zoukankan      html  css  js  c++  java
  • Ansible2:主机清单

    Ansible 通过读取默认的主机清单配置/etc/ansible/hosts,可以同时连接到多个远程主机上执行任务, 默认路径可以通过修改 ansible.cfg 的 hostfile 参数指定路径。

    一、Hosts and Groups(主机与组)

    对于/etc/ansible/hosts最简单的定义格式像下面:

    1、简单的主机和组

       mail.yanruogu.com
       [webservers]
       web1.yanruogu.com
       web2.yanruogu.com 
       [dbservers]
       db1.yanruogu.com
       db2.yanruogu.com

    a、中括号中的名字代表组名,可以根据自己的需求将庞大的主机分成具有标识的组,如上面分了两个组webservers和dbservers组;

    b、主机(hosts)部分可以使用域名、主机名、IP地址表示;当然使用前两者时,也需要主机能反解析到相应的IP地址,一般此类配置中多使用IP地址;

    2、端口与别名

    如果某些主机的SSH运行在自定义的端口上,ansible使用Paramiko进行ssh连接时,不会使用你SSH配置文件中列出的端口,但是如果修改ansible使用openssh进行ssh连接时将会使用:

        192.168.1.1:3091

    假如你想要为某些静态IP设置一些别名,可以这样做:

        web1 ansible_ssh_port = 3333 ansible_ssh_host = 192.168.1.2

    上面的 web1别名就指代了IP为192.168.1.2,ssh连接端口为3333的主机。

    3、指定主机范围

       [webservers]
       www[01:50].yanruogu.com
       [databases]
       db-[a:f].yanruogu.com

    上面指定了从web1到web50,webservers组共计50台主机;databases组有db-a到db-f共6台主机。

    4、使用主机变量

    以下是Hosts部分中经常用到的变量部分:

    ansible_ssh_host     #用于指定被管理的主机的真实IP
    ansible_ssh_port     #用于指定连接到被管理主机的ssh端口号,默认是22
    ansible_ssh_user     #ssh连接时默认使用的用户名
    ansible_ssh_pass     #ssh连接时的密码
    ansible_sudo_pass     #使用sudo连接用户时的密码
    ansible_sudo_exec     #如果sudo命令不在默认路径,需要指定sudo命令路径
    ansible_ssh_private_key_file     #秘钥文件路径,秘钥文件如果不想使用ssh-agent管理时可以使用此选项
    ansible_shell_type     #目标系统的shell的类型,默认sh
    ansible_connection     #SSH 连接的类型: local , ssh , paramiko,在 ansible 1.2 之前默认是 paramiko ,后来智能选择,优先使用基于 ControlPersist 的 ssh (支持的前提)
    ansible_python_interpreter     #用来指定python解释器的路径,默认为/usr/bin/python 同样可以指定ruby 、perl 的路径
    ansible_*_interpreter     #其他解释器路径,用法与ansible_python_interpreter类似,这里"*"可以是ruby或才perl等其他语言

    示例如下:

    [test]
    192.168.1.1 ansible_ssh_user=root ansible_ssh_pass='P@ssw0rd'
    192.168.1.2 ansible_ssh_user=breeze ansible_ssh_pass='123456'
    192.168.1.3 ansible_ssh_user=bernie ansible_ssh_port=3055 ansible_ssh_pass='456789'

    上面的示例中指定了三台主机,三台主机的用密码分别是P@ssw0rd、123456、45789,指定的ssh连接的用户名分别为root、breeze、bernie,ssh 端口分别为22、22、3055 ,这样在ansible命令执行的时候就不用再指令用户和密码等了。

    5、组内变量

    变量也可以通过组名,应用到组内的所有成员:

       [test]
       host1
       host2
       [test:vars]
       ntp_server=192.168.1.10
       proxy=192.168.1.20

    上面test组中包含两台主机,通过对test组指定vars变更,相应的host1和host2相当于相应的指定了ntp_server和proxy变量参数值 。

    6、组的包含与组内变量

       [wuhan]
       web1
       web2
       [suizhou]
       web4
       web3
       [hubei:children]
       wuhan
       suizhou
       [hubei:vars]
       ntp_server=192.168.1.10
       zabbix_server=192.168.1.10
       [china:children]
       hubei
       hunan

