
也可以使用字典，如：(如果值为字符串，需要用引号引起来，变量与值之间要用空格隔开)
with_items:
– {var1: value1,var2: value2,…}
– {var1: value3,var2: value4,…}
…
该种方式定义的迭代项，应用要用 {{ item.var1 }}引用第一个变量，{{ item.var2 }}引用第二个变量…
2、循环的示例一：列表形式的迭代项的循环引用
11111.png
blob.png
blob.png
3、循环示例二：字典形式的迭代项的循环引用
111.png
xunh1.png
blob.png
第十一章 ansible的roles(角色)功能的介绍
1、角色的相关概念
角色集合，实际是相当于多种不同的tasks的文件的集中存储在某个目录下，该目录就是角色集合就
是roles(默认是/etc/ansible/roles/目录，可通过ansible的配置文件来调整默认的角色目录)，
在该目录下有很多子目录，就是一个一个的不同角色目录，而在每个角色目录下就会有分别有具体的
功能的实现
如：/etc/ansible/roles/ 此为角色集合，目录下有自定义的各个子目录，如
mysql/子目录，也就是mysql角色
httpd/子目录，也就是httpd角色
nginx/子目录，也就是nginx角色
2、角色的目录结构
每个角色的定义，以特定的层级目录结构进行组织：以mysql/子目录(mysql角色)为例：(每种角色的
目录结构都一样)
files/子目录
存放由copy或script等模块调用的文件
templates/子目录
存放template模块查找所需要的模板文件的目录，如之前示例中用于给被管理主机提供nginx的模板
配置文件
tasks/子目录
任务存放的目录，至少应该包含一个main.yml的文件，文件中定义了需要执行的任务清单，该目录下
也可以有其他.yml文件，但是需要在main.yml文件中用include指令将其他.yml文件包含进来
handlers/子目录
存放相关触发执行器的目录，至少应该包含一个main.yml的文件，文件中定义了触发器的任务清单，
该目录下也可以有其他.yml文件，但是需要在main.yml文件中用include指令将其他.yml文件包含进来
vars/子目录
变量存放的目录，至少应该包含一个main.yml的文件，文件中定义了相关的变量及其值，该目录下
也可以有其他.yml文件，但是需要在main.yml文件中用include指令将其他.yml文件包含进来
meta/
用于存放此角色元数据，至少应该包含一个main.yml的文件，文件中定义当前角色的特殊设定及其
依赖关系，该目录下也可以有其他.yml文件，但是需要在main.yml文件中用include指令将其他.yml文件包含进来
default/
默认变量存放的目录，至少应该包含一个main.yml的文件，文件中定义了此角色使用的默认变量，该
目录下也可以有其他.yml文件，但是需要在main.yml文件中用include指令将其他.yml文件包含进来
除了tasks目录，上述目录结构并非每个都必须，而是根据实际需要进行创建 3、在playbook中调用角色方法一：
如何利用定义的角色，在某些主机上完成某些任务：此时就需要调用相关的角色了
如：(相关示例详见实战部分)
- hosts: webserver
remote_user: root
roles:
- mysql
- httpd
可以只调用一个角色，也可以调用多个角色，当定义了角色后，用ansible-playbook PLAYBBOOK文件 执行即可
此时ansible会到角色集合的目录(默认/etc/ansible/roles/ 目录)去找 roles:调用的角色，也就是在角色集合
目录下找同名的子目录，将子目录下的所有代码运行一遍4、在playbook中调用角色方法二：(在角色调用时传递变量)
如：(相关示例详见实战部分)
- hosts: webserver
remote_user: root
roles:
- {role: mysql,var1: value1,var2: value2,...}
- {role: httpd,var3: value3,var4: value4,...}
表示调用两个角色，(role键用于指定调用的角色名称，后续的key/value用于传递变量给角色，每个键后面对应的值之间有空格)
一个角色是mysql，向该角色传递变量var1，其值为value1，...
