目录

一、item---loop

1.给定数据如下: 使用loop来输出 My name is zhangsan/lisi My age is 18/20

2.给定数据Services,要求使用loop来重启服务:提示:将services定义为变量         可以使用lookup('dict', services)来进行转换或者使用{{ services | dict2items }}   services:        httpd:           name: httpd           state: restarted       firewalld:          name: firewalld         state: restarted 

二、when条件任务语法

1.使用when,当条件成立时才执行任务:测试给定一个0/1, 

2.给定一个未定义的变量,

3.给定一个变量当变量>10时才执行

4.使用and 和 or来连接两个条件: True and False , True or False

5.loop和when联合使用 1 中,当name == firewalld时不执行任务

三、notify和handler的使用

1.定义一个任务:使用shell模块执行 echo "123", 使用notify通知handler 任务 debug info

2.定义handler: 包含一个任务:debug info: 执行 输出: I handled the notify

3.tags使用:定义三个任务:分别打上标签:tag1, tag2, tag2

4.执行playbook, 且指定只执行tag2

四、处理任务失败

1.ignore_errors的使用: 定义任务使用command模块执行 test1111,

2.再定义一个任务:使用debug模块输出: This is test for ignore errors(确保这个任务可以正常执行)

3.failed_when: 定义一个任务: 使用shell模块执行echo 123, 将此任务设置为执行失败

4.changed_when: 定义一个任务: 使用shell模块执行echo 123 > /root/changed_test, 将此任务的changed状态改为0

5.block, rescue, always: 在block定义两个任务,在rescue中定义两个任务,在always中定义两个任务,让rescue中的任务可以执行

五、使用jinja2模板部署自定义文件

1. 构建一个jinja2模板:

要求:在模板中输出1-10, 打印主机的全限定名称, 输出默认的IP地址           

如果权限定名称为node1.example.com 将其输出为: node1

六、并行处理forks seria

1.forks和serial的区别

七、playbook的文件导入

1.导入playbook和task  建立一个import_playbook.yaml 然后将其导入另一个playbook: main_playbook.yaml

  建立一个import_task.yaml里面只写任务:将其导入main_task_playbook.yaml中


一、item---loop

1.给定数据如下: 使用loop来输出 My name is zhangsan/lisi My age is 18/20

  users:
     - name: zhangsan
       age: 18
     - name: lisi
        age: 20

[root@good ~]# vim playbook2.yml 

---
- name:
  hosts: rhce
  tasks:
    - name:
      shell: "{{ item }}"
      loop:
        - name: zhangsan
          age: 18
        - name: lisi
          age: 20
...
[root@good ~]# ansible-playbook playbook2.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [shell] *******************************************************************
skipping: [rhce] => (item={'name': 'zhangsan', 'age': 18}) 
skipping: [rhce] => (item={'name': 'lisi', 'age': 20}) 

PLAY RECAP *********************************************************************
rhce                       : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0

2.给定数据Services,要求使用loop来重启服务:
提示:将services定义为变量
         可以使用lookup('dict', services)来进行转换或者使用{{ services | dict2items }}
   services: 
       httpd:
           name: httpd
           state: restarted
       firewalld: 
         name: firewalld
         state: restarted 

# 编辑文件
[root@good ~]# vim playbook2.yml 

---
- name:
  hosts: rhce
  tasks:
    - name:
      service:
        name: "{{ item.name }}"
        state: "{{ item.state }}"
      loop:
        - name: httpd
          state: restarted
        - name: firewalld
          state: restarted
...

# 执行命令
[root@good ~]# ansible-playbook playbook2.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [service] *****************************************************************
changed: [rhce] => (item={'name': 'httpd', 'state': 'restarted'})
changed: [rhce] => (item={'name': 'firewalld', 'state': 'restarted'})

PLAY RECAP *********************************************************************
rhce                       : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

二、when条件任务语法

1.使用when,当条件成立时才执行任务:测试给定一个0/1, 

#给1
- name: Simple Boolean task Demo
  hosts: rhce
  vars:
    run_my_task: 1
  tasks:
    - name: httpd package is installed
      yum:
        name: httpd
      when: run_my_task
#给0
- name: Simple Boolean task Demo
  hosts: rhce
  vars:
    run_my_task: 0
  tasks:
    - name: httpd package is installed
      yum:
        name: httpd
      when: run_my_task

2.给定一个未定义的变量,

- name: Simple Boolean task Demo
  hosts: rhce
  tasks:
    - name: httpd package is installed
      yum:
        name: httpd
      when: run_my_task

3.给定一个变量当变量>10时才执行

- name: Simple Boolean task Demo
  hosts: rhce
  vars:
    run_my_task: 11
  tasks:
    - name: httpd package is installed
      yum:
        name: httpd
      when: run_my_task > 10

