Ansible之playbook

ansible系列命令

　　ansible-galaxy：可以下载角色

　　　　连接https://galaxy.ansible.coml下载相应的roles|
　　　　列出所有已安装的galaxy
　　　　ansible-galaxy list
　　　　安装galaxy
　　　　ansible-galaxy install geerlingguy.redis
　　　　删除galaxy
　　　　ansible-galaxy remove geerlingguy.redis

　　ansible-pull

　　　　推送命令至远程，效率无限提升，对运维要求较高

　　ansible-playbook

　　　　用法：ansible-playbook 参数  xxx.yml文件

cat hello.yml
　　---#表示开始
　　#hello world yml file#说明
　　- hosts: websrvs#指定被控主机
　　  remote_ user: root#指定执行的角色
　　  tasks:需要执行的命令写在这个下面
　　　 - name: hello world#对执行操作的说明
　　       command: /usr/bin/wall hello world#指定所用模块，后面是需要执行的命令

　　ansible-vault：管理加密解密yml文件

ansible-vault [create |decrypt | edit |encrypt| rekey |view]
ansible-vault encrypt hello.yml#加密
ansible-vault decrypt hello.yml#解密
ansible-vault view hello.yml查看
ansible-vault edit hello.yml#编辑加密文件
ansible-vault rekey hello.yml#修改口令
ansible-vault create new.yml#创建新文件

　　ansible-console：2.0+新增，可以交互执行命令，支持tab

　　root@test（2）[f:10]$

　　执行用户@当前操作的主机组（当前组的主机数量）[f:并发数]$

　　　　设置并发数：forks n

　　　　切换组：cd 主机组

　　　　列出当前组主机列表：list

　　　　列出所有的内置命令：?或help

　　　示例：

root@all (2)[f:5]$ list
root@all (2)[f:5]$ cd appsrvs
root@appsrvs (2)[f:5]$ list
root@appsrvs (2)[f:5]$ yum name=httpd state=present
root@appsrvs (2)[f:5]$ service name=httpd state=started

playbook

　　playbook是由一个或多个“play”组成的列表

　　play的重要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来说，所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中，即可以让它们连同起来按事先编排的机制同唱一台大戏

　　playbook采用yaml语言编写

 YAML介绍

　　YAML语言是一个可读性高的用来表达资料序列的格式，YANL参考了其他多种语言，包括：XML、C语言、Python语言、perl语言以及电子邮件格式RFC2822等。Clark Evans在2001年首次发表了这种语言，另外Igyy dot Net与Oren Ben-Kiki也是这语言的共同设计者。

　　YAML Ain't Markup Langusge,即YAML不是XML，不过，在开发的这种语言时，YAML的意思其实是: "Yet Another Markup Language" (仍是一种标记语言)

　　特性　

　　　　·YAML的可读性好
　　　　·YAML和脚本语言的交互性好
　　　　·YAML使用实现语言的数据类型
　　　　·YAML有一个-致的信息模型
　　　　·YAML易于实现
　　　　·YAML可以基于流来处理
　　　　·YAML表达能力强,扩展性好

YAML语言语法　

　　·在单一档案中,可用连续三个连字号(一)区分多个档案。 另外,还有选择性的连续三个点号( .. )用来表示档案结尾
　　·次行开始正常写Playbook的内容,-般建议写明该Playbook的功能
　　·使用#号注释代码
　　·缩进必须是统一的,不能空格和tab混用
　　·缩进的级别也必须是一致的 ,同样的缩进代表同样的级别,程序判别配置的级别是通过缩进结合换行来实现的
　　·YAML文件内容和Linux系统大小写判断方式保持一致,是区别大小写的, k/v的值均需大小写敏感
　　·k/v的值可同行写也可换行写。同行使用:分隔
　　·v可是个字符串,也可是另-个列表
　　·一个完整的代码块功能需最少元素需包括name: task
　　·一个name只能包括一个task
　　·YAML文件扩展名通常为yml或yaml

List :列表,其所有元素均使用"-"打头
示例:
　　# A list of tasty fruits
　　- Apple
　　- Orange
　　- Strawberry
　　- Mango

 

