Ansible入门篇:playbook的使用

playbooks介绍

playbooks是 一个不同于使用Ansible命令行执行方式的模式,其功能更强大灵活。简单来说,playbook是一个非常简单的配置管理和多主机部署系统,不同于任何已经存在的模式,可作为一个适合部署复杂应用程序的基础。Playbook可以定制配置,可以按照指定的操作步骤有序执行,支持同步和异步方式。值得注意的是playbook是通过YAML格式来进行描述定义的。

playbooks基础组件

Hosts:运行执行任务(task)的目标主机
remote_user:在远程主机上执行任务的用户
tasks:任务列表
handlers:任务,与tasks不同的是只有在接受到通知时才会被触发
templates:使用模板语言的文本文件
variables:变量,变量替换

playbooks中tasks语法使用

file: 操作文件,比如创建文件或目录、删除文件或目录、修改文件权限等
常用参数:

path:指定要操作的文件或目录
state:参数非常灵活,可以包含的值及含义如下

directory - 与path结合说明我们要操作的是一个目录
touch - 与path结合说明我们要操作的是一个文件
link - 创建软连接
hard - 创建硬链接
absent - 删除目标

src:当state设置为link或hard创建链接时,用于说明链接哪个文件,指定链接源
force:值为yes表示强制创建
owner:指定被操作文件的属主
group:指定被操作文件的属组
mode:指定被操作文件的权限

简单示例:
- name: 创建一个testfile文件
file: path=/tmp/testfile state=touch
- name: 创建一个目录,并指定目录权限
file: path=/tmp/data state=directory mode=0755
- name: 删除一个目录
file: path=/tmp/data state=absent
- name: recurse默认为no,指定为yes代表以递归方式指定文件权限
file: dest=/user/bin mode=0755 recurse=yes


lineinfile:修改文件某一行文本
常用参数:

path:操作的文件路径
regexp:正则表达式,要替换的内容
line:指定修改后的文本内容
state:当设置为absent代表删除匹配的行
backrefs:默认为no,当未匹配到时line对应的内容会被插入到文本的末尾,为yes表示不插入
insertafter:借助insertafter参数可以将文本插入到“指定的行”之后
insertbefore:借助insertbefore参数可以将文本插入到“指定的行”之前
backup:是否进行备份
create:操作的文件不存在时是否创建

简单示例:
- name: 替换文件中包含line123的行为testline
lineinfile: path=/tmp/test regexp="^line" line="testline"


replace:根据正则表达式替换文件内容
常用参数:

path:操作文件的路径
regexp:正则表达式
replace:指定最终要替换的字符串
backup:是否在修改文件之前对文件进行备份,yes是进行备份

简单示例:
- name: 将/tmp/test文件中的ABC替换成abc
repace:path=/tmp/test regexp="ABC" replace=abc


shell:执行脚本命令
简单示例:
- shell: mkdir /tmp/mytest
- shell: echo "export JAVA_HOME=/opt/jdk" >> /etc/profile


template/copy: 模板作用类似于copy,可将文件分发到不同节点上
常用参数:

src: 源文件路径
dest:目标文件路径
group:目标文件属组
mode:目标文件权限
backup:如果目标文件存在,则先备份目标文件
force:是否强制覆盖,默认为yes
validate:在复制之前通过命令验证目标文件,如果验证通过则复制

简单示例:
- template: src=/mytemplates/foo.j2 dest=/etc/file.conf
- template: src=/mytemplates/foo.j2 dest=/etc/file.conf group=wheel mode=0644
- template: src=/mytemplates/sudoers.j2 dest=/etc/sudoers validate='visudo -cf %s'


fetch:功能与copy类似,但是是用于从远程主机中拷贝文件到管理主机,不能拷贝目录
常用参数:

src:从远程主机上获取的文件路径
dest:保存文件的目录
flat:是否校准源文件与获取文件是否一致,默认false

简单示例:

