Ansible基础知识

Ansible主配置文件：/etc/ansible/ansible.cfg
Inventory配置文件：/etc/ansible/hosts

定义主机多种方式：
ip：10.155.55.10
name：linux1
主机组：
[test]
compute1
compute2
compute[2:5]

密钥生成配置
生成：ssh-keygen -t rsa
复制到被管理主机： ssh-copy-id -i /root/.ssh/id_rsa.pub root@ip
测试：ssh [email protected] 'date'
时间同步：ntpdate 172.16.0.1

ansible-doc -l #查看支持的命令
ansible-doc -s yum #查看具体的用法

ansible语法：ansible [-f forks] [-m module] [-a args]
-f：启动的线程数
-m：使用的模块
-a：使用的命令

常见模块：
command：命令模块，默认模块
ansible all -a 'date'

cron:
ansible web -m cron -a 'minute="/10" job="/bin/echo hello" name="test cron job"'
ansible web -m cron -a 'minute="/10"
sate:present 安装 absent 移除

user：
ansible web -m user -a 'name=mysql uid=306 system=yes group=mysql'

group：
ansible web -m group -a 'name=mysql gid=306 system=yes'

copy：
ansible all -m copy -a 'src=/ect/fstab dest=/tmp/fstab.ansible owner=root mode=640'
ansible all -m copy -a 'content="Hello Ansible\nHi Mageedu" dest=/tmp/test.ansible'

file：设定文件属性，创建链接文件
ansible all -m file -a 'path=/tmp/fstab.link src=/tmp/fstab.ansible state=link'

ping：测试连通
ansible all -m ping

service: 管理服务
ansible web -m service -a 'enabled=true name=httpd state=started'

shell: 相比command支持管道变量等复杂命令
ansible all -m user -a 'name=user1'
ansible all -m shell -a 'echo mageedu | passwd --stdin user1'

script：将本地脚本复制到远程主机，并运行
ansible all -m script -a "test.sh" #仅支持相对路径

yum: 安装程序包
ansible all -m yum -a "name=zsh state=present"

setup: 收集远程主机的facts,在jinja2模板中可以调用
ansible all -m setup -a 'filter=ansible_ec2_instance_id'

• name: node1
  command: echo "ok!"
  when: ansible_default_ipv4.address == "{{ HA_node1 }}"
  tags:
  • node1
• name: node2
  command: echo "no!"
  when: ansible_default_ipv4.address == "{{ HA_node2 }}"
  tags:
  • node2

YAML： http://www.yaml.org
键值对：
序列-
字典{，，}
register:将任务的输出作为变量，然后用于其他任务。
传递变量：ansible-playbook test.yml --extra-vars "hosts=www user=mageedu"
[web:vars] #组变量
ntp_server=ntp.magedu.com
nfs_server=nfs.magedu.com

delegate_to： 委派
委派另一个主机也执行任务

tag:打上标记，执行命令时可以只执行标记部分 #ansible-playbook apache.yml --tags="conf"

wait_for：等待 #默认等待300秒，默认检查是否started
search_regex：是否包含某个字符串

dist_sort：去重分类

set_fact：定义变量，但是不能跨playbooks

迭代：重复性执行任务。调用使用item，定义循环列表使用with_items。

handler：发生改变用notify触发执行handler.

when：条件语句

templates：模板调用

roles:使代码段反复调用
目录名同角色名
目录结构固定：
files静态文件
templates jinjia2模板文件
tasks 至少有main.yml文件，定义各tasks
handlers至少有main.yml文件，定义各handlers
vars至少有main.yml文件，定义变量
meta定义依赖关系等信息

ansible官方文档：http://docs.ansible.com/ansible
ansible-playbook 例子：https://galaxy.ansible.com/list#/roles?page=1&page_size=10