运维SRE-18 自动化批量管理-ansible4

12.2handles

  • handles触发器(条件)，满足条件后再做什么事情
  • 应用场景：想表示：配置文件变化，再重启服务
    配置handlers之前，每次运行剧本都会重启nfs，无论配置文件是否变化。
[root@m01 /server/ans/playbook]# cat 17-handler-nfs-server.yml 
---
- hosts: db
  tasks:
    - name : 01.分发配置
      copy:
        src: ./exports
        dest: /etc/exports
        backup: yes

    - name : 05 启动服务nfs
      systemd:
        name: nfs
        enabled: yes
        state: restarted
不管exports配置有无修改，都会执行05启动nfs服务
配置了handerles,只有服务配置文件变化了再重启服务。
[root@m01 /server/ans/playbook]# cat 17-handler-nfs-server.yml 
---
- hosts: db
  tasks:
    - name : 01.分发配置
      copy:
        src: ./exports
        dest: /etc/exports
        backup: yes
      notify:
        - restart nfs   #与下面handlers的name一样
  handlers:
    - name: restart nfs
      systemd:
        name: nfs
        enabled: yes
        state: restarted

12.3 when(判断)

when是ansible中的判断语句(条件语句)
实现对于某个模块在满足或不满足xxxxx条件下再执行
给web服务器或lb服务器，配置nginx的yum源

when: ( ansible_distribution == 'Ubuntu') #如果系统的发行版本是Ubuntu则运行模块ansible_distribution的ansible-facts变量

when: ( ansible_hostname is match("web|lb") ) #主机名包含web或lb，配置nginx源

when: ( ansible_hostname is not match("web|lb") ) 

cat nginx.repo 
[nginx]
baseurl = http://nginx.org/packages/centos/$releasever/$basearch/
enabled = 1
gpgcheck = 0
name = nginx stable repo

cat 18-when-fenfa-nginx-yum.yml 
---
- hosts: all
  tasks:
    - name: 配置lb或者web的nginx yum源
      copy:
        src: ./nginx.repo
        dest: /etc/yum.repos.d/nginx.repo
        backup: yes
      when: ( ansible_hostname is match("web|lb") )

12.4 循环

批量启动，重启服务
案例01-批量重启服务:crond,nfs,rpcbind

cat 19-item-restart-service.yml 
---
- hosts: nfs
  gather_facts: no
  tasks:
    - name: restart 多个服务
      systemd:
        name: "{{ item }}"
        state: restarted
      with_items:
        - crond
        - rpcbind
        - nfs

案例02-循环添加用户并指定uid

  • ansible中2个或多个变量的循环语句格式.
用户名uid
hbinz12307
zhangsan12380
cat 20-item-duo-var-useradd.yml 
---
- hosts: all
  tasks:
    - name: 批量添加用户
      user:
        name: "{{ item.name }}"
        uid: "{{ item.uid }}"
        state: present
      with_items:
        - { name: "hbinz" , uid: "12307" }
        - { name: "zhangsan" , uid: "12308" }

循环小结：

with_items：实现循环，变量名字item，多个变量循环了解即可
注：这里的with_items可以替换成loops

12.5 Jinja2模板

经常使用在配置文件中，让配置文件中包含变量
copy模块没有解析变量
template模块传输的时候解析配置文件变量(ansible)，配置文件格式改为exports.j2

cat 21-jinja-fenfa-conf.yml
---
- hosts: nfs
  tasks:
    - name: 分发nfs配置文件,加主机名
      template:
        src: ./exports.j2
        dest: /etc/exports
ansible-playbook -i hosts 21-jinja-fenfa-conf.yml

nfs01的exports：
[root@nfs01 ~]# cat /etc/exports
# nfs01 nfs配置文件
/data 172.16.1.0/24(rw,all_squash)
  • 使用jinja2模板要求
    • 配置文件必须要以.2结尾(ansible)
    • 分发文件的时候，使用template模块，用法与copy一致

在这里插入图片描述

案例02-jinja2循环

批量共享目录/data /backup /nfsdata
cat exports.j2
# {{ ansible_hostname}} nfs配置文件
{% for name in ["/data","/backup","/nfsdata"] %}
{{name}} 172.16.1.0/24(rw,all_squash)
{% endfor %}

--------------------------------------------------
[root@nfs01 ~]# cat /etc/exports
# nfs01 nfs配置文件
/data 172.16.1.0/24(rw,all_squash)
/backup 172.16.1.0/24(rw,all_squash)
/nfsdata 172.16.1.0/24(rw,all_squash)

核心掌握:

  • 配置文件xxxx.j2+template模块
  • jinja2配置文件支持ans变量.

