ansible 是一款轻量级自动化运维工具，由的 Python 语言开发，结合了多种自动化运维工具的特性，实现了批量系统配置，批量程序部署，批量命令执行等功能; ansible 是基于模块化实现批量操作的。
一、基础应用
二、重用
1、include&import
区别：
ansible 在 playbook 解析时间预处理所有静态导入
动态包含是在运行时处理
动态包优势&限制
优势：与循环一起使用，为循环的每个项目添加任务或角色
限制：
--list-tags 命令不能显示动态包含的 tag
--list-tasks 命令不能显示动态包含的 task
不能使用 notify 触发动态包的 handler（可触发动态包含文件自身 handler）
不能使用 --start-at-task 开始执行动态包含的任务。
静态导入优势&限制
限制：不能与循环结合使用
在导入文件或角色中名称中不能使用 inventory host_vars/group_vars 中的变量
2、playbook
import_playbook：导入 play
——- import_playbook：webservers.yaml- import_playbook：database.yaml
task/handler
include_tasks
import_tasks
tasks01.yaml
---- name：task_01 ping：
tasks02.yaml
---- name：task_02 shell：echo "task_02 {{name}} 'date'" >> /tmp/playbook_v3.log
playbook_v3.yaml
---- hosts：mytesttask: -import_tasks:task_01.yaml -include_tasks:task_01.yaml vars name:include -import_task:task02.yaml vars name:import
测试
ansible-playbook playbook_v3.yaml -i hosts --list-tasks
ansible-playbook playbook_v3.yaml -i hosts
3、roles
根据已知的文件结构自动加载 vars，tasks，handlers,并实现功能的共享。
三、变量
1、命名规范
数字，大小写英文字母，下划线
英文字母开头
2、自定义变量
定义位置
-
inventory
var
host_vars
group_vars
roles
使用语法
{{ var }}
{{ var.key }}
{{ var['key'] }}
{{ var[0]}}
使用的位置
inventory
jinja2 模板
3、facts 变量
通过远程方法获取受控机器的变量数据
命令
ansible all -m setup -i hosts
读取
{{ ansible_nodemame }} 主机名
{{ ansible_default_ipv4.address }} 主机 ip
关闭 facts
在 playbook 中使用 gather_facts:False 关闭
---- hosts: mytest gather_facts: False roles: - { role: webservers}
受控主机本地 facts
存储目录
/ect/ansible/facts.d/test.fact
文件格式
ini/yaml/json
测试
/ect/ansible/facts.d/test.fact
[name]from=kk
ansible mytest -m setup -i hosts -a "filter = ansible_local"
使用 {{ ansible_local.test.name.from }} 读取数据
使用 play 更新受控机器本地 facts 后，需要主动调用 setup 模块更新当前执行主机 facts 信息。
4、ansible 版本变量
ansible_version
playbook_v12.yaml
---- hosts: mytest tasks: - debug: msg: "{{ ansible_version }}"
测试
ansible-playbook playbook_v12.yaml -i hosts
facts 缓存
hostvars
playbook_v13.yaml
---- hosts: all gather_facts: False tasks: - debug: msg: "{{ hostvars['mytest']['ansible_nodename'] }}"
测试
ansible-playbook playbook_v13.yaml -i hosts
启用缓存
配置 ansible.cfg
[defaults]gather=smartfact_caching=jsonfilefact_caching_connection=/tmp/ansible/facts/fact_caching_timeout=86400
测试
ansible all -m setup -i hosts
ansible-playbook playbook_v13.yaml -i hosts
使用场景
定时更新 facts 缓存数据
关闭 playbook 中 gather_facts, 减少 playbook 执行时间
5、注册变量
保存执行命令变量
用法：在 task 中定义 registers 指定结果接受变量名
playbook_v14.yaml
---- hosts: mytest gather_facts: False tasks: - name: ip addr1 shell: ip addr1 register: result ignore_errors: True - debug: msg: "{{ result.stderr }}" when: result.rc != 0
测试
ansible-playbook playbook_v14.yaml -i hosts
6、魔术变量
综合信息
hostvars：主机缓存
groups：分组信息
受控机器信息
group_names：当前匹配主机所在组
inventory_hostname：当前匹配主机在 inventory 中定义的名称
ansible_hostname_short
ansible_play_batch
ansible_play_hosts
ansible_playbook_python：当前匹配主机在 Python 执行器
控制机器信息
inventory_dir：inventory 所在目录
inventory_file：inventory 文件
inventory_dir：playbook 所在目录
role_path：当前 role 路径、只能在 role 中使用
ansible_check_mode：运行命令是否启用 check
playbook_v15.yaml
---- hosts: mytest gather_facts: False tasks: - debug: msg: "{{ group_names }}" - debug: msg: "{{ groups }}" - debug: msg: "{{ inventory_hostname }}" - debug: msg: "{{ ansible_hostname }}" - debug: msg: "{{ inventory_hostname_short }}" - debug: msg: "{{ ansible_play_batch }}" - debug: msg: "{{ ansible_play_hosts }}" - debug: msg: "{{ ansible_playbook_python }}" - debug: msg: "{{ inventory_dir }}" - debug: msg: "{{ inventory_file }}" - debug: msg: "{{ playbook_dir }}" - debug: msg: "{{ ansible_check_mode }}"
