ansible inventory

1、inventory文件

1、inventory文件说明：

目标主机的组织编排，灵活的将ad-hoc或plays传递给不同的主机。
主机、plays较少，直接在ansible 根目录使用hosts文件即可，
如果较为复杂，可以创建inventory文件夹，分不同inventory文件：
  1. inventory
  2. - hosts01
  3. - hosts02
  4. - test
 inventory文件的编写例子：
  1. mail.example.com
  3. [webservers]
  4. foo.example.com
  5. bar.example.com
  7. [dbservers]
  8. one.example.com
  9. two.example.com
  10. three.example.com
  12. badwolf.example.com:5309
  14. jumper ansible_ssh_port=5555 ansible_ssh_host=192.168.1.50
  16. [webservers]
  17. www[01:50].example.com
  19. [databases]
  20. db-[a:f].example.com
  22. [targets]
  24. localhost ansible_connection=local
  25. other1.example.com ansible_connection=ssh ansible_ssh_user=mpdehaan
  26. other2.example.com ansible_connection=ssh ansible_ssh_user=mdehaan
  28. [atlanta]
  29. host1 http_port=80 maxRequestsPerChild=808
  30. host2 http_port=303 maxRequestsPerChild=909
  32. [atlanta]
  33. host1
  34. host2
  36. [atlanta:vars]
  37. ntp_server=ntp.atlanta.example.com
  38. proxy=proxy.atlanta.example.com
  40. [atlanta]
  41. host1
  42. host2
  44. [raleigh]
  45. host2
  46. host3
  48. [southeast:children]
  49. atlanta
  50. raleigh
  52. [southeast:vars]
  53. some_server=foo.southeast.example.com
  54. halon_system_timeout=30
  55. self_destruct_countdown=60
  56. escape_pods=2
  58. [usa:children]
  59. southeast
  60. northeast
  61. southwest
  62. northwest

2、inventory中的变量

1、inventory文件中定义

在主机之后： key=value
inventory文件例子：
  1. some_host ansible_ssh_port=2222 ansible_ssh_user=manager
  2. aws_host ansible_ssh_private_key_file=/home/example/.ssh/aws.pem
  3. freebsd_host ansible_python_interpreter=/usr/local/bin/python
  4. ruby_module_host ansible_ruby_interpreter=/usr/bin/ruby.1.9.3
参数说明：
  1. ansible_ssh_host
  2. 将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置.
  4. ansible_ssh_port
  5. ssh端口号.如果不是默认的端口号,通过此变量设置.
  7. ansible_ssh_user
  8. 默认的 ssh 用户名
  10. ansible_ssh_pass
  11. ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥)
  13. ansible_sudo_pass
  14. sudo 密码(这种方式并不安全,我们强烈建议使用 --ask-sudo-pass)
  16. ansible_sudo_exe (new in version 1.8)
  17. sudo 命令路径(适用于1.8及以上版本)
  19. ansible_connection
  20. 与主机的连接类型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持 ControlPersist, 来判断'ssh' 方式是否可行.
  22. ansible_ssh_private_key_file
  23. ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况.
  25. ansible_shell_type
  26. 目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法,可设置为 'csh' 或 'fish'.
  28. ansible_python_interpreter
  29. 目标主机的 python 路径.适用于的情况: 系统中有多个 Python, 或者命令路径不是"/usr/bin/python",比如 \*BSD, 或者 /usr/bin/python
  30. 不是 2.X 版本的 Python.我们不使用 "/usr/bin/env" 机制,因为这要求远程用户的路径设置正确,且要求 "python" 可执行程序名不可为 python以外的名字(实际有可能名为python26).
  32. 与 ansible_python_interpreter 的工作方式相同,可设定如 ruby 或 perl 的路径....
 

2、引用其他文件中的变量

在 inventory 主文件中保存所有的变量并不是最佳的方式.
还可以保存在独立的文件中,这些独立文件与 inventory 文件保持关联. 
不同于 inventory 文件(INI 格式),这些独立文件的格式为 YAML.
例如：
  1. /etc/ansible/group_vars/raleigh
  2. /etc/ansible/group_vars/webservers
  3. /etc/ansible/host_vars/foosball
  5. #/etc/ansible/group_vars/raleigh
  6. ---
  7. ntp_server: acme.example.org
  8. database_server: storage.example.org
当变量变得太多时,分文件定义变量更方便我们进行管理和组织：
为一个主机,或一个组,创建一个目录,目录名就是主机名或组名.
目录中的可以创建多个文件, 文件中的变量都会被读取为主机或组的变量.
如下 ‘raleigh’ 组对应于 /etc/ansible/group_vars/raleigh/ 目录,
其下有两个文件 db_settings 和 cluster_settings, 其中分别设置不同的变量:
  1. /etc/ansible/group_vars/raleigh/db_settings
  2. /etc/ansible/group_vars/raleigh/cluster_settings

2、动态inventory

使用配置管理系统经常有一种需求,可能要在其他的软件系统中保存自己的 inventory 配置信息.

Ansible 本身通过基于文本的方式来记录 inventory 配置信息,这在前面已介绍过（详见 Inventory文件 ）.

除此之外,Ansible 也支持用其他方式保存配置信息.

在其他软件系统保存配置信息的例子有:

 

  1. 1, 从云端拉取 inventory
  2. 2, LDAP（Lightweight Directory Access Protocol,轻量级目录访问协议）
  3. 3, `Cobbler <http://cobbler.github.com>`_
  4. 4, 或者是一份昂贵的企业版的 CMDB（配置管理数据库） 软件.

3、pattern 与 inventory

ad-hoc中 pattern 匹配主机例子：
  1. #命令格式如下:
  2. ansible <pattern_goes_here> -m <module_name> -a <arguments>
  4. ansible webservers -m service -a "name=httpd state=restarted"
  6. #其中的<pattern_goes_here> 还可以有以下写法匹配
  8. #所有主机
  9. all
  10. *
  12. #ip，hostname
  13. one.example.com
  14. one.example.com:two.example.com
  15. 192.168.1.50
  16. 192.168.1.*
  18. #组
  19. webservers
  20. webservers:dbservers
  22. #非
  23. webservers:!phoenix
  25. #交集
  26. webservers:dbservers:&staging:!phoenix
  28. #传参数，使用变量
  29. webservers:!{{excluded}}:&{{required}}
  31. #单个host names, IPs , groups的通配
  32. *.example.com
  33. *.com
  35. #host和group混合使用
  36. one*.com:dbservers
  38. #匹配组中的某些server
  39. webservers[0]
  40. webservers[0-25]
  42. #正则匹配
  43. ~(web|db).*\.example\.com
pattern 的一些技能：
适用于ansible和ansible-playbook
  1. #通过 --limit 标记来添加排除条件
  2. ansible-playbook site.yml --limit datacenter2
  4. #从文件读取hosts,文件名以@为前缀
  5. ansible-playbook site.yml --limit @retry_hosts.txt
 
posted @ 2018-04-25 18:50  nineep  阅读(488)  评论(0)  编辑  收藏  举报