调用另一个角色httpd，向该角色传递变量var3，其值为value3，...5、在playbook中调用角色时，实现条件判断：
如：(相关示例详见实战部分)
- hosts: webserver
remote_user: root
roles:
- {role: mysql,var1: value1,when:ansible_distribution_major_version=='7'}
- {role: httpd,when:ansible_distribution_major_version=='6'}
表示当ansible_distribution_major_version的值为7时，调用mysql角色,传递变量var1，变量值为value1
表示当ansible_distribution_major_version的值为6时，调用httpd角色第十二章 ansible实战一：利用ansible配置主备模型的keepalived+nginx
1、实验环境
1.png
2、实验前准备工作
<1> 配置好各个节点之间的网络环境
blob.png
blob.png
blob.png
<2> 各个节点之间时间同步
blob.png
blob.png
blob.png
blob.png
<3> 配置各个节点之间，可基于主机名解析，且解析结果与实际主机名一致
blob.png
<4> 确保iptables和selinux不会影响实验正常进行
blob.png
<5> 在ansible管理节点上部署ansible
blob.png
<6> 配置ansible主机可基于ssh秘钥登录被管理主机的root用户
blob.png
blob.png
<7> 为ansible配置被管理主机
blob.png
3、在ansible主机上利用ansible的roles功能，在两台被管理主机上安装和配置nginx
[root@node68 ~]# ****** 创建角色的目录结构 ******
[root@node68 ~]# mkdir /etc/ansible/roles/nginx/{files,templates,tasks,handlers,vars,default,meta} -pv
mkdir: 已创建目录 "/etc/ansible/roles/nginx"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/files"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/templates"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/vars"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/default"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/meta"
[root@node68 ~]# ****** 编辑tasks文件 ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/tasks/main.yml
- name: install a wget tool
yum: name=wget state=present
tags:
- anzhuang wget
- name: download nginx rpm package
shell: chdir=/root wget ftp://10.1.0.1/pub/Sources/7.x86_64/nginx/nginx-1.10.0-1.el7.ngx.x86_64.rpm
- name: install nginx
shell: chdir=/root rpm -i nginx-1.10.0-1.el7.ngx.x86_64.rpm
tags:
- anzhuang nginx
- name: provide a config file
template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
notify:
- restart nginx
- mail to root
tags:
- config and restart
- name: move the default index page
shell: mv /usr/share/nginx/html/index.html /usr/share/nginx/html/index.html.bak
tags:
- move default page and provide a new page
- name: provied a index page
template: src=index.html.j2 dest=/usr/share/nginx/html/index.html
tags:
- move default page and provide a new page
[root@node68 ~]# ****** 因为tasks中定义了通知机制，故要编辑handler文件 ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/handlers/main.yml
- name: restart nginx
shell: service nginx restart
- name: mail to root
shell: echo "nginx config file has been changed" | mail -s "nginx config file changed" root@localhost
[root@node68 ~]#
[root@node68 ~]# ****** 因为tasks中定义了template模块相关任务，故要编辑生成template模板文件 ******
[root@node68 ~]# ls /etc/ansible/roles/nginx/templates/
index.html.j2 nginx.conf.j2
[root@node68 ~]# ****** nginx的模板配置文件 ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/templates/nginx.conf.j2
user nginx;
worker_processes {{ ansible_processor_vcpus }};
###### worker进程的个数为ansible_processor_vcpus变量的值，表示与被管理主机上的cpu个数相等 ######
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name {{ ansible_fqdn }};
###### server_name为ansible_fqdn变量的值 ######
#charset koi8-r;
#access_log /var/log/nginx/log/host.access.log main;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
#error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
}
[root@node68 ~]# ****** 提供的默认主页的文件模板 ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/templates/index.html.j2
This is {{ ansible_fqdn }} index page IP is {{ ansible_all_ipv4_addresses }}
[root@node68 ~]#4、编辑playbook文件，调用角色，执行剧本，让被管理主机通过roles定义的方式，完成nginx安装和配置
blob.png
blob.png
nginx1.png
5、验证被管理主机上nginx是否运行正常
blob.png
blob.png
blob.png
6、编辑生成keepalived的roles角色，和相关配置文件
[root@node68 ~]# ***** 创建角色工作目录 ******
[root@node68 ~]# mkdir -pv /etc/ansible/roles/keepalived/{files,templates,tasks,handlers,vars}
mkdir: 已创建目录 "/etc/ansible/roles/keepalived"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/files"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/templates"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/vars"
[root@node68 ~]# ****** 创建tasks任务列表 ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/tasks/main.yml
- name: install keepalived package
yum: name=keepalived state=present
- name: move default config file
shell: mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak
tags:
- move old config file
- name: provide a config file for master
template: src=keepalived.conf.master.j2 dest=/etc/keepalived/keepalived.conf
