ansible最终话

课程知识回顾

批量管理服务概述介绍

（1）解决重复性运维工作 代码上线

批量管理主机工作

（2）实现批量管理服务方式

ansible

（3）ansible课程重点核心

ansible主机清单配置说明

ansible模块功能说明

ansbile剧本编写说明

（4）ansible部署过程说明

利用yum进行部署(epel)

（5）ansible配置过程（主机清单）

方式一：直接添加被管理主机地址或域名信息

方式二：采用分组方式进行配置（子组配置方式）

方式三：采用变量配置方式

（6）ansible模块使用

ansible 主机信息 -m 模块 -a 参数信息

ansible-doc 获取模块帮助信息

（7）ansible编写说明

剧本核心组成部分

hosts： 主机信息

tasks： 任务信息

剧本编写规范

① 剧本信息的缩进说明 如何使用空格进行缩进

② 剧本字典说明 如何使用冒号进行编写key： value

③ 剧本信息列表说明 如何使用短横线进行列表编写 -hosts

（8）ansible编写剧本特殊方式

在剧本中设置变量信息

在剧本中设置注册信息

在剧本中设置判断信息

在剧本中设置循环信息

在剧本中设置错误忽略

在使用shell万能模块时，是不具有的一种特性的，这种特性称为幂等性 ignore_errors:yes

• hosts: nfs_server tasks: - name: create user shell: useradd rsync -s /sbin/nologin -M ignore_errors: yes - name: create backup dir shell: mkdir /backup ignore_errors: yes - name: chown backup dir shell: chown root.root /backup

在剧本中设置标签信息

前十个任务 每个任务1分钟 10分钟

第十一个任务报错 忽略

往后10个任务 每个任务1分钟 10fen

20分

tags：t1-chmod 后面的是名称随便写

ansible-playbook -t t1-chmod test_剧本标签功能.yaml

ansible-playbook --skip-tags t1-chmod test_剧本标签功能.yaml

-t t1-chmod

单独执行标签动作

效果：

[图片上传失败...(image-31b940-1581488506328)]

--skip-tags t1

忽略执行标签动作

效果：

[图片上传失败...(image-d8cf0e-1581488506328)]

• hosts: oldboy tasks: - name: create dir file: path=/oldboy01 state=directory - name: create file file: path=/oldboy01/oldboy.txt state=touch - name: chmod file file: path=/oldboy01/oldboy.txt mode=600 tags: t1-chmod

加快剧本执行效率

gather_facts： no

gather_facts 获取主机事情情况报告

在剧本中设置触发信息

在某个任务执行之后才会做除法任务操作

• hosts: 10.0.0.41 tasks: - name: create user user: name=rsync createhome=no shell=/sbin/nologin - name: copy file copy: src=./rsyncd.conf dest=/etc/ ##判断任务信息是否发生变化 notify: restart rsync server ##进行触发器通知过程 - name: create dir file: path=/backup state=directory owner=rsync group=rsync - name: boot server service: name=rsyncd state=started handlers: - name: restart rsync server ##指定触发器收到通知信息 service: name=rsyncd state=restarted ##完成相应触发操作

剧本配置jinjia模板文件功能

方式一： 简单配置模板文件

剧本配置信息

• hosts: 10.0.0.41 vars: ports: 874 tasks: - name: create user user: name=rsync createhome=no shell=/sbin/nologin - name: copy file template: src=./rsyncd.conf.jinja dest=/etc/rsyncd.conf notify: restart rsync server - name: create dir file: path=/backup state=directory owner=rsync group=rsync - name: boot server service: name=rsyncd state=started

模板文件配置

rsyncd.conf.jinja2 port = {{ ports }}

方式二： 编写一个重复段落内容信息

server{ listen 80 } server{ listen 81 } server{ listen 82 }

模板配置信息

{% for info in port %} server { listen{{ info }} } {% andfor %}

1. 剧本特殊编写方法

2. 剧本中jinja2模板

3. 剧本角色配置

ansible难点三个

练习题： 如何编写一个模板文件，生成一个配置文件 server { listen 80 root /oldboy01 server_name www.oldboy.com } server { listen 81 root /oldboy02 server_name bbs.oldboy.com } server { listen 82 root /oldboy03 server_name blog.oldboy.com }

（8）多个剧本整合

方式一： 目前主流简单剧本整合方式

• import_playbook:

问题一： 不方便识别管理主机信息

问题二： 数据信息结构不统一

方式二： 利用角色方式进行执行 标准汇总剧本实现自动化功能方式

/etc/ansible/roles

第一个里程：创建不同角色目录

mkdir roles/rsync

第二里程：在角色目录中创建相应子目录

vars ：在此目录中可以设置变量文件信息

tasks ：在此目录中编写剧本任务信息

templates ：在此目录中可以定义jinja2模板文件信息

handlers ：在此目录中定义触发器功能信息

files ：在此目录中保存所有要分发的配置文件信息

file：所有配置文件放入此目录中

部署rsync服务任务 # cat main.yaml # server tasks - name: install software yum: name=rsync state=installed - name: copy conf file copy: src={{ item.src }} dest={{ item.dest }} mode={{ item.mode }} with_items: - {src: 'rsyncd.conf', dest: '/etc/', mode: '644'} - {src: 'rsync.password.server', dest: '/etc/', mode: '600'} when: ansible_hostname == "backup" notify: restart rsync server - name: create user user: name=rsync createhome=no shell=/sbin/nologin when: ansible_hostname == "backup" - name: create backup dir file: path=/backup state=directory owner=rsync group=rsync when: ansible_hostname == "backup" - name: boot server service: name=rsync state=started when: ansible_hostname == "backup" # client tasks - name: copy password file copy: src=rsync.password.client dest=/etc/ mode=600 when: ansible_hostname != "backup" handlers # cat main.yaml - name: restart rsync server service: name=rsyncd state=restarted

第三个里程： 将多个角色信息进行汇总

cd /etc/ansible/roles vim site.yaml - hosts: rsync roles:

第四个里程： 测试角色配置

ansible-playbook /etc/ansible/roles/site.yaml -i /etc/ansible/roles/hosts

[图片上传失败...(image-c1d8f8-1581488506327)]

172.16.1.31 nfs01 - name: 01:install software yum: name={{ item.name }} state={{ item.state }} with_items: - { name: 'rpcbind', state: 'installed' } - { name: 'nfs-utils', state: 'installed' } when: ansible_hostname == "nfs01" - name: 02:push conf_file to server template: src=exports.j2 dest=/etc/exports when: ansible_hostname == "nfs01" notify: boot server - name: 03:create data dir file: path=/data state=directory owner=nfsnobody group=nfsnobody when: ansible_hostname == "nfs01" # 172.16.1.7/41 - name: 01:install software yum: name=nfs-utils state=installed when: ansible_hostname != "nfs01" - name: 02:mount data dir #shell: mount -t nfs 172.16.1.31:/data /mnt mount: src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted when: ansible_hostname != "nfs01"