ansible的playbook

1、playbook的组成部分

（1）task任务：在目标主机上执行的操作，使用模块定义这些操作，每个任务都是一个模块的调用

（2）variables变量：存储和传递数据（变量可以自定义，①在playbook中定义为全局变量②可以外部传参）

（3）templates模板：用于生成配置文件，模板是包含占位符的文件。占位符由ansible在执行时转化为变量值

（4）handlers处理器：有变更时，可以执行触发器

（5）rolse角色：组织和封装playbook，允许把相关的任务、变量、模板以及处理器组织成一个可复用的单元

2、实例模板

ansible-playbook test1.yaml --syntax-check

检查yml文件的语法

ansible-playbook test1.yaml --list-task

查看任务

ansible-playbook test1.yaml --list-hosts

查看在哪台主机生效

ansible-playbook test1.yaml

运行ynl文件

ansible-playbook test1.yaml --start-at-task='install httpd'

指定剧本演出

测试

（1）在远程主机切换用户（很少用，基本上都会给root权限）

①用户yst执行此脚本，但yst权限不够，使用root用户权限

②取消密钥对认证

③声明密码和用户（即便取消密钥对认证也要声明密码和用户）

④运行playbook剧本ansible-playbook test1.yaml -K

（已在脚本中设置用有权限的用户时用大K）

（2）指定用户但用户没权限执行此剧本（很少用，基本上都会给root权限）

运行要指定有权限的用户并用小k

ansible-playbook test1.yaml -u root -k

3、声明和引用变量以及外部传参变量

（1）内部传参

vars: groupname: yst username: yyy 字典方式：key-values
-开头	表示列表
name: "{{ username }}" 引用变量username
"{{ hostvars[inventory_hostname]['ansible_default_ipv4']['address']}}" 包含所有主机变量的字典 #获取目标主机的IP地址
hostvars	打印
inventory_hostname	目标主机的主机名
ansible_default_ipv4	获取目标主机名
['ansible_default_ipv4']['address']	相当于filter过滤出ansible_default_ipv4中的IP地址

检验yml文件语法

运行yml文件

测试

（2）外部传参

ansible-playbook test2.yml -e 'username=rrr groupname=ymr'

测试

4、条件判断

when：一个比较常见的应用场景，实现满足条件即执行，不满足条件即跳过任务（满足条件即执行，不满足条件不执行）

debug:

msg: '位置判断'

相当于echo，用于脚本的调试，在正式脚本中去除

实题：hosts:all，满足条件IP=20,安装nginx；满足条件IP=30,安装httpd

测试

5、循环

ansible有多种循环格式

（1）with_items循环遍历（最常用）

①声明一个列表

②声明多个列表（把所有列表当成一个整体的列表来遍历）

③在一个目录下创建两个不同的文件

（2）with_list列表分组循环

①分组打印

②在一个目录下创建两个不同的文件

（3）with_together列表组循环（列表对应的列、数据结合的方式循环）

（4）with_nested列表中元素定义了循环的次数，第一层定义了循环的次数，第二层列表相当于内循环，表示第一层中的每个元素会循环几次

实题1：基于循环创建文件、目录、用户组

实题2：用户名test1 test2 组名分别是dn1 dn2

实题3：yum一键安装tree sl nginx httpd vsftpd dhcp多个软件

测试

实题4：在本机上创建123 456 789文件，分别复制到目标主机的test1 test2 test3目录中

测试

6、templates模块（传参模块）

定义：jinja模板架构，通过模板可以实现向模板文件传参（python转义），把占位符参数传到配置文件中

jinja模板架构：生成一个目标文本文件，传递变量到需要的配置文件中（用于web开发）

实题1：定义占位符传送httpd配置文件到目标主机

①修改ansible的配置文件定义占位符

②复制配置文件（必须以.j2结尾，j2表示占位符）

③修改以.j2结尾的httpd配置文件

vim /opt/httpd.conf.j2

④创建剧本vim http.yml

⑤运行剧本

⑥验证配置文件是否传送目标主机

在httpd.conf.j2中	配置占位符（声明的变量）
在/etc/ansible/hosts中	配置主机的占位符名称和j2文件中的占位符一致（定义参数：声明占位符的参数）
在剧本playbook中	用template模块把参数传给目标主机的配置文件

实题2：定义占位符传送nginx配置文件到目标主机

①在ansible配置文件中定义占位符

②复制nginx的配置文件（以.j2结尾，j2表示占位符）

③修改以.j2结尾的nginx配置文件

④创建nginx剧本

⑤运行剧本

⑥验证配置文件是否传送到目标主机

结论：配置文件传送成功

⑦测试

7、tags模块（标签模块）

（1）定义：可以在playbook中为任务设定标签（tags），在运行playbook时可以通过指定任务标签，实现只运行设定的标签任务

（2）任务标签的种类

always	无论是否运行了指定标签，任务都会执行
never	即使运行了指定标签，任务也不会执行（很少用）
debug	调试任务
setup	收集主机信息
自定义标签
per_tasks	运行指定标签之前的任务
post_tasks	运行指定标签之后的任务（很少用）

（3）格式

tags:

- 标签种类

（4）运行剧本标签格式

ansible-playbook test.yml --tags=”debug”

（5）实例

实题：在目标主机创建文件touch /opt/guoqi.txt，标签always

在目标主机复制文件/opt/wdf.txt，标签never

第一次运行剧本，不指定标签，查看文件生成情况

第二次运行剧本，指定标签为never，查看文件生成情况

自定义标签

注：always是默认模块，无论是否定义always标签都会执行

8、roles模块（角色模块）

（1）定义：ansible中的roles模块是一个层次化、结构化的组织。可以根据层次结构自动装载变量文件、tasks、handlers

（2）作用：分别把变量、文件、任务、模块以及处理器放在单独的目录中，使用roles模块一键调用这些文件

（3）结构

目录	作用	创建固定的文件名才能使用
webs	总目录。存放角色	site.yml用来调用所有的配置文件
files	存放copy和scripts模块调用的文件	/
templates	存放j2的模板文件	/
tasks	包含任务的目录。角色运行的任务	main.yml（固定）
handlers	包含处理器的目录	main.yml（固定）
vars	存放变量的目录	main.yml（固定）
defaults	包含默认变量的目录	main.yml（固定）
meta	包含元信息的目录	main.yml（固定）