12.6 Roles

  • roles:规范剧本相关的目录.本质规定的几个专用的目录
    按照初级方式写剧本
  1. 剧本nfs服务端
---
- hosts: nfs
  tasks:
    - name: 01.部署nfs服务端软件
      yum:
        name: nfs-utils
        state: installed
        
    - name: 02.修改配置文件
      template:
        src: ./exports.j2
        dest: /etc/exports
        backup: yes
      notify: 
        - 04.启动服务-rpcbind-nfs服务
    
    - name: 03.创建对应的目录和,权限
      file:
        path: /data/
        owner: nfsnobody
        group: nfsnobody
        state: directory
        
  handlers:
    - name: 04.启动服务-rpcbind-nfs服务
      systemd:
        name: "{{ item }}"
        enabled: yes
        state: restarted
      with_items:
        - rpcbind
        - nfs

a）roles结构
在这里插入图片描述

b）环境准备及部署流程

  • 1.先书写或拆分剧本中tasks的内容
  • 2.根据剧本，分类存放配置文件，模板文件(j2)
  • 3.根据剧本，配置handlers的main.yaml文件
  • 4.书写剧本入口.与nfs-server目录同级
mkdir -p roles
cd roles
mkdir -p nfs-server/{files,templates,tasks,handlers}
[root@m01 /server/ans/playbook/roles]# tree -F
.
└── nfs-server/
    ├── files/
    ├── handlers/
    ├── tasks/
    └── templates/

c）先书写拆分或拆分剧本中tasks的内容.

[root@m01 /server/ans/playbook/roles]# cat nfs-server/tasks/main.yml 
- name: 01.部署nfs服务端软件
    yum:
      name: nfs-utils
      state: installed
      
- name: 02.修改配置文件
   template:
     src: ./exports.j2
     dest: /etc/exports
     backup: yes
   notify: 
     - 04.启动服务-rpcbind-nfs服务
    
- name: 03.创建对应的目录和,权限
  file:
    path: /data/
    owner: nfsnobody
    group: nfsnobody
    state: directory

d）根据剧本，分类存放配置文件，模板文件(j2)

[root@m01 /server/ans/playbook/roles]# cat nfs-server/templates/exports.j2 
# {{ ansible_hostname}} nfs配置文件
/data/ 172.16.1.0/24(rw,all_squash)
[root@m01 /server/ans/playbook/roles]# tree -F
.
└── nfs-server/
    ├── files/
    ├── handlers/
    ├── tasks/
    │   └── main.yml
    └── templates/
        └── exports.j2

5 directories, 2 files

e）根据剧本，配置handlers的main.yml文件

[root@m01 /server/ans/playbook/roles]# cat nfs-server/handlers/main.yml 
- name: 04.启动服务-rpcbind-nfs服务
  systemd:
    name: "{{ item }}"
    enabled: yes
    state: restarted
  with_items:
    - rpcbind
    - nfs
[root@m01 /server/ans/playbook/roles]# tree -F
.
└── nfs-server/
    ├── files/
    ├── handlers/
    │   └── main.yml
    ├── tasks/
    │   └── main.yml
    └── templates/
        └── exports.j2

f）书写入口剧本，与nfs-server目录同级

[root@m01 /server/ans/playbook/roles]# cat top.yml 
---
- hosts: nfs
  roles:
    - role: nfs-server  #与目录名字一致,ans才能找到下个入口
[root@m01 /server/ans/playbook/roles]# tree -F
.
├── nfs-server/
│   ├── files/
│   ├── handlers/
│   │   └── main.yml
│   ├── tasks/
│   │   └── main.yml
│   └── templates/
│       └── exports.j2
└── top.yml

g）roles执行流程

  • 1.ansible-playbook -i host top.yml
  • 2.读取top.yml内容获取roles信息
  • 3.根据顺序先执行第1个role—>nfs-server
  • 4.执行nfs-server，找nfs-server对应的目录
  • 5.执行里面的tasks下面的main.yml
  • 6.执行mian.yml的时候，遇到copy/template模块则找对应的目录copy(files)，template(templates)，找对应的文件
  • 7.执行main.yml的时候，遇到notify，则会找handlers下面的main.yml的内容，进行匹配和执行。

12.7 Galaxy-了解

官方roles集合

ansible-galaxy install geerlingguy.nginx

12.8 ansible-vault-了解

加密文件

ansible-vault encrypt hosts   #加密配置文件，设置密码
ansible --ask-vault-pass -i hosts all -m ping #使用ansible命令或ansible-playbook命令需要加上 --ask-vault-pass

