【自动化运维神器Ansible】Playbook详解：自动化运维的核心剧本

• 一个典型的Playbook由以下几个核心部分组成：

---
- name: Playbook示例              # Play名称
  hosts: webservers              # 目标主机组
  vars:                          # 变量定义
    http_port: 80
  tasks:                         # 任务列表
    - name: 确保Nginx已安装
      apt:
        name: nginx
        state: present

• Play是Playbook的基本组成单元，每个Play包含以下关键元素：

• Task是Play中的最小执行单元，每个Task本质上是对Ansible模块的调用：

tasks:
  - name: 确保Apache已安装    # 任务描述
    apt:                     # 调用apt模块
      name: apache2          # 模块参数
      state: present

• Task执行流程：

• Handlers是一种特殊的Task，只有在被其他Task通知时才会执行，通常用于服务重启等操作：

handlers:
  - name: 重启Nginx
    service:
      name: nginx
      state: restarted

• Handler触发机制：

• Ansible Playbook支持多层次的变量定义和使用：

vars:
  global_var: value

tasks:
  - name: 使用变量
    debug:
      msg: "{{ global_var }}"

• 使用when语句实现条件执行：

tasks:
  - name: 仅Ubuntu系统安装
    apt:
      name: nginx
      state: present
    when: ansible_os_family == "Debian"

• 通过loop实现任务循环：

tasks:
  - name: 安装多个软件包
    apt:
      name: "{{ item }}"
      state: present
    loop:
      - nginx
      - mysql-server
      - php-fpm

• 使用ignore_errors和block处理任务错误：

tasks:
  - block:
      - name: 可能失败的任务
        command: /bin/false
    rescue:
      - name: 失败时执行
        debug:
          msg: "任务失败，执行恢复操作"
    always:
      - name: 总是执行
        debug:
          msg: "清理操作"

• 推荐的项目目录结构：

production/                # 生产环境inventory文件
staging/                   # 测试环境inventory文件
group_vars/
   all.yml                 # 全局变量
   webservers.yml          # webservers组变量
host_vars/
   host1.example.com.yml   # 主机特定变量
library/                   # 自定义模块
module_utils/              # 模块工具
filter_plugins/            # 自定义过滤器
site.yml                   # 主Playbook
roles/
    common/                # 基础角色
    webservers/            # webserver角色

• 命名规范：
  • 使用小写字母和下划线
  • 描述性名称，如install_nginx.yml

• 注释规范：

# 注释以#开头，与内容保持相同缩进
tasks:
  - name: 有意义的任务描述
    # 模块参数说明
    apt:
      name: nginx

• YAML格式：
  • 使用2个空格缩进
  • 字符串引号使用一致
  • 避免复杂的内联语法

• 使用strategy: free：

- hosts: all
  strategy: free
  tasks:
    - name: 长时间运行任务
      command: /bin/long_running_operation

• 异步任务：

- name: 异步执行
  command: /bin/long_running_operation
  async: 3600    # 超时时间
  poll: 0        # 不等待完成

• 任务分解：
  • 将大型Playbook拆分为多个小文件
  • 使用import_playbook或include_tasks

---
- name: 部署Web服务器
  hosts: webservers
  become: yes
  
  vars:
    web_packages:
      - nginx
      - php-fpm
      - mysql-client
  
  tasks:
    - name: 安装必要软件包
      apt:
        name: "{{ web_packages }}"
        state: present
        update_cache: yes
    
    - name: 部署Nginx配置
      template:
        src: templates/nginx.conf.j2
        dest: /etc/nginx/nginx.conf
      notify: 重启Nginx
    
    - name: 确保服务已启动
      service:
        name: nginx
        state: started
        enabled: yes
  
  handlers:
    - name: 重启Nginx
      service:
        name: nginx
        state: restarted

---
- name: 生产环境部署
  hosts: prod_webservers
  vars_files:
    - vars/prod.yml
  roles:
    - common
    - { role: webserver, port: 443 }
  
- name: 测试环境部署
  hosts: stage_webservers
  vars_files:
    - vars/stage.yml
  roles:
    - common
    - { role: webserver, port: 8080 }

---
- name: 蓝绿部署
  hosts: localhost
  gather_facts: no
  tasks:
    - name: 确定当前环境
      command: /usr/bin/determine-current-env
      register: current_env
    
    - name: 部署到非活动环境
      include_tasks: deploy.yml
      vars:
        target_env: "{{ 'blue' if current_env.stdout == 'green' else 'green' }}"
    
    - name: 运行测试
      include_tasks: run_tests.yml
    
    - name: 切换流量
      include_tasks: switch_traffic.yml
      when: tests_passed

• 语法检查：

ansible-playbook --syntax-check playbook.yml

• 试运行：

ansible-playbook -C playbook.yml

• 详细输出：

ansible-playbook -vvv playbook.yml

• debug模块：

- name: 显示变量值
  debug:
    var: my_variable

• pause模块：

- name: 暂停检查
  pause:
    prompt: "请检查配置，按Enter继续"

• 标签调试：

tasks:
  - name: 带标签的任务
    command: /bin/do_something
    tags: debug

• 运行指定标签：

ansible-playbook --tags="debug" playbook.yml

• 标准Role结构：

role_name/
    tasks/        # 主任务文件
    handlers/     # 处理器定义
    templates/    # Jinja2模板
    files/        # 静态文件
    vars/         # 角色变量
    defaults/     # 默认变量
    meta/         # 角色依赖

---
- name: 使用Role部署应用
  hosts: app_servers
  roles:
    - common           # 基础配置
    - { role: nginx, port: 8080 }  # 带参数的Role
    - database