一、在Inventory中定义变量
详见《Ansible2:主机清单》
二、在Playbook中定义变量
1、通过vars关键字定义:
vars:
http_port: 80
server_name: localhost
cert_file: /etc/nginx/ssl/nginx.crt
key_file: /etc/nginx/ssh/nginx.key
conf_file: /etc/nginx/conf/default.conf
2、通过vars_files关键字引入变量文件:
- hosts: all
remote_user: root
vars:
favcolor: blue
vars_files:
- /vars/external_vars.yml
- /vars/nginx_vars.yml
/vars/nginx_vars.yml示例:
http_port: 80
server_name: localhost
cert_file: /etc/nginx/ssl/nginx.crt
key_file: /etc/nginx/ssh/nginx.key
conf_file: /etc/nginx/conf/default.conf
3、通过vars_prompt来实现人机交互:
hosts: all
remote_user: root
vars_prompt:
- name: 'https_passphrase' #存储数据的变量名
prompt: 'Key Passphrase' #手工输入数据
private: yes #当该值为yes,则用户的输入不会被打印
4、通过playbook的roles定义变量
详见《ansible10:Playbook的角色与包含》
三、注册变量
在有些时候,我们希望把某一条任务执行的结果保存下来,可以在接下的任务中调用或者做些判断,可以通过register关键字来实现:下面是个简单的例子,如果/etc/motd文件中包含有'hi'字符串时,则输出"mothd contains ther word hi":- name: test play hosts: all tasks: - shell: cat /etc/motd register: motd_contents - shell: echo "motd contains the word hi" when: motd_contents.stdout.find('hi') != -1下面是一个register的变量在循环中使用的例子:- name: registered variable usage as a with_items list hosts: all tasks: - name: retrieve the list of home directories command: ls /home register: home_dirs - name: add home dirs to the backup spooler file: path=/mnt/bkspool/{{ item }} src=/home/{{ item }} state=link with_items: home_dirs.stdout_lines # same as with_items: home_dirs.stdout.split()
四、通过fact获取远程主机变量
我们在之前讲ad-hoc常用模块的时候提到setup模块,用于获取远程主机的相关信息,并可以将这些信息作为变量在playbook里进行调用。而setup模块获取这些信息的方法就是依赖于fact。在这里,我们不再详细说明获取到的默认fact的内容。ansible除了能获取到预定义的fact的内容,还支持手动为某个主机定制fact。称之为本地fact。本地fact默认存放于目标主机的/etc/ansible/facts.d目录下,如果文件为.ini格式或者json格式,ansible会自动识别。以这种形式加载的fact是key为ansible_local的特殊变量。
下面是一个简单的示例,一个.ini格式的example.fact文件内容如下:
[book]
title=Ansible Book
author=Breeze Yan
将其复制到目标主机的/etc/ansible/facts.d/目录,通过debug模块打印输出:
- name: print ansible_local
debug: var=ansibl_local
会打印出如下内容:
ok: [localhost] => {
"var": {
"ansible_local": {
"example": {
"book": {
"author": "Breeze Yan",
"title": "Ansible Book"
}
}
}
}
}
如果不想从fact中获取变量,可以通过如下方法关闭fact:
- hosts: whatever
gather_facts: no
五、使用set_fact模块定义新的变量
在《ansible7:Playbook常用模块》中有对set_fact模块用法的详细说明
六、内置变量
1、hostvars
获取某台指定的主机的相关变量。如果有一台web服务器的配置文件中需要指定db服务器的ip地址,我们假定这台db服务器的hostname为db.exmaple.com,ip地址绑定在eth0网卡上,我们可以通过如下方法在web服务器上调用db服务器的ip地址:
{{ hostvars['db.example.com'].ansible_eth0.ipv4.address }}
需要注意的是db.example.com不能使用ip地址来取代,只能使用主机名或别名。
2、inventory_hostname与inventory_hostname_short
inventory_hostname是Ansible所识别的当前正在运行task的主机的主机名。如果在inventory里定义过别名,那么这里就是那个别名,如果inentory包含如下一行:
server1 ansible_ssh_host=192.168.1.1
则inventory_hostname即为server1
利用hostvars和inventory_hostname变量,可以输出与当前主机相关联的所有变量:
- debug: var=hostvars[inventory_hostname]
与inventory_hostname相近的还有一个inventory_hostname_short,如果一台主机的inventory_hostname为server1.exmaple.com,则inventory_hostname_short的值为server1
3、group_names
用于标识当前正在执行task的目标主机位于的主机组。假如我们有三台主机,用来配置成一主二从的mysql服务器。inventory配置如下:
[mdb]
db1
[sdb]
db2
db3
mysql配置文件my.conf.j2示例如下:
{% if 'db1' in group_names %}
[mysqld]
server-id=1
log-bin=mysql-bin
log-bin-index=mysql-bin.index
sync-binlog=1
innodb_flush_log_at_trx_commit=1 #我们知道db1在mdb组,当db1与当前执行c一组时,我们认为当前主机即在mdb组,所以对当前主机应用mysql master的配置
{% else %}
[mysqld]
server-id=2
relay-log=relay-log
relay-log-index=relay-log.index
read-only = yes
sync_master_info = 1
sync_relay_log = 1
sync_relay_log_info = 1
relay_log_recovery = 1
skip_slave_start #当db1与当前主机不在同一组时,则认为当前主机不在mdb组,即应用my slave的配置
{% endif %}
我们执行如下task:
- name: copy config file to mysql master
template: src=my.conf.j2 dest=/etc/my.cnf
4、groups
当你想要访问一组主机的变量时,groups变量会很有用。假如我们有一个inventory文件定义如下:
[web]
server1
server2
在配置一台HAproxy的负载均衡器时,我们的配置文件肯定需要web群组的所有服务器的IP,配置文件包含如下片段:
backend web-backend
{% for host in groups.web%}
server `host`.`inventory_hostname` ` host`.`ansible_default_ipv4`.`address `:80
{% endfor %}
最终生成的文件如下:
backend web-backend
server server1 192.168.1.1
server server2 192.168.1.2
再给一个例子,在所有的dbservers组的服务器上创建一个数据库用户kate:
- name: Create a user for all db servers
mysql_user: name=kate password=test host={{ hostvars.[item].ansible_eth0.ipv4.address }} state=present
with_items: groups['dbservers']
5、play_hosts #当前playbook会在哪些hosts上运行
6、ansible_version #当前ansible的版本
7、inventory_dir #主机清单所在目录
8、inventory_file #主机清单文件
七、通过命令行设置变量
示例如下:
---
- hosts: '` hosts `'
remote_user: '` user `'
tasks:
- ...
ansible-playbook release.yml --extra-vars "hosts=vipers user=starbuck"
也可以写成类似如下方式:
--extra-vars '{"pacman":"mrs","ghosts":["inky","pinky","clyde","sue"]}'
为了方便调试,ansible提供了debug模块来很方便的查看模块。用法可以参考通过fact获取主机变量中的打印本地fact的示例九、变量优先级
1、extra vars(命令中-e)最优先
2、inventory 主机清单中连接变量(ansible_ssh_user 等)
3、play 中 vars、vars_files 等
4、剩余的在 inventory 中定义的变量
5、系统的 facts 变量
6、角色定义的默认变量(roles/rolesname/defaults/main.yml)
注:子组会覆盖父组,主机总是覆盖组定义的变量