13.Ansible-进阶-优化

/etc/ansible/ansible.cfg

inventory = /etc/ansible/hosts  #指定的默认的主机清单. 未来可以修改为 ./hosts 就可以不用加上-i
forks = 50 #并发数量. 可以增加这个数量获取更快批量管理效率.
sudo_user = root  #配置下被管理端具有sudo权限的用户,并且修改/etc/sudoers 注释掉requiretty
host_key_checking = False  #默认是True 连接新的主机要进行验证. 建议关闭,加速.
log_path = /var/log/ansible.log   #默认没有开启.
ssh_args = -C -o ControlMaster=auto -o 
ControlPersist=6d  #连接的保持时间. 6d 10d
pipelining = True #加速,加速连接合并不必要的连接. 要求:不能使用sudo,如果使用则不能开启.

14.总结Ansblie

主机清单
模块
剧本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/404196.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

pycharm汉化包安装失败解决方法

pycharm汉化包安装失败解决方法

直接去汉化包官网下载：汉化包官网 点击versiom 来到这个页面，然后根据我们PyCharm的版本进行安装对应的汉化包 如何查看pycharm版本？ 点击help 再点击About 到这里就看得到对应的版本啦 下载完对应的汉化包之后一定要将它放到PyCharm/plug…
阅读更多...
今日arXiv最热NLP大模型论文：无需提示也能推理！Google DeepMind新研究揭示AI内在推理能力

今日arXiv最热NLP大模型论文：无需提示也能推理！Google DeepMind新研究揭示AI内在推理能力

在人工智能领域，大语言模型（LLMs）已经在各种复杂的推理基准测试中展现出了令人瞩目的性能。传统上，这些推理能力是通过精心设计的提示技术来激发的，例如少量示例提示（few-shot prompting）或零示…
阅读更多...
【高德地图】Android搭建3D高德地图详细教

【高德地图】Android搭建3D高德地图详细教

📖Android搭建3D高德地图详细教程 📖第1章 高德地图介绍✅了解高德地图✅2D地图与3D地图 📖第2章 搭建3D地图并显示✅第 1 步：创建 Android 项目✅第 2 步：获取高德Key✅第 3 步：下载地图SDK✅第 4 步&…
阅读更多...
【常用】添加作者传记，部分期刊需要例如IEEE ACCESS TCVSVT

【常用】添加作者传记，部分期刊需要例如IEEE ACCESS TCVSVT

1 添加在下面位置 \begin{IEEEbiography} [{\includegraphics[width1in,height1.25in,clip,keepaspectratio]{moumouxu.png}}] {Moumou Xu} is currently a full professor at the School of Computer and Software, Nanjing University of Information Science and Technolo…
阅读更多...
最新版opencv4.9安装介绍，基本图像处理详解

最新版opencv4.9安装介绍，基本图像处理详解

文章目录 一、什么是OpenCV ？二. OpenCV 安装1. 下载地址2.安装命令：pip install opencv-python 三、图像基础1. 基本概念2. 坐标系3. 基本操作（彩色图片）（1）读取图片：cv2.imread( )&#xff08…
阅读更多...
rt-thread 目录结构

rt-thread 目录结构

移植适配可能需要修改的部分用红色标记，蓝色表示还需继续调查，绿色会在bring up后修改
阅读更多...
arcmap行政区划空缺修复

arcmap行政区划空缺修复

拿到手的行政区划空间数据中间有空缺，可利用拓扑工具进行修复。 选择自定义》工具条》拓扑 选择拓扑 点击图标 选择需要修补的数据，点击即可 修补完成后
阅读更多...
【前端素材】推荐优质后台管理系统Minia平台模板（附源码）

【前端素材】推荐优质后台管理系统Minia平台模板（附源码）

一、需求分析 后台管理系统是一种用于管理网站、应用程序或系统的工具，它通常作为一个独立的后台界面存在，供管理员或特定用户使用。下面详细分析后台管理系统的定义和功能： 1. 定义 后台管理系统是一个用于管理和控制网站、应用程序或系统…
阅读更多...
【深度学习：计算机视觉】计算机视觉的最佳数据集 [行业细分]

【深度学习：计算机视觉】计算机视觉的最佳数据集 [行业细分]

【深度学习：计算机视觉】计算机视觉的最佳数据集 [行业细分] 什么是机器学习数据集 （ML）？什么是分类数据集？我应该使用合成数据来训练我的机器学习和计算机模型吗？在哪里可以找到机器学习的数据集&#xff…
阅读更多...
Spring Boot application.properties和application.yml文件的配置

