ansible基础二

Posted 2020-10-23

playboot介绍
playbook是由一个或多个“play”组成的列表
play的主要功能在于将事先归并为一组的主机装扮成事先通过 ansible中的task定义好的角色。从根本上来讲，所谓task无 非是调用ansible的一个module。将多个play组织在一个 playbook中，即可以让它们联同起来按事先编排的机制同唱 一台大戏
Playbook采用YAML语言编写

YAML语言要求
    1）在单一档案中，可用连续三个连字号(——)区分多个档案。另外，还有选择 性的连续三个点号( ... )用来表示档案结尾 
    2）次行开始正常写Playbook的内容，一般建议写明该Playbook的功能 
    3）使用#号注释代码 
    4）缩进必须是统一的，不能空格和tab混用 
    5）缩进的级别也必须是一致的，同样的缩进代表同样的级别，程序判别配置 的级别是通过缩进结合换行来实现的 
    6）YAML文件内容和Linux系统大小写判断方式保持一致，是区别大小写的， k/v的值均需大小写敏感 
    7）k/v的值可同行写也可换行写。同行使用:分隔 
    8）v可是个字符串，也可是另一个列表
    9）一个完整的代码块功能需最少元素需包括 name: task 
    10）一个name只能包括一个task 
    11）YAML文件扩展名通常为yml或yaml 
--------------------------------------------------------------------------------
Dictionary：字典，通常由多个key与value构成 
示例：
 --- 
# An employee record 
name: Example Developer 
job: Developer 
skill: Elite 
也可以将key:value放置于{}中进行表示，用,分隔多个key:value 
示例： 
--- 
# An employee record 
{name: Example Developer, job: Developer, skill: Elite} 

--------------------------------------------------------------------------------
Playbook核心元素 
    1）Hosts   执行的远程主机列表 
    2）Tasks   任务集 
    3）Varniables 内置变量或自定义变量在playbook中调用 
    4）Templates  模板，可替换模板文件中的变量并实现一些简单 逻辑的文件 
    5）Handlers  和notity结合使用，由特定条件触发的操作，满足 条件方才执行，否则不执行 
    6）tags 标签  指定某条任务执行，用于选择运行playbook中的 部分代码。ansible具有幂等性，因此会自动跳过没有变化的 部分，即便如此，有些代码为测试其确实没有发生变化的时间 依然会非常地长。此时，如果确信其没有变化，就可以通过 tags跳过此些代码片断    
    ansible-playbook –t tagsname useradd.yml 

1）Hosts： 
playbook中的每一个play的目的都是为了让某个或某些主机 以某个指定的用户身份执行任务。hosts用于指定要执行指 定任务的主机，须事先定义在主机清单中 
可以是如下形式： 
    one.example.com 
    one.example.com:two.example.com 
    192.168.1.50 
    192.168.1.* 
    Websrvs:dbsrvs     两个组的并集 
    Websrvs:&dbsrvs    两个组的交集 
    webservers:!phoenix  在websrvs组，但不在dbsrvs组      
    示例: - hosts: websrvs：dbsrvs 

2）remote_user: 可用于Host和task中。也可以通过指定其通 过sudo的方式在远程主机上执行任务，其可用于play全局或某 任务；此外，甚至可以在sudo时使用sudo_user指定sudo时切 换的用户 
示例：
- hosts: websrvs    
   remote_user: root   
tasks:    
   - name: test connection      
      ping:     
      remote_user: magedu      
      sudo: yes     默认sudo为root      
      sudo_user:wang    sudo为wang 

task列表和action 
play的主体部分是task list。task list中的各任务按次序逐 个在hosts中指定的所有主机上执行，即在所有主机上完成 第一个任务后再开始第二个。在运行自下而下某playbook 时，如果中途发生错误，所有已执行任务都将回滚，因此 ，在更正playbook后重新执行一次即可 
task的目的是使用指定的参数执行模块，而在模块参数中 可以使用变量。模块执行是幂等的，这意味着多次执行是 安全的，因为其结果均一致 
每个task都应该有其name，用于playbook的执行结果输出 ，建议其内容尽可能清晰地描述任务执行步骤。如果未提 供name，则action的结果将用于输出 

