和大多数编程语言一样,包含数字,下划线,字母 ,只能用下划线或字母开头 ansible内置的关键字不能作为变量名
全局: 从命令行或配置文件中设定的
paly: 在play和相关结构中设定的
主机: 由清单,事实收集或注册的任务
变量优先级设定: 狭窄范围有限与广域范围
vim var.yml
- name: test var
hosts: all
vars:
TEST: hello world
tasks:
- name:
debug:
msg: "{{TEST}}"
vim test.yml
TEST: hello linux
vim var.yml
- name: test var
hosts: all
vars_files:
- ./test.yml
tasks:
- name:
debug:
msg: "{{TEST}}"
tasks:
- name:
debug:
msg: "{{TEST}}"
在定义主机变量和清单变量时使用
编辑inventory如下,编辑test.yml如下,运行test.yml即可在受控主机中输出
group_vars 清单变量,目录中的文件名称与主机清单名称一致
host_vars 主机变量,目录中的文件名称与主机名称一致
测试如下
vim inventory
添加主机IP
vim var.yml
接着需写:group_vars清单变量,host_vars 主机变量
内容如下:
测试如下:
ansible-playbook var.yml -e "TEST=westos"
vim user.yml
- name: test var
hosts: all
vars:
USER1:
name: user1
id: 123
USER2:
name: user2
id: 456
tasks:
- name: create user1
user:
name: "{{USER1.name}}"
uid: "{{USER1.id}}"
state: present
- name: create user2
user:
name: "{{USER2.name}}"
uid: "{{USER2.id}}"
state: present
vim register.yml
- name: test register
hosts: all
tasks:
- name: hostname command
shell:
hostname
register: info
- name: show messages
debug:
msg: "{{info['stdout']}}"
事实变量是ansible在受控主机中自动检测出的变量,事实变量中还有与主机相关的信息
当需要使用主机相关信息时不需要采集赋值,直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息,故被成为事实变量
我们不知道系统参数的时候,可以直接去查看系统中的参数
ansible all -m setup |less
vim var.yml
- name: test var
hosts: all
tasks:
- name:
debug:
msg: "{{ansible_facts['hostname']}}"
hostvars: ansible软件的内部信息
ansible all -m debug -a 'var=hostvars'
group_names: 当前受管主机所在组
ansible all -m debug -a 'var=group_names'
groups: 列出清单中所有的组和主机
ansible all -m debug -a 'var=groups'
inventory_hostname: 包含清单中配置的当前授管主机的名称
ansible all -m debug -a 'var=inventory_hostname'
介绍
Jinja2是Python下一个被广泛应用的模版引擎,他的设计思想来源于Django的模板引擎,并扩展了其语法和一系列强大的功能。其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能
j2模板书写规则
编写循环内容
{# /etc/hosts line #} ##注释说明文件用途
127.0.0.1 localhost ##文件内容
{{ ansible_facts['all_ipv4_addresses'] }} {{ansible_facts['fqdn']}} ##使用事实变量
vim users.yml
users:
- westos
- linux
- ansible
vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}
if判定
{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}
loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始
{% for user in students %}
name: {{user['name']}}
{%if user['age'] is defined%}
age: {{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age: null
{% endif%}
obj: {{user['obj']}}
{%endfor%}
j2模板在playbook中的应用
#playbook1
---
- name: test register
hosts: xxxx
tasks:
- name: create hosts
template:
src: ./xxxx.j2
dest: /mnt/hosts
#playbook2
---
- name: test.j2
hosts: 172.25.0.254
vars:
students:
- name: student1
obj: linux
- name: student2
age: 18
obj: linux
tasks:
- template:
src: ./test.j2
dest: /mnt/list
ansible-vault create test 创建加密文件test
vim authfile
ansible-vault create testfile --vault-password-file=authfile
对新建文件testfile进行加密(testfile文件密码为authfile文件中的内容123)
ansible-vault encrypt test.yml 对已经存在的test.yml文件进行加密
ansible-vault view test.yml 查看加密文件test.yml
ansible-vault view test.yml --vault-password-file=authfile
查看已经加密的文件test.yml,密钥为authfile文件
ansible-vault edit test.yml 编辑加密文件test.yml
ansible-vault edit test.yml --vault-password-file=authfile
编辑加密的文件test.yml,密钥为authfile文件
ansible-vault decrypt test.yml test.yml文件永久解密
ansible-vault decrypt testfile --output=savafile ##文件解密保存为savafile
ansible-vault rekey test