Spring Boot application.properties和application.yml文件的配置

在Spring Boot中，application.properties 和 application.yml 文件用于配置应用程序的各个方面，如服务器端口、数据库连接、日志级别等。这两个文件是Spring Boot的配置文件，位于 src/main/resources 目录下。 application.properties 示例 …
阅读更多...
分享一个我爱工具网源码优化版

分享一个我爱工具网源码优化版

应用介绍 本文来自：分享一个我爱工具网源码优化版 - 源码1688 前几天在网上看到了一个不错的工具网源码，但是源码存在一些问题，遂进行了修改优化。 主要修改内容有： 1、后台改为账号密码登录，上传即用，不…
阅读更多...
matlab|电动汽车充放电V2G模型

matlab|电动汽车充放电V2G模型

目录 1 主要内容 1.1 模型背景 1.2 目标函数 2 部分代码 3 效果图 4 下载链接 1 主要内容 本程序主要建立电动汽车充放电V2G模型，采用粒子群算法，在保证电动汽车用户出行需求的前提下，为了使工作区域电动汽车尽可能多的消纳供给商场基础…
阅读更多...
并发编程之深入理解Java线程

并发编程之深入理解Java线程

并发编程之深入理解Java线程 线程基础知识 线程和进程 进程 程序由指令和数据组成、但这些指令要运行，数据要读写，就必须要将指令加载至CPU、数据加载至内存。在指令运行过程中还需要用到磁盘、网络等设备。进程就是用来加载指令、管理内存、管理IO的…
阅读更多...
SQL库操作

SQL库操作

1、创建数据库 概念 创建数据库：根据项目需求创建一个存储数据的仓库 使用create database 数据库名字创建 数据库层面可以指定字符集:charset/character set 数据库层面可以指定校对集:collate 创建数据库会在磁盘指定存放处产生一个文件夹 创建语法 create …
阅读更多...
用户体验设计师如何在 2024抢占先机?

用户体验设计师如何在 2024抢占先机?

01. 严峻的经济形势和就业市场 我们生活在一个通货膨胀的时代。就从超市抓几个苹果、卷心菜、鸡蛋，看看价格吧！我不得不多次检查收据，因为我简直不敢相信。外出就餐费用上涨了 10-20%，现在 Spotify 和 YouTube 要求收取更高的订阅…
阅读更多...
深入理解 v-for 中 key 的重要性

深入理解 v-for 中 key 的重要性

查看本专栏目录 关于作者 还是大剑师兰特：曾是美国某知名大学计算机专业研究生，现为航空航海领域高级前端工程师；CSDN知名博主，GIS领域优质创作者，深耕openlayers、leaflet、mapbox、cesium，canvas&#x…
阅读更多...
OR-806A固态继电器SSR光耦，可替代AQW212

OR-806A固态继电器SSR光耦，可替代AQW212

OR-806A 固态继电器 VL60V输出端击穿电压光耦 高隔离电压 60 至 600V 输出耐受电压 工业温度范围：-40 to 85℃ 高灵敏度和高速响应 特征 输入和输出之间的高隔离电压 （Viso：5000 V rms）。 控制低电平模拟信号 高灵敏度和…
阅读更多...
springboot网站开发02-接入持久层框架mybatisPlus

springboot网站开发02-接入持久层框架mybatisPlus

springboot网站开发02-接入持久层框架mybatisPlus！经过上一小节内容分享，我们的项目嵌套模式框架搭建好了，下面就是开始编辑具体的业务代码了，我们使用到了持久层框架是mybatisPlus插件。下面是一些具体的植入框架的操作步骤。 第…
阅读更多...
post请求向服务器发送JSON格式数据设置Content-Type

post请求向服务器发送JSON格式数据设置Content-Type

情景：与后台联调接口时，后台要求传递JSON格式的数据。 处理：我们进行XHR请求时需要设置请求头的Content-Type值为application/json，如下图所示。 浏览器查看具体请求与参数格式（形式）如下：
阅读更多...
查找库文件中是否包含某个函数，库文件是否包含某个全局变量，库文件是否包含某个文件

查找库文件中是否包含某个函数，库文件是否包含某个全局变量，库文件是否包含某个文件

strings 指令 释义：在对象文件或二进制文件中查找可打印的字符串： 用法：需要结合 grep 指令；可以把库文件直接文本打开看下，有字符串的内容，都是可以搜到的 库文件文本方式打开示例 使用示例 # 查找函…
阅读更多...
最新文章

Copyright @ 2022~2023