ansible palybook配置yaml文件

admin

.使用playbook安装启用httpd服务
首先编写xxx.yaml文件
+ p1 [0 h7 U5 g( L
---    #多个yaml文件以---开头，以表明这是一个yaml文件，可省略
- _+ c+ R/ P; @; N- name: apache play    #定义一个play的名称，可省略
$ h$ p- p. t( G) E1 {1 l" J! m9 U) w  gather_facts: false    #设置不进行facts信息收集（即setup模块收集信息），这可以加快执行速度，如果不使用其中的信息可省略
  hosts: webservers    #指定要执行任务的被管理主机组，如多个主机组用冒号:分隔
  remote_user: root    #指定被管理主机上执行任务的用户
7 J# e! Q* L( D  tasks:    #定义任务列表，任务列表中的各任务按次序逐个在hosts中指定的主机上执行
6 y# D) v) P' Y! P: f) m  - name: disable selinux    #自定义任务名称
    command: '/usr/sbin/setenforce 0'    键值对，键是ansible模块，值是 -a 中的内容
    ignore_errors: true    #如执行命令的返回值不为0，就会报错，tasks停止，可使用ignore_errors忽略失败的任务

  - name: disable firewalld
$ a0 F( O; e: w& }2 q/ r9 n  L    service: name=firewalld state=stopped enabled=no
* |. g! [2 M. P7 ~2 E. w8 l8 m
  - name: prepare local repo
6 k6 Z+ G& Z( S( T7 s; V$ a0 ~    copy: src=/etc/yum.repos.d/local.repo dest=/etc/yum.repos.d/local.repo

  - name: mount cdrom
0 w* N4 C' [' w5 ^0 Z, y' t  T    mount: src=/dev/sr0 path=/mnt fstype=iso9660 state=mounted
; N" d6 R% Q6 k  q7 [  - name: install apache
    yum: name=httpd state=latest
  - name: prepare httpd configuration file
    copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf mode=644 owner=apache group=apache
( T+ J1 q5 |% C    notify: "restart httpd"    #如以上操作后为changed的状态时，会通过notify指定的名称触发对应名称的handlers操作
1 H- w9 G; H. o, C' m  E
  - name: start httpd
: a1 b+ p! k$ ]2 }3 ?2 I  l6 ^    service: name=httpd state=started enabled=yes
& Q1 h% h; m  O! V6 ~  \3 j
9 M% y5 I) t4 o- W% h  handlers:    #handlers中定义的就是任务，此处handlers中的任务使用的是service模块
  - name: restart httpd    #notify和handlers中任务的名称必须一致
; p4 L2 B  D8 r# U/ d  a& H+ u    service: name=httpd state=restarted
+ e; ^) @: y1 H运行playbook

8 W7 ?: `% `- b4 `! S+ Fansible-playbook xxx.yaml

补充参数：
        -k（–ask-pass）：用来交互输入ssh密码
        -K（-ask-become-pass）：用来交互输入sudo密码
        -u：指定用户
# h+ y6 D1 b1 b0 t; n3 D0 j
2 o5 K. a5 R( |  T' [, v0 L# [

- W0 d9 g/ u% D+ \; @Ansible在执行完某个任务之后并不会立即去执行对应的handler，而是在当前play中所有普通任务都执行完后再去执行handler，这样的好处是可以多次触发notify，但最后只执行一次对应的handler，从而避免多次重启。

3 R. |2 k; u6 d8 `2.使用playbook安装启用nginx服务
首先编写xxx.yaml文件

& x2 ?  X( J5 F: _2 K9 C---
7 V3 L5 s4 {' d* [2 d& r+ l9 x  ~- name: nginx play
6 T5 I* Q( ]9 n' m0 `. d  gather_facts: false
  hosts: webservers
1 r& D! N2 w; X6 u  remote_user: root
* n+ n+ F( g5 q8 Z" o7 t% J$ a$ U, b  tasks:
4 r; ^4 g4 \# n3 a4 F  - name: test connection
2 `& s. k- U: M1 C3 u    ping:
( y  ]% N8 t  @3 a* {
  - name: disable selinux
. A; i9 ^$ Q# q1 r    command: '/usr/sbin/setenforce 0'
% U2 Y. p# u* M- i3 Y! K    ignore_errors: true
. T% H" _" }! K5 r3 M2 y
  - name: disable firewalld
8 p7 N* ^: S& F, @7 L& b    service: name=firewalld state=stopped enabled=no

: q0 X) @6 I0 ^# h' c4 ?7 b5 H9 Y  - name: prepare nginx repo
    copy: src=/etc/yum.repos.d/nginx.repo dest=/etc/yum.repos.d/nginx.repo
5 Z. @( K9 r- o: G6 g, Z6 E
. v: \7 ]4 h& u  Z  - name: add dns
+ v4 a% ?5 k0 T/ }/ ~    copy: content="nameserver 8.8.8.8" dest=/etc/resolv.conf

9 k8 l7 s1 P$ @$ O+ f# k2 f  - name: install nginx
8 h: l, d0 |- J3 o4 g0 N! S    yum: name=nginx state=latest