 Playbook核心元素

　　Hosts 执行的远程主机列表

　　Tasks 任务集

　　Varniables 内置变量或自定义变量在playbook中调用

　　Templates 和notity结合使用，由特定条件触发的操作，满足条件才执行，否则不执行

　　tags标签指定某条任务执行，用于选择运行playbook中的部分代码，ansible具有幂等性，因此会自动跳过没有变化的部分，即便如此，有些代码为测试其确实没有发生变化的时间依然会非常的长。此时，如果确信其没有变化，就可以通过tags跳过这些代码片段。

ansible-playbook -t tagsname useradd.yml

playbook基础组件

　　·Hosts：

　　playbook中的每一个play的目的都是为了让某个或某些主机以某个指定的用户身份执行任务。hosts用于指定要执行指定任务的主机,须事先定义在主机清单中。

　　可以是如下形式：

one.example.com
one.example.com:two.example.com
192.168.1.50
192.168.1.*

Websrvs:dbsrvs 两个组的并集

Websrvs:&dbsrvs 两个组的交集

webserbers:!phoenix 在websrvs组，但不在dbsrvs组

vim /root/ansible/flie.yml
---
- hosts: all
   remote_user: root#以什么身份执行操作或命令

   tasks: 
      - name: chuangjianwenjian#简单的说就是一个任务描述
        file: name=/data/newfile state=touch#调用模块并使用命令
      - name: shanchuwenjian
        file: name=/data/newfile state=ansent
ansible-playbook -C file.yml#检查语法错误

　　·remote_user:

　　可用于hosts和tashs中。也可以通过指定其通过sudo的方式在远程主机上执行任务，其可用于play全局或某任务；此外，甚至可以在sudo时使用sudo_user指定sudo时切换的用户。

　　- hsots: websrvs

　　  remote_user: root

　　　 tasks: 

　　  - name: test connection

　　   ping:

　　   remote_user: zr

　　   sudo: yes           默认sudo为root

　　   sudo_user: zr1        sudo为zr1

　　·task列表和action　

　　·play的主体部分是task list。task list中的各任务按次序逐个在hosts中指定的所有主机_上执行,即在所有主机上完成第一 个任务后再开始第二=个。在运行自下而下某playbook时，如果中途发生错误,所有已执行任务都将回滚,因此,在更playbook后重新执行次即可。
　　·task的目的是使用指定的参数执行模块,而在模块参数中可以使用变量。模块执行是幂等的,这意味着多次执行是安全的,因为其结果均-致。
　　·每个task都应该有其name ,用于playbook的执行结果输出,建议其内容尽可能清晰地描述任务执行步骤。如果未提供name，则action的结果将用于输出。

　　tasks: 人任务列表

·格式：（1）action: module arguments

　　   （2）module：arguments     建议使用

·注意：shell和command模块后面跟命令，而非key=value

·某任务的状态在运行后为changed时，可通过“notify”通知给相应的handlers

·任务可以通过“tags”打标签，而后可在ansible-playbook命令上使用-t指定进行调节。

示例：

　　tasks:

　　  -name: disable selinux

　　  command: /sbin/setenforce 0

·如果命令或脚本的推出码不为0，可以使用如下方式代替

tasks: 
   - name: run this command and ignore the result
     shell: /usr/bbin/somecommand ||/bin/turn

·或者使用ignore_errors来忽略错误信息：

tasks:
   - name: run this command and ignore the result
     shell: /usr/bin/somecommand
     ignore_ errors: True

运行playbook

·运行playbook的方式

ansible-playbook    文件名     选项

·常见选项

--check只检测可能会发生的改变,但不真正执行操作
--list- hosts列出运行任务的主机
--limit主机列表只针对主机列表中的主机执行
-V显示过程-VV -VVV 更详细

·示例

ansible-playbook file.yml --check 只检测
ansible-playbook file.yml
ansible-playbook file.yml --limit websrvs

·示例安装http

- hosts: websrvs
  remote_ user: root

  tasks:
  - name: Install httpd
    yum: name=httpd state= present
  - name: Install configure file
    copy: src=files/httpd.conf dest=/etc/httpd/conf/
  - name: start service
    service: name=httpd state= started enabled=yes