ansible剧本

最新推荐文章于 2024-02-19 08:58:47 发布
原创 最新推荐文章于 2024-02-19 08:58:47 发布 · 502 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了Ansible剧本的使用，包括服务管理、变量注册、事实缓存、条件和循环语句、标签和角色的运用。强调了剧本编写中的常见错误，如缩进、配置文件错误和调试难题，并提供了实例演示如何处理这些情况。此外，还讨论了如何通过角色拆分初始化剧本以提高管理效率。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

注意点

1.缩进问题

  • 空格不对
  • 段横杆后面没空格
  • ：后面没空格

2.单词拼错了

3.乱用参数

  • mode: ‘0600’
  • group: www

4.配置文件写错了

  • rsync /backup
  • nfs
  • lsyncd /backup /data

5.模拟测试的坑

  • -C 不成功不代表实际运行不成功

6.报错的坑

  • 实际报错的行数不一定是真的，找一找附近，上面和下面

7.网络的坑

  • YUM卡住，检查客户端机器是否能上网

不方便的地方

1.调试的时候所有步骤都得重新执行一遍

2.服务状态不改变

3.配文文件和剧本存放混乱

4.剧本都是分开的，需要分开执行

-注册变量
[root@m01 ~/yaml]# cat vars_ip.yml

  • hosts: zabbix
    tasks:

    • name: 01-get ip address
      shell: “echo {{ ansible_facts.eth1.ipv4.address }} > /root/ip_eth1.txt”

    • name: 02-get hostname
      shell: “cat /root/ip_eth1.txt”
      register: cat_ip

    • name: 02-out cat status
      debug:
      msg: “{{ cat_ip.stdout }}”

ansible服务管理

目前的情况：

  • 要不然不重启，要不然每次都重启

理想中的情况：

  • 配置文件发生了变化就重启，没变化就不重启，第一次安装直接启动

命令实现：
…
copy: src=/server/scripts/exports dest=/etc/
notify:
- restart nfs
…
handlers:
- name: restart nfs
service:
name: nfs
state: restarted
…
注意点：

1.重启多个服务，不用写2个handles，直接在handles下面写上name就可以了
2.缩进有问题
3.每次都重启，因为使用了-C，配置文件并没与真正的发过去
4.每次推送服务都会启动，配置文件一样也会启动，因为服务配置错误，根本就没正常启动
不完美的地方：
1.不能同时监控多个文件，分别重启多个服务
2.需要分开写多个copy和多个restart

循环

1.应用场景

  • 安装多个软件
  • 创建多个目录
  • 复制多个文件
  • 复制多个文件到不同的目录
  • 不同的文件权限不一样

2.具体实现
单行模式：

  • name: 04-copy rsyncd conf
    copy: src=/server/scripts/rsyncd.conf dest=/etc/
  • name: 05-copy passwd
    copy: src=/server/scripts/rsync.passwd dest=/etc/

缩进模式：

  • name: 04-copy rsyncd conf
    copy:
    src: /server/scripts/rsyncd.conf
    dest: /etc/

  • name: 05-copy passwd
    copy:
    src: /server/scripts/rsync.passwd
    dest: /etc/
    mode: 600

循环模式1：

  • name: 04-copy rsyncd conf
    copy:
    src: “/server/scripts/{{ item }}”
    dest: /etc/
    loop:
    • rsyncd.conf
    • rsync.passwd

循环模式2：可以两种风格混合

  • name: 05-create dir
    file: dest=/data state=directory owner=www group=www

  • name: 06-start rpcbind
    service:
    name: “{{ item }}”
    state: started
    enabled: yes
    loop:

    • rpcbind
    • nfs

多参数循环模式：

  • name: 04-copy rsyncd conf
    copy:
    src: “/server/scripts/{{ item.src }}”
    dest: /etc/
    mode: “{{ item.mode }}”
    loop:
    • { src: ‘rsyncd.conf’, mode: ‘644’ }
    • { src: ‘rsync.passwd’, mode: ‘600’ }