when: is_master == "yes"
notify:
- mail to root
tags:
- provide a config file
- name: provide a config file for backup
template: src=keepalived.conf.backup.j2 dest=/etc/keepalived/keepalived.conf
when: is_master == "no"
notify:
- mail to root
tags:
- provide a config file
- name: restart keepalived
shell: systemctl restart keepalived.service
tags:
- restart keepalived
[root@node68 ~]#
[root@node68 ~]# ****** 由于在tasks中定义了 notify，故定义相应的handlers ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/handlers/main.yml
- name: mail to root
shell: echo "keepalived on {{ ansible_all_ipv4_addresses }} config file has been changed" | mail -s "keepalived
changed" root@localhost
[root@node68 ~]#
[root@node68 ~]# ****** 由于在task中定义了template模块，故提供模板文件 *******
[root@node68 ~]# ls /etc/ansible/roles/keepalived/templates/
keepalived.conf.backup.j2 keepalived.conf.master.j2
[root@node68 ~]# ***** 为keepalived的master节点提供的模板配置文件 ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/templates/keepalived.conf.master.j2
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost
}
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id {{ ansible_hostname }}
vrrp_mcast_group4 224.0.32.18
}
vrrp_script chk_nginx {
script "killall -0 nginx"
interval 2
weight -5
}
vrrp_instance VI_1 {
state MASTER
interface eno16777736 #####此为心跳信息传递的接口，可以与VIP的接口不一样#####
virtual_router_id 32
priority 100
advert_int 2
authentication {
auth_type PASS
auth_pass 123456
}
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.1.1/24 dev eno33554976
}
track_interface {
eno16777736
eno33554976
}
}
[root@node68 ~]# ***** 为keepalived的backup节点提供的模板配置文件 ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/templates/keepalived.conf.backup.j2
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost
}
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id {{ ansible_hostname }}
vrrp_mcast_group4 224.0.32.18
}
vrrp_script chk_nginx {
script "killall -0 nginx"
interval 2
weight -5
}
vrrp_instance VI_1 {
state BACKUP
interface eno16777736 #####此为心跳信息传递的接口，可以与VIP的接口不一样#####
virtual_router_id 32
priority 98
advert_int 2
authentication {
auth_type PASS
auth_pass 123456
}
track_script {
chk_nginx
}
virtual_ipaddress {
192.168.1.1/24 dev eno33554976
}
track_interface {
eno16777736
eno33554976
}
}
[root@node68 ~]# ***** 由于在task任务列表文件中定义了变量，判断当前节点是否是主节点的操作 ******
[root@node68 ~]# ***** 故针对每个节点定义其是否为主节点的变量 is_master ******
[root@node68 ~]#
[root@node68 ~]# cat /etc/ansible/hosts
# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
# - Comments begin with the '#' character
# - Blank lines are ignored
# - Groups of hosts are delimited by [header] elements
# - You can enter hostnames or ip addresses
# - A hostname/ip can be a member of multiple groups
[nginx]
10.1.32.72 is_master=yes
10.1.32.73 is_master=no
[root@node68 ~]#7、编辑playbook剧本文件，运行剧本
blob.png
k1.png
8、验证keepalived对nginx的高可用是否成功
blob.png
blob.png
第十三章 ansible实战二：实战一的基础上在nginx后端提供httpd+php+php-mysql
1、实验环境
在实战一的基础上，为nginx提供后端提供httpd+php+php-mysql，本实验中，将httpd，php，php-mysql均部署在
原有的nginx两个节点上，将httpd的监听端口改为8080，nginx继续监听80端口，修改nginx的配置文件，让nginx
接受到的请求均反代到httpd服务上进行处理
用的实验环境是实验一的环境，故相关准备工作参照实验一2、利用ansible的roles，编辑roles相关配置
[root@node68 ~]# ****** 创建lap角色目录 ******
[root@node68 ~]# mkdir -pv /etc/ansible/roles/lap/{files,templates,tasks,handlers,vars}
mkdir: 已创建目录 "/etc/ansible/roles/lap"
mkdir: 已创建目录 "/etc/ansible/roles/lap/files"
mkdir: 已创建目录 "/etc/ansible/roles/lap/templates"
mkdir: 已创建目录 "/etc/ansible/roles/lap/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/lap/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/lap/vars"
[root@node68 ~]# ***** 编辑生成tasks任务列表文件 ******
[root@node68 ~]# cat /etc/ansible/roles/lap/tasks/main.yml
- name: install httpd
yum: name=httpd state=present
- name: install php
yum: name=php state=present
- name: install php-mysql
yum: name=php-mysql state=present
- name: make sure nginx proxy the request to httpd
template: src=nginx.new.conf.j2 dest=/etc/nginx/nginx.conf
notify:
- reload nginx
tags:
- nginx proxy
- name: move old httpd config file
shell: mv /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak
tags:
- move old config
- name: provide a httpd config file
template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
notify:
- restart http
- name: provide index page
template: src=index.html.j2 dest=/var/www/html/index.html
- name: restart httpd service
shell: systemctl restart httpd
