运维自动化之ansible--(playbook模式) 

一、Ansible Playbook简介

    playbook是ansible用于配置,部署,和管理被控节点的剧本。

   通过playbook的详细描述,执行其中的一系列tasks,可以让远端主机达到预期的状态。playbook就像Ansible控制器给被控节点列出的的一系列to-do-list,而被控节点必须要完成。也可以这么理解,playbook 字面意思,即剧本,现实中由演员按照剧本表演,在Ansible中,这次由计算机进行表演,由计算机安装,部署应用,提供对外服务,以及组织计算机处理各种各样的事情。

二、Ansible playbook使用场景

   使用ad-hoc命令可以方便的执行一些简单的任务来解决问题,但是有时一个设施过于复杂,需要大量的操作时候,执行的ad-hoc命令是不适合的,这时最好使用playbook。

   就像执行shell命令与写shell脚本一样,也可以理解为批处理任务,不过playbook有自己的语法格式。

   使用playbook你可以方便的重用这些代码,可以移植到不同的机器上面,像函数一样,最大化的利用代码。在你使用Ansible的过程中,你也会发现,你所处理的大部分操作都是编写playbook。可以把常见的应用都编写成playbook,之后管理服务器会变得十分简单。

三、Ansible playbook格式

    playbook由YMAL语言编写。YAML参考了其他多种语言,包括:XML、C语言、Python、Perl以及电子邮件格式RFC2822。

    YMAL格式是类似于JSON的文件格式,便于人理解和阅读,同时便于书写。以下为playbook常用到的YMAL格式。

    ①文件的第一行应该以 ”—” (三个连字符,无空格)开始,表明YMAL文件的开始。

    ②在同一行中,#之后的内容表示注释,类似于shell,python和ruby。

     ③YMAL中的列表元素以”-”开头然后紧跟着一个空格,后面为元素内容。就像这样- apple

     ④[ “apple”, “banana”, “orange” ] 同一个列表中的元素应该保持相同的缩进。否则会被当做错误处理。

     ⑤play中hosts,variables,roles,tasks等对象的表示方法都是键值中间以”:”分隔,”:”后面还要增加一个空格。

house:

family: { name: Doe, parents: [John, Jane], children: [Paul, Mark, Simone] }

address: { number: 34, street: Main Street, city: Nowheretown, zipcode: 12345 }

     ⑥剧本以.yml后缀

四、在mysql.yml剧本中,主要由三个部分组成

     ①hosts部分:使用hosts指示使用哪个主机或主机组来运行下面的tasks,每个playbook都必须指定hosts,hosts也可以使用通配符格式。主机或主机组在inventory清单中指定,可以使用系统默认的/etc/ansible/hosts,也可以自己编辑,在运行的时候加上-i选项,指定清单的位置即可。在运行清单文件的时候,-list-hosts选项会显示哪些主机将会参与执行task的过程中。

     ②remote_user:指定远端主机中的哪个用户来登录远端系统,在远端系统执行task的用户,可以任意指定,也可以使用sudo,但是用户必须要有执行相应task的权限。

     ③tasks:指定远端主机将要执行的一系列动作。tasks的核心为ansible的模块,前面已经提到模块的用法。tasks包含name和要执行的模块,name是可选的,只是为了便于用户阅读,不过还是建议加上去,模块是必须的,同时也要给予模块相应的参数。

五、执行有三个步骤:

    1、收集facts

    2、执行tasks

    3、报告结果

示例:安装samba服务并启动

vim /etc/ansible/smb.yml

---

- hosts: web

  remote_user: root

  tasks:

     - name: yum install samba

        yum: name=samba state=latest

     - name: start smb

        service: name=smb state=started

        tags: startsmb  #标记此start smb任务

执行:ansible-playbook smb.yml

blob.png 

六、Playbook的核心元素:

Hosts:主机

Tasks:任务列表

Variables   变量

Templates:包含了模板语法的文本文件;

Handlers:由特定条件触发的任务;

Playbooks配置文件的基础组件:

