Ansible--inventory
简介
Inventory 是 Ansible 管理主机信息的配置文件，相当于系统 HOSTS 文件的功能，默认存放在 /etc/ansible/hosts。
为方便批量管理主机，便捷使用其中的主机分组，Ansible 通过 Inventory 来定义其主机和组，在使用时通过一1 或 --inventory-file 指定读取
如果只有一个 Inventory 时可不用指定路径，默认读取 /etc/ansible/hosts。 Inventory 可以同时存在多个，而且支持动态生成
与 Ansible 命令结合使用时组合如下:
[root@ansible ~]# ansible -i /etc/ansible/hosts webs -m ping
定义主机和组
Inventory配置文件遵循的是INI文件风格，中括号表示组名，其支持将同一个主机加入到不同的组中，此外若主机没有使用默认的SSH的22端口，还可以在主机名字或者IP后面加上冒号来指定，#号为注释行
示例(编辑/etc/ansible/hosts文件):
# 直接跟主机IP及其他端口 192.168.192.129 192.168.192.129:2333 # 使用主机hostname及其他端口 ansible-node1 ansible-node1:2333 # 主机分组 [webserver] 192.168.192.129 ansible-node1:2333 # 连续主机 [dbserver] 192.168.192.[100:200] # 表示192.168.192.100--192.168.192.200之间的所有主机 ansible-node[10:20]:2333 # 表示ansible-node10:2333--ansible-node20:2333之间的所有主机
定义主机变量
在工作中，通常会遇到非标准化的需求配置，考虑安全的问题，通常会把企业内部的80端口修改为其他的端口，这个就可以在Inventory中定义,然后在后续的playbook使用
示例(编辑/etc/ansible/hosts文件):
[dbserver] # 自定义http_port的端口为80，配置maxRequestsPerChild(最大请求数)为801 192.168.192.129 http_port=808 maxRequestsPerChild=801 # 自定义http_port的端口为303，配置maxRequestsPerChild(最大请求数)为909 ansible-node1 http_port=303 maxRequestsPerChild=909
定义组变量
Ansible支持定义组的变量，主要是针对大量的机器的变量定义需求，赋予指定组内所有主机在playbook中可用的变量，等同于逐一给该组下的所有主机赋予同一个变量
示例(编辑/etc/ansible/hosts文件):
[groupserver] 192.168.192.129 ansible-node1 [groupserver:vars] # 定义groupserver组中所有主机ntp_server的值为ntp1.aliyun.com ntp_server=ntp1.aliyun.com # 定义groupserver组中所有主机nfs_server的值为nfs.aliyun.com nfs_server=nfs.aliyun.com
定义组嵌套和组变量
Inventory中，组还可以包含其他的组(嵌套)，并且也可以向组中的主机指定变量，不过这些变量只能在playbook中使用，在ansible中不支持，组与组之间可以相互调用，并且可以向组中的主机指定变量
示例(编辑/etc/ansible/hosts文件):
[apache] 192.168.192.129 [nginx] nginx1.brian.com # 将要嵌套的组名放到一个新的组中 [webserver:children] apache nginx # 给新的组定义ntp_server的变量给主机使用 [webserver:vars] ntp_server=ntp1.aliyun.com
定义多重变量
变量除了可以在Inventory中一并定义,也可以独立于Inventory文件之外单独存储到YAML格式的配置文件中,这些文件通常以 .yml、.yam!、.json为后缀或者无后缀。
变量通常从如下4个位置检索:
- Inventory配置文件（默认/etc/ansible/hosts)
- Playbook中vars定义的区域
- Roles中 vars目录下的文件
- Roles同级目录group_vars和hosts_vars目录下的文件
假如foosball主机同属于raleigh和webservers组， 那么其变量在如下文件中设置均有效
示例:
假设你有一些主机,属于不同的数据中心,并依次进行划分.每一个数据中心使用一些不同的服务器比如ntp服务器,database服务器等等.
那么'raleigh'这个组的组变量定义在文件'/etc/ansible/group_vars/raleigh'之中,可能类似这样
--- ntp_server: acme.example.org database_server: storage.example.org
Inventory其他参数
通过设置下面的参数,可以控制 ansible 与远程主机的交互方式
ansible_ssh_host # 将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置. ansible_ssh_port # ssh端口号.如果不是默认的端口号,通过此变量设置. ansible_ssh_user # 默认的 ssh 用户名 ansible_ssh_pass # ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥) ansible_sudo_pass # sudo 密码(这种方式并不安全,我们强烈建议使用 --ask-sudo-pass) ansible_ssh_exe # sudo 命令路径(适用于1.8及以上版本) ansible_connection # 与主机的连接类型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持 ControlPersist, 来判断'ssh' 方式是否可行. ansible_ssh_private_key_file # ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况 ansible_shell_type # 目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法,可设置为 'csh' 或 'fish'. ansible_python_interpreter # 目标主机的 python 路径.适用于的情况: 系统中有多个 Python, 或者命令路径不是"/usr/bin/python" 与 ansible_python_interpreter 的工作方式相同,可设定如 ruby 或 perl 的路径 示例(编辑/etc/ansible/hosts文件): [testserver] some_host ansible_ssh_port=2222 ansible_ssh_user=manager aws_host ansible_ssh_private_key_file=/home/example/.ssh/aws.pem freebsd_host ansible_python_interpreter=/usr/local/bin/python ruby_module_host ansible_ruby_interpreter=/usr/bin/ruby.1.9.3
Ansible正则
语法:ansible <pattern_goes_here> -m <module_name> -a <arguments>
示例:
1) all(全量)匹配
# all和*相同，但*号要引起来
ansible all -m ping
ansible '*' -m ping
2）逻辑或(or)匹配
# 如果要同时对多台主机或者多个组同时执行，使用冒号分隔
ansible 'db:web' -m ping
3）逻辑非(!)匹配
# 所有在web组但不在db组中的主机
ansible 'web:!db' -m ping
4）逻辑与(&)匹配
# web组和db组同时存在的主机
ansible 'web:&db' -m ping
5）多条件组合
# web和db两个组中的所有主机在python组中存在且不在php组中的主机
ansible 'web:db:&python:!php' -m ping
6）模糊匹配
# 所有以.python结尾的主机
ansible '*.python' -m ping
# 以brian开头.python结尾的所有主机和db组中的所有主机
ansible 'brian*.python:db' -m ping
7）域切割(python中的列表切割)
主机清单：
[web]
web1
web2
web3
使用:
ansible 'web[0]' -m ping 等于 ansible web1 -m ping
ansible 'web[-1]' -m ping 等于 ansible web3 -m ping
ansible 'web[0:1]' -m ping 等于 ansible web1,web2 -m ping
ansible 'web[1:]' -m ping 等于 ansible web2,web3 -m ping
8）正则匹配
ansible 支持完整的正则匹配
ansible '~(web|db).*\.python\.com' -m ping
#检测beta.python.com 、web.python.com 、green.python.com 、befa.python.cn 、web.python.cn、green.python.cn的存活
ansible '~(beta|web|green)\.python\.(com|cn)' -m ping
#检测Inventory 中所有以192.168开头的服务器存活信息
ansible '~192\.168\.[0-9]\{\2}.[0-9]\{2,}' -m ping