例子：

[root@m01 /server/scripts/test]# cat loops.yaml 
- hosts: 172.16.1.41
  tasks:
  - name: 01-create dir data and backuo
    file:
      path: "{{ item }}"
      state: directory
      owner: www
      group: www
    loop: 
    - /data
    - /backup

循环参考

变量

使用情景：
1.自定义某个名称，在任务中会多次引用
2.从主机收集的系统信息中提取某个变量并引用，例如网卡信息

自定义一个变量并引用
[root@m01 /server/scripts/test]# cat vars.yaml

  • hosts: 172.16.1.41
    vars:
    file_name: executive

    tasks:

    • name: 01-use vars create dir
      file:
      path: “/root/{{ file_name }}”
      state: directory
      owner: www
      group: www

使用变量获取主机的eth1地址和主机名
[root@m01 ~/yaml]# cat vars_ip.yml

  • hosts: zabbix
    tasks:

    • name: 01-get ip address
      shell: “echo {{ ansible_facts.eth1.ipv4.address }} > /root/ip_eth1.txt”

    • name: 02-get hostname
      shell: “echo {{ ansible_facts.hostname }} > /root/hostname.txt”

在hosts文件里定义变量
[root@m01 ~]# tail -5 /etc/ansible/hosts
[backup]
172.16.1.41

[backup:vars]
file_name=“oldzhang”

注册变量

使用情景：将配置文件的状态注册成一个变量，方便其他任务引用
将配置文件的状态注册成一个服务变量并打印出来

例子：

- hosts: nfs
  tasks:
  - name: 01-echo hostname
    shell: echo $(hostname)
    register: nfs_hostname

  - name: debug nfs_hostname
    debug:
      msg: "{{ item }}"
    loop:
      - "{{ nfs_hostname.stdout }}"
      - "{{ nfs_hostname.cmd }}"

编写变量文件

[root@m01 ~]# cat /etc/ansible/roles/rsync/vars/main.yml 
user_rsyncd: rsync_backup 
passwd_rsyncd: executive

facts缓存

Ansible facts是在被管理追击上通过Ansible自动采集发现的变量。facts包含每台特定的主机信息：比如：被控端的主机名、IP地址、系统版本、cpu数量、内存状态、磁盘状态等等
实例：

#编辑
[root@m01 ~]# vim facts.yml
- hosts: web_group
  tasks:
    - name: Get Host Info
      debug:
        msg: >
          Hostname "{{ ansible_fqdn }}" and IP "{{ ansible_default_ipv4.address }}"

#执行
[root@m01 ~]# ansible-playbook facts.yml
[root@m01 ~]# ansible-playbook facts.yml

#关闭facts
[root@m01 ~]# vim facts.yml
- hosts: web_group
  gather_facts: no #关闭信息采集
  tasks:
  #facts 生成zabbix配置文件
  - hosts: web_group
  vars:
    - zabbix_server: 172.16.1.71
  tasks:
    - name: copy zabbix agent conf
      template:
        src: ./zabbix_agentd.conf
        dest: /tmp/zabbix_agentd.conf
 #facts生成mysqld配置文件
 - hosts: db_group
  tasks:
    - name: Install mysql server
      yum:
        name: mariadb-server
        state: present

    - name: copy mysql  conf
      template:
        src: ./my.cnf
        dest: /etc/my.cnf


[root@m01 ~]# vim /etc/my.cnf
[mysqld]
basedir=/usr
datadir=/var/lib/mysql/
socket=/var/lib/mysql/mysql.sock
log_error=/var/log/mariadb/mariadb.log
innodb_buffer_pool_size={{ ansible_memtotal_mb * 0.8 }}

条件语句

循环语句

标签

1.配置语法

  • hosts: nfs
    tasks:
    • name: 01-create group
      group: name=www gid=666
      tags: 01-create-group