6 K+ R* ^) H* q9 d, I" F/ O: E  - name: prepare nginx configuration file
/ [2 ~! h3 \0 f" P+ E8 @; [    copy: src=/opt/nginx.conf dest=/etc/nginx/nginx.conf mode=644 owner=nginx group=nginx

  - name: prepare nginx configuration.d file
    copy: src=/opt/default.conf dest=/etc/nginx/conf.d/default.conf mode=644 owner=nginx group=nginx
    notify: "restart nginx"
6 \* B; @+ b# f, v9 S  A: r. {
  - name: start nginx
    service: name=nginx state=started enabled=yes
# r9 X/ Q4 ]8 I# P
- \2 \, u0 a1 b, F, b  handlers:
- Q9 K8 P1 l% m: d  - name: restart nginx
( ~! H2 @) B; {- P5 `8 k    service: name=nginx state=restarted
运行playbook

检查yaml文件的语法是否正确
ansible-playbook xxx.yaml --syntax-check   

1 [5 s. P* {$ H& z" N8 W如果语法格式有问题会报错
: ], H; ^& r$ J) B' {
/ ~) f" x/ V5 ^

" l% \7 B+ s2 z2 i2 b7 S2.检查tasks任务
ansible-playbook xxx.yaml --list-task

如果任务列表中的语法格式有问题会报错
$ ]5 u4 J0 k: i* I2 M" h) F


3.检查指定的主机
2 {6 I! g6 t0 y: v* [& [7 z$ Z% fansible-playbook test1.yaml --list-hosts



4.指定从某个task开始运行
ansible-playbook xxx.yaml --start-at-task='任务名'  

四、playbook进阶语法
6 K/ p3 Y' F5 m, i6 n5 w* v1.引用变量
6 }6 o  ?9 \1 f  D（1）自定义变量
编写文件
3 g3 p0 _0 B+ q- a* r( Y; p

1 I$ [& L/ I* R& N+ e  S4 M
: ~9 X, S+ _- W# \  r; Q3 o运行playbook
. a. }6 o& f) N9 t7 n6 G2 J

. q& j7 A. b8 ^5 G+ ]
) y; E; t5 r! e) e9 {) O2 S! b5 n查看结果



（2）引用setup模块信息中的变量
1 @% P2 O! v7 h, ^编写文件



& d" Q( [' z2 B  t4 z运行playbook

/ O# y+ H; E5 e- ]; z

查看结果
, O4 k! `" F/ X- n& n3 a( N

$ G2 {) l+ k; g7 W
; l& [6 b% _' z0 q, A  N2.遍历值
/ B0 z+ x! e: O        Ansible提供了很多种循环结构，一般都命名为with_items，作用等同于 loop 循环。

with_items：将每个列表中所有值遍历输出。

" n9 |9 w, B/ wwith_list：将每个列表作为一个整体输出。
- m1 F1 N2 x- f) I$ \: L* D
with_together：将每个列表中对应的值混合输出，如果个数不一致，将无法混合输出的值用null值填补组合的空缺。
5 |4 [. x' G7 g! N
8 l: h9 K( [4 s9 `with_nested：将每个列表中的每个值组合输出，类似多重循环。

2 s0 [9 h  ^! ?; F* z7 a% \. {（1）遍历变量中的值

( D( Z6 z% c  e: K7 e* w
& z( C# S. h6 Y* K
) L( U6 V7 `) |. L) G0 k
* F5 `$ l6 R1 q0 s  ]+ J& A（2）遍历指定的多个值


8 ^+ g$ G( f1 X" s, g8 _指定方式，也可以是列表的格式
+ h$ H1 \1 e. N5 [
/ M8 L# f8 l, u" L
4 ?$ v; p) W& O1 @2 }
（3）遍历参数列表


$ Z# F6 N; m% r7 r( Z格式也可以是 - {username: zhangsan, filename: 1.txt}



5 l. }) A5 @) _* k3.条件判断
        在Ansible中，提供的唯一一个通用的条件判断是when指令，当when指令的值为true时，则该任务执行，否则不执行该任务。

, S) W+ M4 S5 U3 Y& A! u3 ~- a/ U        when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务。
4 D0 y* B+ o0 a5 R  X. h
- n! V1 V6 r0 H: Q1 }: Awhen: ansible_default_ipv4.address 条件表达式 "ip地址"
; E/ T/ \" O$ h& `' twhen: inventory_hostname 条件表达式 "主机名"




7 J! u+ v) t1 a# _- a2 N! T
4.指定远程主机sudo切换用户
. A7 Y2 a4 i4 b; p* @2 e当ssh不允许root用户登录时，打开普通用户sudo提权



* L  H7 b& A, Q, r: ~( @5.tags 模块        
' W6 N  y) |! A        可以在一个playbook中为某个或某些任务定义“标签”，在执行此playbook时通过ansible-playbook命令使用--tags选项能实现仅运行指定的tasks。

        playbook还提供了一个特殊的tags为always。作用就是当使用always作为tags的task时，无论执行哪一个tags时，定义有always的tags都会执行。


% b8 B9 o' ?' n# k




+ k  \- [9 t- \  w
4 Z4 T# c& Q* o+ Q6 B


2 R& m8 ]1 \  w* X3 I8 b) L