Hosts:运行指定任务的目标主机;

remoute_user: 在远程主机上执行任务的用户;

sudo_user:sudo权限的用户

tasks:任务列表

1、模块,模块参数格式:

(1) action: module arguments

(2) module: arguments

注意:shell和command模块后面直接跟命令,而非key=value类的参数列表;

(1) 某任务的状态在运行后为changed时,可通过“notify”通知给相应的handlers;

(2) 任务可以通过“tags“打标签,而后可在ansible-playbook命令上使用-t指定进行调用;

示例:

vim /etc/ansible/nginx.yml

---

- hosts: web

  remote_user: root

  tasks:

     - name: yum install nginx  #安装nginx

        yum: name=nginx state=latest

     - name:copy nginx.conf   #拷贝配置文件

        copy: src=/etc/nginx/nginx.conf dest=/etc/nginx/nginx.conf backup=yes

        notify: reload     #会触发handlers中名字为reload的任务

        tags: reloadnginx

     - name: start nginx   #启动nginx服务

        service: name=nginx state=started

        tags: startnginx

 handlers:

     - name: reload  #重载配置

      service: name=nginx state=reloaded

执行:ansible-playbook nginx.yml -vv

blob.png 

blob.png 

修改配置文件内容之后执行时调用标签ansible-playbook nginx.yml -vv -t reloadnginx,就会跳过安装步骤直接重载配置文件并启动服务

blob.png 

 

2、variables:变量

 (1) facts:可直接调用;

     注意:可使用setup模块直接获取目标主机的facters;

 (2) 用户自定义变量:

    (a) ansible-playbook命令的命令行中的

      -e VARS, --extra-vars=VARS

    (b) 在playbook中定义变量的方法:

vars:

 - var1: value1

 - - var2: value2

(3) 通过roles传递变量;

(4) Host Inventory

  (a) 用户自定义变量

  (i) 向不同的主机传递不同的变量;

   IP/HOSTNAME varaiable=value var2=value2

  (ii) 向组中的主机传递相同的变量;

[groupname:vars]

variable=value

比如:向web组传递变量rpmname=samba

[web]

172.17.251.188

172.17.250.209

[web:vars]

rpmname=samba

示例:使用变量rpmname来代替服务名

vim /etc/ansible/nginx.yml

---

- hosts: web

  remote_user: root

  vars:

     - rpmname: nginx

  tasks:

     - name: yum install {{ rpmname }}  #安装{{ rpmname }}

        yum: name={{ rpmname }} state=latest

     - name: copy {{ rpmname }}.conf   #拷贝配置文件

        copy: src=/etc/{{ rpmname }}/{{ rpmname }}.conf dest=/etc/{{ rpmname }}/{{ rpmname }}.conf backup=yes

        notify: reload     #会触发handlers中名字为reload的任务

        tags: reload{{ rpmname }}

     - name: start {{ rpmname }}   #启动{{ rpmname }}服务

        service: name={{ rpmname }} state=started

        tags: start{{ rpmname }}

  handlers:

     - name: reload  #重载配置

        service: name={{ rpmname }} state=reloaded

运行:ansible-playbook nginx.yml

 

3、模板:模板文件以.j2后缀

示例:

编辑模板配置文件

cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.j2

vim /etc/nginx/nginx.conf.j2

     worker_processes {{ ansible_processor_vcpus }};  #引用内置变量获得cpu颗数

     listen {{ nginxport }};  #自定义变量

编辑剧本:vim /etc/ansible/nginx.yml

---

- hosts: web

  remote_user: root

  vars:

     - rpmname: nginx   

        nginxport: 8888   #定义nginx监听端口为8888

  tasks:

     - name: yum install {{ rpmname }}  #安装{{ rpmname }}

        yum: name={{ rpmname }} state=latest

     - name: copy {{ rpmname }}.conf   #拷贝配置文件

        template: src=/etc/{{ rpmname }}/{{ rpmname }}.conf.j2 dest=/etc/{{ rpmname }}/{{ rpmname }}.conf backup=yes

        notify: reload     #会触发handlers中名字为reload的任务

        tags: reload{{ rpmname }}

     - name: start {{ rpmname }}   #启动{{ rpmname }}服务

        service: name={{ rpmname }} state=started

        tags: start{{ rpmname }}

  handlers:

