Ansible中变量及加密

一、变量命名

和大多数编程语言一样,包含数字,下划线,字母 ,只能用下划线或字母开头 ansible内置的关键字不能作为变量名

二、变量级别

全局: 从命令行或配置文件中设定的

paly: 在play和相关结构中设定的

主机: 由清单,事实收集或注册的任务

变量优先级设定: 狭窄范围有限与广域范围

三、变量设定和使用方式


1.在playbook中直接定义变量

vim var.yml
- name: test var
  hosts: all
  vars:
    TEST: hello world
  tasks:
    - name:
      debug:
        msg: "{{TEST}}"

Ansible中变量及加密_第1张图片
2.在文件中定义变量

vim test.yml
TEST: hello linux
vim var.yml
- name: test var
  hosts: all
  vars_files:
    - ./test.yml
  tasks:
    - name:
      debug:
        msg: "{{TEST}}"

Ansible中变量及加密_第2张图片

3.使用变量

  tasks:
    - name:
      debug:
        msg: "{{TEST}}"

4.设定主机变量和清单变量

在定义主机变量和清单变量时使用

编辑inventory如下,编辑test.yml如下,运行test.yml即可在受控主机中输出

Ansible中变量及加密_第3张图片

Ansible中变量及加密_第4张图片

Ansible中变量及加密_第5张图片

5.目录设定变量

group_vars                  清单变量,目录中的文件名称与主机清单名称一致

host_vars                     主机变量,目录中的文件名称与主机名称一致

测试如下

vim inventory

添加主机IP

Ansible中变量及加密_第6张图片

vim var.yml

Ansible中变量及加密_第7张图片

 接着需写:group_vars清单变量,host_vars 主机变量

内容如下:

Ansible中变量及加密_第8张图片

Ansible中变量及加密_第9张图片

 测试如下:

Ansible中变量及加密_第10张图片

Ansible中变量及加密_第11张图片

 6.用命令覆盖变量

ansible-playbook var.yml -e "TEST=westos"

Ansible中变量及加密_第12张图片

7.使用数组设定变量 

vim user.yml

- name: test var
  hosts: all
  vars:
    USER1:
      name: user1
      id: 123
    USER2:
      name: user2
      id: 456
  tasks:
    - name: create user1
      user:
        name: "{{USER1.name}}"
        uid: "{{USER1.id}}"
        state: present
    - name: create user2
      user:
        name: "{{USER2.name}}"
        uid: "{{USER2.id}}"
        state: present

Ansible中变量及加密_第13张图片

Ansible中变量及加密_第14张图片
8.注册变量 

vim register.yml
- name: test register
  hosts: all
  tasks:
    - name: hostname command
      shell:
        hostname
      register: info
    - name: show messages
      debug:
        msg: "{{info['stdout']}}"

Ansible中变量及加密_第15张图片
9.事实变量

事实变量是ansible在受控主机中自动检测出的变量,事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值,直接调用即可

因为变量信息为系统信息所以不能随意设定仅为采集信息,故被成为事实变量

我们不知道系统参数的时候,可以直接去查看系统中的参数

ansible all -m setup |less

Ansible中变量及加密_第16张图片

vim var.yml

- name: test var
  hosts: all
  tasks:
    - name:
      debug:
        msg: "{{ansible_facts['hostname']}}"

 Ansible中变量及加密_第17张图片

 10.魔法便变量


hostvars:       ansible软件的内部信息

ansible all -m debug -a 'var=hostvars'

Ansible中变量及加密_第18张图片

group_names:   当前受管主机所在组

ansible all -m debug -a 'var=group_names'

Ansible中变量及加密_第19张图片

 groups:                列出清单中所有的组和主机

ansible all -m debug -a 'var=groups'

Ansible中变量及加密_第20张图片

 inventory_hostname:          包含清单中配置的当前授管主机的名称

ansible all -m debug -a 'var=inventory_hostname'

Ansible中变量及加密_第21张图片

JINJA2模板


介绍

Jinja2是Python下一个被广泛应用的模版引擎,他的设计思想来源于Django的模板引擎,并扩展了其语法和一系列强大的功能。其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能

j2模板书写规则
编写循环内容

{# /etc/hosts line #}                                               ##注释说明文件用途
127.0.0.1 localhost                                                 ##文件内容
{{ ansible_facts['all_ipv4_addresses'] }} {{ansible_facts['fqdn']}} ##使用事实变量
for循环
vim users.yml

users:
 - westos
 - linux
 - ansible

vim test.j2

{% for NAME in users %}
{{ NAME }}
{%endfor%}

if判定

{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}


loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始


{% for user in students %}
name: {{user['name']}}
{%if user['age'] is defined%}
age: {{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age: null
{% endif%}
obj: {{user['obj']}}
{%endfor%}

j2模板在playbook中的应用

#playbook1 
---
- name: test register
 hosts: xxxx
 tasks:
 - name: create hosts
 template:
 src: ./xxxx.j2
 dest: /mnt/hosts
#playbook2
---
- name: test.j2
 hosts: 172.25.0.254
 vars:
 students:
 - name: student1
 obj: linux
 - name: student2
 age: 18
 obj: linux
 
 tasks:
 - template:
 src: ./test.j2
 dest: /mnt/list

Ansible的加密控制


1.创建加密文件

ansible-vault create test       创建加密文件test

Ansible中变量及加密_第22张图片

2. vim key创建密钥

vim authfile


ansible-vault create testfile --vault-password-file=authfile

对新建文件testfile进行加密(testfile文件密码为authfile文件中的内容123)

3.加密现有文件

ansible-vault encrypt test.yml     对已经存在的test.yml文件进行加密

Ansible中变量及加密_第23张图片

4.查看加密文件

ansible-vault view test.yml        查看加密文件test.yml

Ansible中变量及加密_第24张图片

ansible-vault view test.yml  --vault-password-file=authfile

查看已经加密的文件test.yml,密钥为authfile文件

Ansible中变量及加密_第25张图片

  5.编辑加密文件

ansible-vault edit test.yml        编辑加密文件test.yml

ansible-vault edit test.yml  --vault-password-file=authfile

编辑加密的文件test.yml,密钥为authfile文件

  6.解密文件

ansible-vault decrypt test.yml                test.yml文件永久解密

Ansible中变量及加密_第26张图片

ansible-vault decrypt testfile --output=savafile      ##文件解密保存为savafile

7.更改密码

ansible-vault rekey test

Ansible中变量及加密_第27张图片

你可能感兴趣的:(Linux-Ansible,ansible,网络,服务器)