2.打印所有的tags
ansible-playbook --list-tags nfs_tag.yml
ansible-playbook --list-task nfs_tag.yml

3.只执行某一步和执行多步
ansible-playbook -t 06-start nfs_tag.yml
ansible-playbook -t 03-yum,06-start nfs_tag.yml

4.测试执行某一步
ansible-playbook -C -t 06-start nfs_tag.yml

5.跳过某一步
ansible-playbook --skip-tags=03-yum >nfs_tag.yml

6.跳过多步
ansible-playbook --skip-tags=03-yum,04-copy nfs_tag.yml
使用 man ansible-playbook 可查看相关参数

1.查看task列表
ansible-playbook --list-task nfs_tag.yml

2.选择从哪一个task开始执行
ansible-playbook --start-at-task=04-copy-nfs-conf nfs_tag.yml

注意！
如果你的task名称带空格，那么执行的时候要添加引号括起来
ansible-playbook --start-at-task=‘04-copy nfs conf’ nfs_tag.yml

ansible rolers 角色

给每个文件每个服务都安一个家
按服务拆分
按功能模块拆分

1.目录规划
目录必须建在/etc/ansible/roles下
[root@m01 /etc/ansible/roles]# tree
.
├── nfs #角色名称
│ ├── files #存放需要copy的文件
│ ├── handlers #触发任务剧本
│ ├── tasks #具体任务剧本
│ ├── templates #模版文件
│ └── vars #存放变量文件

2.创建目录
[root@m01 /etc/ansible/roles/nfs]# mkdir {vars,tasks,templates,handlers,files} -p
[root@m01 /etc/ansible/roles/nfs]# tree
.
├── files
├── handlers
├── tasks
├── templates
└── vars

3.编写task文件
[root@m01 /etc/ansible/roles]# cat nfs/tasks/main.yaml

  • name: 01-create group
    group: name=www gid=666

  • name: 02-create user
    user: name=www create_home=no shell=/sbin/nologin group=www uid=666

  • name: 03-yum install nfs
    yum: name=nfs-utils state=installed

  • name: 04-copy nfs conf
    copy: src=exports dest=/etc/
    notify:

    • restart nfs

  • name: 05-create dir
    file: dest=/data state=directory owner=www group=www

  • name: 06-start rpcbind
    service:
    name: “{{ item }}”
    state: started
    enabled: yes
    loop:

    • rpcbind
    • nfs

4.编写需要copy的配置文件
[root@m01 /etc/ansible/roles]# cat nfs/files/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
/backup 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
5.编写handlers
[root@m01 /etc/ansible/roles]# cat nfs/handlers/main.yml

  • name: restart nfs
    service:
    name: nfs
    state: restarted

6.编写执行文件
[root@m01 /etc/ansible/roles]# cat site.yml

  • hosts: nfs
    roles:
    • nfs

7.测试角色剧本
ansible-playbook -C site.yml

ansible rolers 拆分初始化剧本

1.创建init角色和目录
[root@m01 /etc/ansible/roles]# mkdir init/{vars,tasks,templates,handlers,files} -p
[root@m01 /etc/ansible/roles]# ll
total 4
drwxr-xr-x. 7 root root 77 Sep 19 10:55 init
drwxr-xr-x. 7 root root 77 Sep 19 10:55 nfs
drwxr-xr-x. 7 root root 77 Sep 19 10:55 rsync
-rw-r–r--. 1 root root 51 Sep 19 11:44 site.yml

2.编写init的task文件
[root@m01 /etc/ansible/roles]# cat init/tasks/main.yaml

  • name: 01-create group
    group: name=www gid=666

  • name: 02-create user
    user: name=www create_home=no shell=/sbin/nologin group=www uid=666

  • name: 03-yum install nfs
    yum:
    name: “{{ item }}”
    state: installed
    loop:

    • nfs-utils
    • rsync

  • name: 04-create dir
    file:
    dest: “{{ item }}”
    state: directory
    owner: www
    group: www
    loop:

    • /data/
    • /backup/

3.其他的服务精简掉不需要操作
[root@m01 /etc/ansible/roles]# cat nfs/tasks/main.yaml

  • name: 01-copy nfs conf
    copy: src=exports dest=/etc/
    notify:

    • restart nfs

  • name: 02-start rpcbind
    service:
    name: “{{ item }}”
    state: started
    enabled: yes
    loop:

    • rpcbind
    • nfs

[root@m01 /etc/ansible/roles]# cat rsync/tasks/main.yaml

  • name: 01-copy rsyncd conf
    copy:
    src: “{{ item.src }}”
    dest: /etc/
    mode: “{{ item.mode }}”
    loop:

    • { src: ‘rsyncd.conf’, mode: ‘644’ }
    • { src: ‘rsync.passwd’, mode: ‘600’ }
      notify:
    • restart rsyncd

  • name: 02-start rsyncd
    service:
    name: rsyncd
    state: started
    enabled: yes

4.编写执行文件
[root@m01 /etc/ansible/roles]# cat site.yml

  • hosts: backup
    roles:
    • init
    • rsync
      也可这样
- hosts: all
  roles:
    - { role: 'base' }
    - { role: 'zabbix-agent' }

- hosts: db
  roles:
    - { role: 'mysql' }

- hosts: nfs
  roles:
    - { role: 'nfs' }

- hosts: backup
  roles:
    - { role: 'rsync' }

# Wordpress
- hosts: web
  roles:
    - { role: 'nginx' }
    - { role: 'php-fpm' }
    - { role: 'code/wordpress' }

- hosts: lb
  roles:
    - { role: 'nginx' }
    - { role: 'proxy' }
    - { role: 'keepalived' }

