ansible的变量及加密

1.变量命名

只能包含数字,下划线,字母,并且用下划线或字母开头

2.变量级别

全局:
从命令行或配置文件中设定的
paly:
在play和相关结构中设定的
主机:
由清单,事实收集或注册的任务

3.变量设定和使用方式

在playbook中直接定义变量

---
- name: test var
  hosts: all
  vars:
    USER:SUNSURE

在文件中定义变量

vim user_list.yml：
---
user: SUNSURE1

vim westos.yml
---
- name: Create User
  hosts: all
  vars_files:
    - ./user_list.yml

使用变量

tasks:
- name: create user
  user:
  name: "{{ USER }}"

设定主机变量和清单变量

• 在定义主机变量和清单变量时使用

[dev]
172.25.12.9

[test]
172.25.12.10

[prod]
172.25.12.11
172.25.12.12

[balancers]
172.25.12.13

[group:children]
prod
[dev:vars]
USER=SUNUSER2
[group:vars]
USER=SUNUSER3

5.目录设定变量

group_vars:
清单变量,目录中的文件名称与主机清单名称一致
host_vars:
主机变量,目录中的文件名称与主机名称一致

6.用命令覆盖变量

ansible-playbook user.yml -e "UAER=WESTOS3"

7.使用数组设定变量

vim user_var.yml:
---
USER:
  linux:
    age: 18
    ja: developer

  westos:
    age:18
    ja: manager

vim user.yml:
- name: Create User
hosts: all
gather_facts: no  :在playbook中关闭事实变量收集
vars_files:
./user_var.yml
tasks:
- name: create user
shell:
echo "{{USER['linux']['age']}}"
echo "{{USER.linux.ja}}"

8.注册变量

- register 把模块输出注册到指定字符串中

vim register.yml:
- name: test playbook
  hosts: test
  tasks:
    - name: show hostname
      shell: hostame
      register: msg
    - name: show message
      debug:
        msg: "{{ msg['stdout'] }}"

9.事实变量

事实变量是ansible在受控主机中自动检测出的变量,而变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量
由于其显示与主机相关的信息，因此可以直接调用主机相关信息，不需要赋值

---
- name: test playbook
  hosts: all
  tasks:
  - name: show messages
    debug:
    msg: "{{ansible_facts['all_ipv4_addresses'] }}"

10.魔法变量

**hostvars:** ansible软件的内部信息
**eg:**
ansible dev -m debug -m "var=hostvars"
**group_names:** 当前受管主机所在组
eg:
ansible dev -m debug -m "var=group_names"
**groups:**  列出清单中所有的组和主机
eg:
ansible dev -m debug -m "var=groups"
**inventory_hostname:**:包含清单中配置的当前授管主机的名称
eg:
ansible dev -m debug -m "var=inventory_hostname"

12.JINJA2模板

Jinja2是Python下一个被广泛应用的模版引擎,设计思想来源于Django的模板引擎,
扩展了其语法和一系列强大的功能,其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能

j2模板书写规则

{# ~/./hosts line #}   :注释说明文件用途
  all      localhost  :文件内容
{{ ansible_facts['all_ipv4_addresses'] }}  :使用事实变量

for循环

vim users.yml
users:
- westos
- linux
- ansible

vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}

if 判定

{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}

注：loop.index： 循环迭代记数从1开始
    loop.index0 ：循环迭代计数从0开始

if，for结合

{% for user in students %}
name:
{{user['name']}}
{%if user['age'] is defined%}
age:
{{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age:
null
{% endif%}
obj:
{{user['obj']}}
{%endfor%}

j2模板在playbook中的应用

---
- name: test register
  hosts: all
  tasks:
    - name: create hosts
      template:
        src: ./xxxx.j2
        dest: /mnt/hosts

---
- name: test.j2
  hosts: all
  vars:
    students:
      - name: student1
        obj: linux
      - name: student2
        age: 18
        obj: linux
    tasks:
      - template:
        src: ./test.j2
        dest: /mnt/list

13.Ansible的加密控制

**创建建立文件**
 1. ansible-vault create scret
 2. ansible-vault create --vault-password-file=westos-valu  scret
    vim westos-vault ：sun
**加密现有文件**
ansible-vault encrypt  scret
**查看加密文件**
 3. ansible-vault view scret
 4. ansible-vault view --vault-password-file=westos-valut scret
**编辑加密文件**
 5. ansible-vault edit scret
 6. ansible-vault edit --vault-password-file=westos-valut scret
**解密文件**
 7. ansible-vault decrypt scret              ：文件永久解密
 8. ansible-vault decrypt scret --output=shine  ：文件解密保存为shine
**更改密码**
 9. ansible-vault rekey scret 
 10.ansible-vault rekey scret --new-vault-password-file=key1
**playbook测试**
ansible-playbook xxx.yml --ask-vault-pass