    上面的示例中,指定了武汉组有web1、web2;随州组有web3、web4主机;又指定了一个湖北组,同时包含武汉和随州;同时为该组内的所有主机指定了2个vars变量。设定了一个组中国组,包含湖北、湖南。

    注:vars变量在ansible ad-hoc部分中基本用不到,主要用在ansible-playbook中。

    二、Patterns(主机与组正则匹配部分)

    把Patterns 直接理解为正则实际是不完全准确的,正常的理解为patterns意味着在ansible中管理哪些主机,也可以理解为,要与哪台主机进行通信。在探讨这个问题之前我们先看下ansible的用法:

    ansible <pattern_goes_here> -m <module_name> -a <arguments>

    直接上一个示例:

    ansible webservers -m service -a "name=httpd state=restarted"

    这里是对webservers 组或主机重启httpd服务 ,其中webservers 就是Pattern部分。而之所以上面说Pattern(模式)可以理解为正则,主要针对下面经常用到的用法而言的。

    1、表示所有的主机可以使用all 或 * 

    2、通配符与逻辑或

    利用通配符还可以指定一组具有规则特征的主机或主机名,冒号表示or---逻辑或

       web1.yanruogu.com
       web1.yanruogu.com:web2.yanruogu.com
       192.168.1.1
       192.168.1.*

    当然,这里的*通配符也可以用在前面,如:

       *.yanruogu.com
       *.com        webservers1[0]     #表示匹配 webservers1 组的第 1 个主机    webservers1[0:25]  #表示匹配 webservers1 组的第 1 个到第 25 个主机(官网文档是":"表示范围,测试发现应该使用"-",注意不要和匹配多个主机组混淆)

    上面的用法,在多个组之间同样适用 ,如:

       webservers
       webservers:dbservers  #表示两个组中所有的主机

    3、逻辑非与逻辑and

    非的表达式,如,目标主机必须在组webservers但不在phoenix组中

        webserver:!phoenix

    交集的表达式,如,目标主机必须即在组webservers中又在组staging中

        webservers:&staging

    一个更复杂的示例:

        webserver:dbservers:&staging:!phoenix

    上面这个复杂的表达式最后表示的目标主机必须满足:在webservers或者dbservers组中,必须还存在于staging组中,但是不在phoenix组中 。

    4、混合高级用法

        *.yanruogu.com:*.org

    还可以在开头的地方使用”~”,用来表示这是一个正则表达式:

        ~(web|db).*.yanruogu.com

    给两个ansible-playbook中具体可能用的用法:

    a、在ansible-palybook命令中,你也可以使用变量来组成这样的表达式,但是你必须使用“-e”的选项来指定这个表达式(通常我们不这样用):

        ansible-palybook -e webservers:!`excluded`:&`required`

    b、在ansible和ansible-playbook中,还可以通过一个参数”--limit”来明确指定排除某些主机或组:

        ansible-playbook site.yml --limit datacenter2
    c、从Ansible1.2开始,如果想排除一个文件中的主机可以使用"@":
        ansible-playbook site.yml --limit @retry_hosts.txt

    转自:https://blog.51cto.com/breezey/1757643  
  • 相关阅读:
    动态生成 Excel 文件供浏览器下载的注意事项
    JavaEE 中无用技术之 JNDI
    CSDN 泄露用户密码给我们什么启示
    刚发布新的 web 单点登录系统,欢迎下载试用,欢迎提建议
    jQuery jqgrid 对含特殊字符 json 数据的 Java 处理方法
    一个 SQL 同时验证帐号是否存在、密码是否正确
    PostgreSQL 数据库在 Windows Server 2008 上安装注意事项
    快速点评 Spring Struts Hibernate
    Apache NIO 框架 Mina 使用中出现 too many open files 问题的解决办法
    解决 jQuery 版本升级过程中出现 toLowerCase 错误 更改 doctype
  • 原文地址:https://www.cnblogs.com/zhuhemin/p/14333716.html
Copyright © 2011-2022 走看看