Ansible用法playbook
playbook文件
hello.yml --- - name: test_tasks 【各个任务的总描述】 hosts: webserver remote_user: root gather_facts: no tasks: - name: test1 【单个任务的描述】【一个- name里只能有一个模块的任务】 command: hostname - name: test2 【单个任务的描述】 command: ls /root 1、文件后缀名为.yml或.yaml【因为是用yaml语言编写】 2、文件开头以---标记【习惯而已,为了标准化】 在第一行也可加yaml解释器:#!/usr/bin/ansible-playbook;执行脚本时 ./test/yml;可省去ansibile-playbook test.yml 3、文件内容有严格的缩进控制 4、hosts: webserver 【后面有空格,冒号后面有空格】 5、remote_user: root 【表示执行任务的用户:root】 6、tasks:空一行,为了规范 7、gather_facts: no设置为No,表示运行playbook脚本不做采集主机的真相信息,可以更快速执行脚本 8、关键词都是冒号结尾的
ansible-vault
ansible-vault工具功能,管理加密解密playbook文件 1、ansible-vault [create | decrypt |encrypt| edit | rekey | view] 2、ansible-vault encrypt hello.yml 【加密】 3、ansible-vault decrypt hello.yml 【解密】 4、ansible-vault create hello.yml 【创建】 5、ansible-vault edit hello.yml 【编辑】 6、ansible-vault rekey hello.yml 【修改口令】 7、ansible-vault view hello.yml 【查看】
ansible-console
ansible-console工具,是一个交互式工具 1、直接输入ansible-console 2、root@all (2)[f:5]$ 【root表示用户,all表示主机清单的所有主机,(2)表示主机清单有2台主机,[f:5]表示可并发执行5台主机】 3、root@all (2)[f:5]$ cd webserver 【进入到webserver主机组下】;cd 192.168.1.14 【进入到指定某个主机下】 4、root@all (2)[f:5]$ command hostname 【模块名+命令,即可直接执行】
palybook介绍
playbook是由一个或多个"play"组成的列表。 play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲,所谓task无非是 调用ansible的一个module;将多个play组织在一个playbook中,可以连同所有的play执行。 playbook采用YMAL 语言编写。
palybook核心元素
1、hosts 执行的远程主机列表 2、tasks 任务集 3、variables 内置变量或自定义变量在playbook中调用 4、templates 模板,可替换模板文件中的变量并实现一些简单逻辑的文件 5、handlers 和notity 必须结合使用,由特定的条件触发操作,notity通知>handlers执行 6、tags 标签 对某条任务名个别名,用于指定某条具体的任务执行: ansible-playbook -t tagsname fiel.yml 【指定tagsname此标签执行任务】
YAML语法简介
1、在单一脚本中,可以连续三个字号---区分 2、次行开始正常些playbook的内容,一般建议写明该playbook的功能【即标记name:】 3、使用#号注释 4、缩进必须是同一的,不能空格和tab混用 5、缩进的级别也必须是一致的,同样的缩进代表同样的级别,程序判别配置的级别是通过缩进和换行来实现的 6、YAML文件内容和linux系统大小写判断方式一致,区别大小写 7、k/v值可同一行写也可换行写,同一行使用:分隔,换行写使用- 8、v可以是一个字符串,也可是另一个列表 9、一个完整的代码块功能需最少元素包括 name 、tasks 10、一个name只能包括一个task 11、YAML文件扩展名通常为yml或yaml - name: ** hosts: ** remote_user: ** tasks: - name: ** module: ** 注意:所有和上一行的缩进必须保持相同的缩进量,如空格两个,则所有的以下的都必须是空格两个
playbook基础组件
tasks: - name: test1 command: hostname 1、如上,任务的模块名为shell或command时,后面直接跟命令,而非key=value形式 2、如果命令或脚本退出码不为0即执行出错了,可以使用如下代替: tasks: - name: test1 command: command1 || command2 或者使用ignore_errors来忽略错误信息: tasks: - name: test1 command: command1 ignore_errors: True
运行playbook
1、运行方式: ansible-playbook [filename.yml] [options] 常见options: --check 只检测脚本语法,但不真正执行操作, -C 代替别名ansible-playbook [filename.yml] -C --list-hosts 列出运行任务的主机 --limit hosts 只针对主机列表中的主机执行 -v 显示过程 -vv -vvv更详细过程 2、举例: ansible-playbook file.yml --check [或-C] ansible-playbook file.yml --list-hosts ansible-playbook file.yml --limit webserver ansible-playbook file.yml -v [或-vv] [或-vvv] 3、ansible-playbook的新增功能参数: --ask-vault-pass: 加密playbook文件时提示输入密码 -D : 即--diff:当更新的文件数及内容较少时,该选项可显示这些文件不同的地方,该选项结合-C用会有较好的效果 -e : -e var1=value1 在Playbook中引入外部变量 --flush-cache: 将清除fact到的远程主机缓存 --force-handlers: 强制运行handlers的任务,即使在任务失败的情况下 -i : -i inventory/init 指定要读取的主机清单文件init --list-tags: 列出所有可用的tags --list-tasks: 列出所有即将被执行的任务。 --skip-tags: 跳过指定的tags任务。 --start-at-task: 从第几条任务开始执行。 --step: 逐步执行Playbook定义的任务,并经人工确认后继续执行下一步任务。 --syntax-check: 检查Playbook中的语法书写。 -t TAGS, --tags=TAGS:指定执行该tags的任务