     - name: reload  #重载配置

        service: name={{ rpmname }} state=reloaded

运行:ansible-playbook nginx.yml -t reloadnginx

查看是否开启端口8888:ansible web -m shell -a 'ss -ntlp|grep "nginx"'

blob.png 


4、循环:迭代,即需要重复执行的任务。

对迭代项的引用,固定变量名为”item“,而后,要在task中使用with_items给定要迭代的元素列表:

比如:vim /etc/ansible/items.yml

---

- hosts: web

  remote_user: root

  tasks:

     - name: install packages  #安装with_items中列出的包

        yum: name={{ item }} state=latest

        with_items:

       - vsftpd

       - php

       - php-mysql

执行:ansible-playbook items.yml 就会安装列表中的包

 

5、Ansible playbook字典:实现一一对应

示例:vim adduser.yml

---

- hosts: web

 remote_user: root

 tasks:

- name: add some groups  #添加一些组

 group: name={{ item }} state=present

 with_items:

   - group11

   - group12

   - group13

- name: add some users #创建用户到对应的组

 user: name={{ item.name }} group={{ item.group }} state=present

 with_items:

   - { name: 'user11', group: 'group11' }  

   - { name: 'user12', group: 'group12' }  

   - { name: 'user13', group: 'group13' }

执行:ansible-playbook adduser.yml 就会创建对应的用户及组

 

6、角色定制:roles

   对于以上所有的方式有个弊端就是无法实现复用假设在同时部署Web、db、ha 时或不同服务器组合不同的应用就需要写多个yml文件。很难实现灵活的调用。

    roles 用于层次性、结构化地组织playbook。roles 能够根据层次型结构自动装载变量文件、tasks以及handlers等。要使用roles只需要在playbook中使用include指令即可。简单来讲,roles就是通过分别将变量(vars)、文件(file)、任务(tasks)、模块(modules)及处理器(handlers)放置于单独的目录中,并可以便捷地include它们的一种机制。角色一般用于基于主机构建服务的场景中,但也可以是用于构建守护进程等场景中。

 

示例:定制三个角色(nginx、mysql、tomcat)

(1)、在roles目录下生成对应的目录结构

mkdir -pv /etc/ansible/roles/{nginx,mysql,tomcat}/{files,templates,vars,tasks,handlers,meta,default}

blob.png 

(2)、定义tasks/main.yml的配置文件.先将模板文件考到template目录下

cp /etc/nginx/nginx.conf.j2 ./roles/nginx/templates/

vim task/main.yml

- name: cp

 copy: src=/etc/ansible/roles/nginx/files/nginx-1.10.2-1.el7.ngx.x86_64.rpm dest=/tmp/nginx-1.10.2- 1.el7.ngx.x86_64.rpm

- name: install

 yum: name=/tmp/nginx-1.10.2-1.el7.ngx.x86_64.rpm state=latest

- name: conf

 template: src=/etc/ansible/roles/nginx/templates/nginx.conf.j2 dest=/etc/nginx/nginx.conf

 tags: nginxconf

 notify: new conf to reload  #触发名字为new conf to reload的handles执行

- name: start service

 service: name=nginx state=started

(3)、修改变量文件vars/main.yml

    添加变量nginxport: 8080

(4)、定义handlers文件handlers/main.yml

- name: new conf to reload

 service: name=nginx state=reload

(5)、定义/etc/ansible/roles.yml的playbook文件

- hosts: web

 remote_user: root

 roles:

    - nginx

运行剧本:ansible-playbook roles.yml

查看端口:ansible web -m shell -a 'ss -ntlp|grep "nginx"'

blob.png 

    总结:ansible-playbook模式比较易于实现功能以及排错,除非是很简单的业务实现可以使用hoc模式,其他较复杂的场景一般都是playbook模式。