3）tasks：任务列表 
格式：
(1) action: module arguments     
(2) module: arguments      建议使用 
注意：
shell和command模块后面跟命令，而非key=value 
某任务的状态在运行后为changed时，可通过“notify”通知 给相应的handlers 
任务可以通过"tags“打标签，而后可在ansible-playbook命令 上使用-t指定进行调用    
示例：        
tasks:    
- name: disable selinux      
  command: /sbin/setenforce 0 
如果命令或脚本的退出码不为零，可以使用如下方式替代   
tasks:    
- name: run this     
          shell: /usr/bin/somecommand || /bin/true 
或者使用ignore_errors来忽略错误信息：  
tasks:    
- name: run this      
  shell: /usr/bin/somecommand      
  ignore_errors: True 

运行playbook的方式  
ansible-playbook <filename.yml> ... [options] 
常见选项  
--check 只检测可能会发生的改变，但不真正执行操作  
--list-hosts 列出运行任务的主机  
--limit 主机列表 只针对主机列表中的主机执行  
-v 显示过程  -vv  -vvv 更详细
示例  
ansible-playbook  file.yml  --check 只检测  
ansible-playbook  file.yml    
ansible-playbook  file.yml  --limit websrvs 

实例：
安装httpd并设为开机自动启动palyboot

---
#指定对那个被控主机组执行操作
- hosts: web  
  #以什么身份执行该操作
  remote_user: root 

  #执行任务列表 "注意列表可以有多个"
  tasks: 
    #任务描述"注意:每一个任务描述下面必须接模块而且还必须与name第一个字母对其"
    - name: install httpd 
      #执行的yum管理安装包模块
      yum: name=httpd 
    #第二个任务列表
    - name: start httpd 
      #调用service模块管理服务
      service: name=httpd state=started enabled=yes

查看playboot是针对那些主机

[[email protected] 13:17:04  ansible.yaml]#ansible-playbook test1.yml --list-host

playbook: test1.yml

  play #1 (web): web    TAGS: []
    pattern: [u‘web‘]
    hosts (2):
      192.168.136.6
      192.168.136.5

查看playboot执行什么操作

[[email protected] 13:20:29  ansible.yaml]#ansible-playbook test1.yml --list-tasks

playbook: test1.yml

  play #1 (web): web    TAGS: []
    tasks:
      install httpd TAGS: []
      start httpd   TAGS: []

Handlers 和notity结合使用，由特定条件触发的操作，满足 条件方才执行，否则不执行

请看下面这个例子

- hosts: web
  remote_user: root

  tasks:
    - name: install httpd
      yum: name=httpd state=present
    #"这一个任务列表有点特殊，这个任务最后加了一个notify关键词指向的是下面的handlers里面的一个名为restart httpd的动作，作用就是当这个复制文件任务发生之后会自动呼叫下面的handilers里面的任务名字为:restart httpd的动作"
    - name: copy file
      copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
      "notify: restart httpd"
    - name: start httpd
      service: name=httpd state=started enabled=yes

  handlers: #这里面的每一个任务列表都是上面的notfiy的关键词调用
    - name: restart httpd
      service: name=httpd state=restarted

当执行这个playboot时如果包已经安装好了，那么第一个任务就不会执行，而想把本机更改过的配置文件复制到远程被控主机时，同时就会触发另外一个动作，那也就是notify呼叫handlers里面的任务:restart httpd,也就是复制文件加重启httpd服务了

那想要单独触发playboot里的一个任务，那这就需要用到另一个关键词了：tags<标记>

看下面这个例子：

- hosts: web
  remote_user: root

  tasks:
    - name: install httpd
      yum: name=httpd state=present
    - name: copy file
      copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
    - name: restart httpd
      service: name=httpd state=restarted 
      "tags: restart" #指定标记 "注意这个关键词不能用空格隔开"

这时候想要重启web被控主机组时需要加上--tags或者-t选项了，后面跟上在playboottags指定的关键词就可以只触发重启服务这个任务了
"ansible-playbook "--tags" restart -C test3.yml"