[root@node68 ~]# ***** 创建handlers触发器文件 *****
[root@node68 ~]# cat /etc/ansible/roles/lap/handlers/main.yml
- name: reload nginx
shell: systemctl restart nginx
- name: restart http
shell: systemctl restart httpd
[root@node68 ~]# ****** 根据tasks中定义的模板文件，提供对应的template模板文件 *****
[root@node68 ~]# ls /etc/ansible/roles/lap/templates/
httpd.conf.j2 index.html.j2 nginx.new.conf.j2
[root@node68 ~]#
[root@node68 ~]#
[root@node68 ~]# ****** 提供给远程主机的httpd的默认主页面的文件 ******
[root@node68 ~]# cat /etc/ansible/roles/lap/templates/index.html.j2
This is {{ ansible_nodename }} index page
[root@node68 ~]# ******* 修改的nginx配置文件的模板文件 ******
[root@node68 ~]# cat /etc/ansible/roles/lap/templates/nginx.new.conf.j2
user nginx;
worker_processes {{ ansible_processor_vcpus }};
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
##### 定义后端主机 #####
upstream web {
server 10.1.32.72:8080 max_fails=2;
server 10.1.32.73:8080 max_fails=2;
}
server {
listen 80;
server_name {{ ansible_fqdn }};
##### 定义将所有请求反代到后端主机的8080端口 #####
location / {
root /usr/share/nginx/html;
index index.html index.htm;
proxy_pass http://web;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
}
[root@node68 ~]# ***** 提供httpd的配置文件的模板文件 ******
[root@node68 ~]# cat /etc/ansible/roles/lap/templates/httpd.conf.j2
ServerRoot "/etc/httpd"
Listen 8080 ##### 修改监听端口为8080 #####
Include conf.modules.d/*.conf
User apache
Group apache
ServerAdmin root@localhost
ServerName {{ ansible_nodename }} ##### ServerName的值修改为远程主机的主机名 ######
AllowOverride None
# Allow open access:
Require all granted
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
DirectoryIndex index.html
Require all denied
ErrorLog "logs/error_log"
LogLevel warn
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
# You need to enable mod_logio.c to use %I and %O
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
CustomLog "logs/access_log" combined
ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
AllowOverride None
Options None
Require all granted
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
AddDefaultCharset UTF-8
MIMEMagicFile conf/magic
EnableSendfile on
IncludeOptional conf.d/*.conf3、编辑playbook文件，引用角色，测试运行，检测有无错误信息
blob.png
blob.png
4、运行剧本，验证反代是否成功
blob.png
123.gif
blob.png
第十四章 ansible实战三：在此前实验基础上配置mysql服务
1、实验环境
在实验一和实验二的基础上，部署一个后端mysql服务器，并启动
配置mysql服务器拥有testdb库，并允许testuser对其拥有所有权限
本实验继续利用实验一的环境，在node73，也就是10.1.32.73这台主机上安装mariadb服务
相关准备工作的流程，详见实验一的准备工作部分2、编写ansible的roles角色的相关内容
[root@node68 ~]# ***** 为ansible管理端添加db主机组 *****
[root@node68 ~]# cat /etc/ansible/hosts
# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
# - Comments begin with the '#' character
# - Blank lines are ignored
# - Groups of hosts are delimited by [header] elements
# - You can enter hostnames or ip addresses
# - A hostname/ip can be a member of multiple groups
[nginx]
10.1.32.72 is_master=yes
10.1.32.73 is_master=no
[db]
10.1.32.73
[root@node68 ~]# ***** 创建mariadb角色的相关目录结构 *****
[root@node68 ~]# mkdir -pv /etc/ansible/roles/mariadb/{files,templates,tasks,handlers,vars}
mkdir: 已创建目录 "/etc/ansible/roles/mariadb"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/files"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/templates"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/vars"
[root@node68 ~]# ***** 提供mariadb角色的tasks任务文件 *****
[root@node68 ~]# cat /etc/ansible/roles/mariadb/tasks/main.yml
- name: install mariadb package
yum: name=mariadb-server state=present
- name: move old config file
shell: mv /etc/my.cnf /etc/my.cnf.bak
- name: provide a config file
copy: src=my.cnf dest=/etc/my.cnf
notify:
- restart mariadb
- name: create a testdb
shell: mysql -uroot -e "CREATE DATABASE testdb;GRANT ALL ON testdb.* TO 'testuser'@'10.1.%.%' IDENTIFIED
BY '111111';FLUSH PRIVILEGES;"
[root@node68 ~]# ****** 由于tasks定义了notify，故提供handlers触发器的文件 ******
[root@node68 ~]# cat /etc/ansible/roles/mariadb/handlers/main.yml
- name: restart mariadb
shell: systemctl restart mariadb
[root@node68 ~]# #### 提供mariadb的样例配置文件 #####
[root@node68 ~]# cat /etc/ansible/roles/mariadb/files/my.cnf
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
symbolic-links=0
#### 修改的配置文件 ######
skip_name_resolve = ON
innodb_file_per_table = ON
[mysqld_safe]
log-error=/var/log/mariadb/mariadb.log
pid-file=/var/run/mariadb/mariadb.pid
!includedir /etc/my.cnf.d
[root@node68 ~]#3、编辑生成playbook文件，引用角色，测试执行剧本，查看是否有报错
blob.png
blob.png
4、执行剧本，验证配置是否正确
111.png
blob.png