- hosts: zabbix
  roles:
    - { role: 'mysql' }
    - { role: 'zabbix-server' }
Ansible之playbook剧本
weixin_58376680的博客
05-08 1162
--vars:#定义变量#格式为 key: valuetasks:#使用 {{key}} 引用变量的值#在setup模块中可以获取facts变量信息。
Ansible剧本编写指南：从简单任务到复杂自动化的实现
最新发布
2401_85639015的博客
09-04 1847
Ansible 是由 Red Hat 维护的一个开源自动化工具，用于配置管理、应用部署以及基础设施的自动化编排。它采用无代理（agentless）架构，通过 SSH 与目标主机通信，这使得其部署和使用都极为便捷。Ansible 使用 YAML 格式的剧本来描述自动化任务，从而使得它不仅易于编写，还非常直观和可读。Ansible 是一款强大且易用的自动化工具，从简单的任务到复杂的多环境部署，Ansible 提供了丰富的功能和灵活性。通过编写结构良好、易于维护的剧本，可以显著提高 IT 任务的效率和可靠性。
Ansible
weixin_30563917的博客
11-21 281
首先我们安装一个ansible。 在7版本，直接用yum安装就可以 yum -y install ansible 然后清空ansible的配置文件，在里面写入自己需要管理的服务器的ip和相应的登陆密码 [root@localhost ~]# cat /etc/ansi [root@localhost ~]# cat /etc/ansible/hosts [tes...
Ansible剧本
qq_53078033的博客
10-25 1430
Ansible剧本
ansible-playbook剧本
哭的博客
10-25 532
每个play都包含⼀个hosts和⼀个tasks，hosts定义的是inventory中待控制的主机，tasks下定义的是⼀系列task任务列表，⽐如调⽤各个模块。需要注意的是，虽然只有被筛选出来的主机会执⾏对应的task，但是所有主机(此处的所有主机表⽰的是，hosts选项所指定的那些主机)都会收到相同的task指令，所有主机收到指令后，ansible主控端会筛选某些主机，并通过ssh在远程执⾏任务。5、如果html中的时间发生变化，那么创建/tmp/kk的文件。3、在/www创建一个文件html。
ansible:Ansible 剧本集
06-17
Ansible 剧本 提供了一些适用于 Web 开发的常见角色和剧本。 剧本 提供了 3 个剧本，其中包括： 标准 流浪汉 网络 数据库 这些中的每一个都将根据一些设置的变量有条件地运行角色。 标准 标准.yml 安装一些逻辑...
k8scluster:Ansible剧本来创建kubernetes（K8S）集群
04-03
本篇文章将深入探讨如何使用Ansible剧本来创建一个Kubernetes集群。 首先，创建K8S集群的准备工作至关重要。这包括了安装和配置必要的软件，如Ansible本身、Kubernetes的客户端工具kubectl以及Kubernetes的部署工具...
ansible:我所有Ansible剧本的存放地
05-22
我所有Ansible剧本的家。 先决条件 Ansible 您需要做的第一件事是在管理站（台式机/笔记本电脑，可能是您从中读取的位置）上安装的ansible。 请参阅我的文档。 生成SSH密钥 您服务器上的Python3 您将需要在服务器...
fedora-ansible：Fedora的Ansible剧本
02-01
Fedora-Ansible Contrib存储库 该存储库包含用户为Ansible剧本提供的真实示例，尤其是Fedora及其下游（RHEL）的示例，以及不属于Ansible核心发行版的模块。 这被设计为供人们学习使用Ansible配置Fedora的资源，以及共享各种有用资源的方式。 如果您刚刚找到Ansible或Fedora，则应从这里开始： -请参阅示例目录 和制作并使用了该存储库中的许多剧本。 对于所有与安全相关的手册，请查看git仓库。 先决条件 页面上解释了的设置。 这仅是涵盖的受管节点的设置。 对于要管理的每个系统，都需要在管理系统和Python的authorized_keys文件中拥有客户端的SSH密钥。 确保已安装 。 如果没有，请安装Python软件包。 $ sudo dnf -y install python 将SSH密钥添加到authorized_keys文件。 从受管节点： $ ssh root@[IP address of your management system] ' cat ~/.ssh/id_rsa.pub ' | cat - >> ~
ansible的剧本
2301_76288258的博客
02-19 1300
参数说明用来交互输入ssh密码用来交互输入sudo密码-u指定用户检查yaml文件的语法是否正确检查tasks任务检查生效的主机指定从某个task开始运行----- name： 设置play的名称hosts： 指定执行此play的远程主机组remote_user: 指定执行此play的用户。
Ansible剧本(playbook)
mcl914的博客
02-06 505
一、playbooks 概述以及实例操作 1、playbooks 的组成 playbooks 本身由以下各部分组成 Tasks：任务，即通过 task 调用 ansible 的模板将多个操作组织在一个 playbook 中运行 Variables：变量 Templates：模板 Handlers：处理器，当changed状态条件满足时，(notify)触发执行的操作 Roles：角色 2、p...
ansible剧本（playbook）
m0_73460681的博客
02-20 872
ansible剧本（playbook）
Ansible的脚本------playbook剧本
记忆的博客
08-08 894
自动化运维 Ansible的脚本---playbook剧本自动化运维一、示例 playbooks 本身由以下各部分组成 (1) Tasks:任务，即通过task 调用ansible 的模板将多个操作组织在一个playbook中运行 (2) Variables: 变量 (3) Templates: 模板 (4) Handlers: 处理器，当changed状态 条件满足时，(notify) 触发执行的操作 (5) Roles: 角色 一、示例 vim test1. yaml --- #yaml文件以--
Ansible（四）——剧本
笔落_惊风雨的博客
04-01 236
play是针对清单中选定的主机运行的一组有序任务。playbook是一个文本文件，其包含由一个或多个按特定顺序运行的play组成的列表。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值