ansible-playbook playbook_v15.yaml -i hosts --check
四、模板（jinja2）
过滤器
格式化
to_json
to_yaml
to_nice_json
to_nice_yaml
from_json
from_yaml
关闭变量是否定义检查：mandatory
为未定义变量设置默认值： default(value)
省略：default（omit）
列表过滤器
min
max
flattern
集合过滤器
unique
union(set)
interset(set)
defference(set)
symmentic_difference(set)
随机数：random
随机排序：shuffle
数学
log
pow
root
json 查询：json_query
ip 地址
ipaddr
ipv4
ipv5
测试
is match
is search
is version
is subset
is superset
is all
is any
is directory
is file
is line
is exists
is abs
is mount
is same_file
is failed
is success
is skipped
is succeeded
is changed
五、条件语句
when：可用于 role，import，include 的控制
loop when：使用 item 接收循环的元素
vars_file + var + list：在 list 中查找第一个存在的文件进行加载
loop-query：找第一个可用的文件
query('first_found', {'file' : [], 'pths' : [] } )
六、循环
playbook_v18.yaml
---- hosts: mytest vars: user_list: - kk - silence tasks: - name: loop debug: msg: "{{ item }}" loop: - first - second - name: loop vars debug: msg: "{{ item }}" loop: "{{ user_list }}" - name: loop query debug: msg: "{{ item }}" loop: "{{ query('nested', ['a', 'b'], ['x', 'y', 'z']) }}" - name: loop lookup debug: msg: "{{ item }}" loop: "{{ lookup('nested', ['a', 'b'], ['x', 'y', 'z'], withlist=True) }}" - name: do-until command: python -c "import sys,random; sys.exit(random.randint(0, 3));" ignore_errors: True register: result until: result is success retries: 3 delay: 3 - name: loop register command: "echo {{ item }}" loop: "{{ user_list }}" register: echo changed_when: echo.stdout != 'kk' - name: loop register result debug: msg: "{{ item.cmd }} is success" loop: "{{ echo.results }}" when: item.rc == 0 - name: all host debug: msg: "{{ item }}" loop: "{{ groups['all'] }}" - name: batch host debug: msg: "{{ item }}" loop: "{{ ansible_play_batch }}" - name: loop query debug: msg: "{{ item }}" loop: "{{ query('inventory_hostnames', 'all') }}" - include_tasks: tasks.yaml loop: [1, 2, 3] loop_control: loop_var: outer_item - name: loop control label debug: msg: "{{ item }}" loop: - name : kk age: 30 - name : silence age: 31 - name: loop control label debug: msg: "{{ item }}" loop: - name : kk age: 30 - name : silence age: 31 loop_control: label: "{{ item.name }}" - name: loop control label debug: msg: "{{ item.name }}" loop: - name : kk age: 30 - name : silence age: 31 loop_control: label: "{{ item.name }}" - name: loop control pause debug: msg: "{{ item }}" loop: [1, 2, 3] loop_control: pause: 3 - name: loop control index debug: msg: "{{ index }} : {{ item }}" loop: [1, 2, 3] loop_control: index_var: index
测试
ansible _playbook playbook_v18.yaml -i hosts
七、block
使用场景
对任务进行逻辑分组，组内任务共享数据和指令
异常处理
playbook_v19.yaml
---- hosts: all tasks: - name: block task block: - debug: msg: 'start' - ping: - debug: msg: 'end' when: inventory_hostname == 'localhost'
playbook_v20.yaml
---- hosts: mytest tasks: - name: exception block: - command: python -c "import sys; sys.exit(1);" rescue: - debug: msg: 'rescue 1' always: - debug: msg: "always 1" - name: exception block: - command: python -c "import sys; sys.exit(0);" rescue: - debug: msg: 'rescue 2' always: - debug: msg: "always 2"
测试
ansible _playbook playbook_v19.yaml -i hosts -v
ansible _playbook playbook_v20.yaml -i hosts -v
未完待续......
公告通知
Python实战班、自动化运维班、区块链正在招生中
各位小伙伴们，欢迎试听和咨询：
