利用ansible Playbook编写剧本,从而非常简便的方式实现任务的处理的自动化和流程化
Playbook 由一个或多个"play"组成的列表,play 的主要功能 Ansible 中的 Task 定
义好的角色,指定剧本对应的服务器组。
原理:
Task是一个任务,Task 调用 Ansible 各种模块 module,将多个 paly组织在一个 playbook 剧本中,然后组成一个非常完整的流程控制集合。
YAML语法
缩进表示层级关系
不支持制表符tab键缩进,使用空格缩进
通常开头缩进2个空格
字符后面缩进一个空格,如冒号,逗号等
“---”表示YAML格式,一个文件的开始
“#”注释
Playbooks组件包括:
1.target 定义 playbook 的远程主机组;
2.Variable 定义 playbook 使用的变量;
3.tasks 定义远程主机上执行的任务列表
4.Handler 定义 task 执行完成以后需要调用的任务,例如配
置文件被改动,则启动 handler 任务重启相关联的服务。(handler和task是同级的!!!!!)
5.notify 需要跟handler搭配使用,notify放在task段中负责执行完本次task中xxx任务后通知 handler下面的执行,(notify和task中的模块名是同级的!!!!)handler没收到信号,是不会执行的(notify定义信号和handler name定义是一致的)
notify:在任务结束时触发
handlers:由特定条件触发tasks
6.tags:标签,可对任务通过设标签,来实现在执行剧本的时候,只执行标签部分的任务,也可以除了标签部分任务的其他都执行。(tags和name中模块名 同级!!)
例如:执行剧本时加入--tags “标签名” 只执行标签内容。或者--skip-tags “标签名” 除了标签的都执行
Target 常用参数:
hosts 定义远程主机组名;
user 执行该任务的用户;
sudo 设置为 yes 的时候,执行任务的时候使用 root 权限;
sudo_user 指定 sudo 普通用户
Variable 常用参数
vars 定义格式,变量名:变量值;
vars_files 指定变量文件;
vars_prompt 用户交互模式自定义变量;
setup 模块去远程主机的值;
Task 常用参数
name 任务显示名称也即屏幕显示信息;
action 定义执行的动作;
copy 复制本地文件到远程主机;
template 复制本地文件到远程主机,可以引用本地变量;
service 定义服务的状态。
实战:
安装一个nginx 复制一个conf文件,配置一个测试页面,启动Nginx服务
---
- hosts: cl
gather_facts: no
remote_user: root
tasks:
- name: Install nginx
yum: name=nginx state=installed
- name: Copy nginx conf files
copy:
src: /etc/nginx/conf.d/ansible-html.conf
dest: /etc/nginx/conf.d/test.conf
- name: Touch dir
file: dest=/var/www/html state=directory
- name: Touch new index html
shell: echo "Hi ansible html">>/var/www/html/index.html
- name: nginx service
service:
name: nginx
state: started
vim a2.yaml
- hosts: all
remote_user: root
tasks:
- name: copy a some file
copy: src=/etc/skel/.bash* dest=/root/
- name: echo a hostname
shell: su;cho $HOSTNAME
运行剧本
ansible-playbook a2.yaml
注意:格式和缩进
详细文章可以参考https://blog.51cto.com/13589448/2068546?cid=729966
实战2:
检测1.conf,是否被更新,如果更新了,就将更新的源文件覆盖到客户端、
- hosts: all
remote_user: root
tasks:
- name: file is update? if yes,echo
copy: src=/data/1.conf dest=/etc/
notify:
- source sysctl
handlers:
- name: source sysctl
shell: echo "md5 is update">/var/md5.log
notify 是通知,handlers是触发器,也就是当tasks的剧本内容执行模块成功了会往下继续走,到通知 触发器,然后执行动作。如果文件没有改变,也就md5的值没有变,copy这往后 就不会往下走了。类似if,else
实战3:
基于列表 items 多个值创建用户,通过{{}}定义列表变量,with_items 选项传入变量的值
- hosts: all
remote_user: root
tasks:
- name: ADD User list.
user: name={{ item }} state=present
with_items:
- ty1
- ty2
- ty3
- ty4
- ty5
user模块的 state=present 是创建用户,absent是删除用户
实战4:宿主机同步剩下几台机器的nginx配置文件并配置页面
- hosts: all
remote_user: root
tasks:
- name: nginx_html #拷贝主配置文件
copy: src=/etc/nginx/nginx.conf dest=/etc/nginx/nginx.conf
- name: syn #拷贝conf文件
synchronize: src=/etc/nginx/conf.d/ dest=/etc/nginx/conf.d/
- name: web_page #拷贝页面到目标机器
copy: src=/var/www/html/ dest=/var/www/html/
notify: #设置一个通知,以上都成功的话往下走执行命令
- nginx start
handlers:
- name: nginx start
shell: nginx -t && nginx -s reload
Playbook文件的调试
语法检查:ansible-playbook test.yml --syntax-check