- fetch: src=/tmp/test dest=/tmp/


unarchive:解压缩,将压缩文件解压分发到不同节点上
常用参数:

src: 源文件路径
dest: 目标文件路径
mode:目标文件权限

简单示例:
- unarchive: src=/myfiltes/jdk.tar.gz dest=/opt

wait_for:等待某些操作完成以后再进行后续操作
常用参数:

connect_timeout:在下一个任务执行之前等待连接的超时时间
delay:指在等待过程中轮询的时间间隔
host:等待的主机地址,默认是127.0.0.1
port:等待的主机端口
path:文件路径,只有当这个文件存在时才开始执行下一个任务
state:等待的状态,值可以为stated/stoped/absent/present
timeout:等待的超时时间,默认300秒

简单示例:
- name: 每隔10s检查一次,等待8080端口正常监听,才开始下一个任务,直到超时
wait_for: port=8080 state=started delay=10
- name: 等待文件创建
wait_for: path=/tmp/foo


when:条件判断,满足后再执行任务
简单示例:
- name: 判断变量foo是否定义
shell: echo "I've got {{ foo }}"
when: foo is defined


pause:暂停一定时间
常用参数:

minutes:暂停多少分钟
seconds:暂停多少秒
prompt:打印一串信息提示用户操作

简单示例:
- name: 等待用户30s用于输入
pause: seconds=30 prompt="ENTER to continue CTRL-C a to quit"


register:用于注册一个变量,保存命令的结果,常与when结合使用
简单示例:
- name: 执行pwd
shell: /bin/pwd
register: pwd_result
- name: 当路径中包含"home"显示路径
shell: echo {{ pwd_result }}
when: pwd_result.stdout.find('home') != -1


set_fact:用于定义新的变量
简单示例:
- name: 获取IP地址
set_fact: ipaddress={{hostvars[inventory_hostname].ansible_default_ipv4.address}}
- set_fact: hostname={{hostvars[inventory_hostname].ansible_facts.hostname}}


run_once:指定该task只能在某一台机器上执行一次,可以和delegate_to结合使用,如果没有delegate_to,那么这个task会在第一台机器上执行
简单示例:
- name: 在web01.example.org机器上刷新环境变量
shell: source /etc/profile
run_once: true


debug:用于在调试中输出信息
简单示例:
- name: 显示调试信息
debug: var=pwd_result


delegate_to:任务委派功能,指定在某一台机器上执行一个操作


local_action:本地操作功能,在运行ansible命令机器上执行一个操作


ignore_errors:忽略错误的命令,通常情况下当出现执行失败时ansible会停止运行,有时候你会想要继续执行下去就需要添加这个
简单示例:
- name: 删除临时目录
shell: rm /tmp/data
ignore_errors:yes


become:是否进行权限提升,true/false
become_method:权限提升的方式,默认为sudo
become_user:提升为哪个用户的权限,默认为root


user:用户的管理


group:用户组的管理
常用参数:

name:指定组名称
gid:指定GID
state:动作参数

present:增加
absent:删除


yum:软件包的管理
常用参数:

name:指定需要管理的软件包名
state:参数非常灵活,可以包含的值及含义如下

present:确保软件包已经安装了
installed:安装
latest:安装最新的软件包
removed/absent:删除对应的软件包

disable_gpg_check:用于禁用对rpm包公钥验证,默认值no表示不禁用验证,yes表示禁用验证

简单示例:
- name:安装httpd服务
yum: name=httpd state=latest
- name: 删除旧版gcc
yum: name = {{ item }} state=removed
with_items:
- gcc
- httpd
- php


cron:定时任务,功能相当于crontab
常用参数:

name:任务名称
minute:分, hour:时,day:天,month:月,weekday:周
job:指定要执行的命令或者脚本
state:当设置为absent代表删除任务

简单示例:
- name: 新增一个定时查看路径任务
cron: name=check minute=5 job='pwd'
---------------------
作者:雷禄辉
来源:CSDN
原文:https://blog.csdn.net/a544258023/article/details/88018903
版权声明:本文为博主原创文章,转载请附上博文链接!

猜你喜欢

转载自www.cnblogs.com/augusite/p/10775163.html