4.使用and 和 or来连接两个条件: True and False , True or False

# and 运算必须两个都为真
---
- name:
  hosts: rhce
  vars:
    true: 0
    false: 1
  tasks:
    - name:
      yum:
        name: httpd
      when: true == 1 and false == 1
...
不执行

# or 一个为真就可以

---
- name:
  hosts: rhce
  vars:
    true: 0
    false: 1
  tasks:
    - name:
      yum:
        name: httpd
      when: true == 1 or false == 1
...
执行

5.loop和when联合使用 1 中,当name == firewalld时不执行任务

# 编写playbook
---
- name:
  hosts: rhce
  tasks:
    - name:
      service:
        name: "{{ item.name }}"
        state: started
      loop:
        - name: firewalld
        - name: httpd
      when: item.name == "firewalld"
...

# 执行playbook
[root@good ~]# ansible-playbook playbook4.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [service] *****************************************************************
changed: [rhce] => (item={'name': 'firewalld'})
skipping: [rhce] => (item={'name': 'httpd'}) 

PLAY RECAP *********************************************************************
rhce                       : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

三、notify和handler的使用

1.定义一个任务:使用shell模块执行 echo "123", 使用notify通知handler 任务 debug info

# 编写playbook
---
- name:
  hosts: rhce
  tasks:
    - name:
      debug:
        msg: echo'123'
      notify:
        - debug info
  handlers:
    - name: debug info
      shell: echo'123'
...

#执行
[root@good ~]# ansible-playbook playbook5.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [debug] *******************************************************************
ok: [rhce] => {
    "msg": "echo'123'"
}

PLAY RECAP *********************************************************************
rhce                       : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

2.定义handler: 包含一个任务:debug info: 执行 输出: I handled the notify

# 编写playbook
---
- name:
  hosts: rhce
  tasks:
    - name:
      debug:
        msg: I handled the notify
      notify:
        - debug info
  handlers:
    - name: debug info
      shell: echo'123'
...

#执行
[root@good ~]# ansible-playbook playbook5.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [debug] *******************************************************************
ok: [rhce] => {
    "msg": "I handled the notify"
}

PLAY RECAP *********************************************************************
rhce                       : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

3.tags使用:定义三个任务:分别打上标签:tag1, tag2, tag2

tags标签: 通过此标签来指定playbook文件执行哪条命令
- hosts: rhce
  remote_user: root
  tasks:
  - name: copy
    copy: content="apple" dest=/tmp/mama.txt
    tags: copy1  # 标签名是copy1,在下面执行文件时会用到
  - name: copy
    copy: content="banana" dest=/tmp/mama.txt
    tags: copy2  # 标签名是copy2,在下面执行文件时会用到
  - name: copy
    copy: content="egg" dest=/tmp/mama.txt
    tags: copy3  # 标签名是copy3,在下面执行文件时会用到

4.执行playbook, 且指定只执行tag2

#ansible-playbook -t copy2 pbook.yml  #执行文件中第二条copy2命令

四、处理任务失败

1.ignore_errors的使用: 定义任务使用command模块执行 test1111,

默认情况下任务失败时play会终止。可以通过ingnore乎略失败,其他任务可以继续执行。
---
- name:
  hosts: rhce
  tasks:
    - name:
      command: 
      ignore_errors: yes

    - name:
      service:
        name: httpd
        state: started

...
#执行跳过失败

[root@good ~]# ansible-playbook playbook6.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [command] *****************************************************************
fatal: [rhce]: FAILED! => {"changed": false, "cmd": null, "delta": null, "end": null, "msg": "no command given", "rc": 256, "start": null, "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}
...ignoring

TASK [service] *****************************************************************
changed: [rhce]

PLAY RECAP *********************************************************************
rhce                       : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=1

2.再定义一个任务:使用debug模块输出: This is test for ignore errors(确保这个任务可以正常执行)

---
- name:
  hosts: rhce
  tasks:
    - name:
      debug:
        msg: This is test for ignore errors
      ignore_errors: yes

    - name:
      service:
        name: httpd
        state: started

...

# 执行
[root@good ~]# ansible-playbook playbook6.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [debug] *******************************************************************
ok: [rhce] => {
    "msg": "This is test for ignore errors"
}

TASK [service] *****************************************************************
changed: [rhce]

PLAY RECAP *********************************************************************
rhce                       : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

3.failed_when: 定义一个任务: 使用shell模块执行echo 123, 将此任务设置为执行失败

vim playbook.yml
---
- name:
  hosts: rhce
  tasks:
    - name:
      shell: echo '123' 
      register: return_value #将echo的标准输出定义到return_value变量中
      failed_when: "'123' in return_value.stdout"  # 当'123' 在return_value中则执行失败

...

[root@good ~]# ansible-playbook playbook.yml 

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [shell] *******************************************************************
fatal: [rhce]: FAILED! => {"changed": true, "cmd": "echo '123'", "delta": "0:00:00.003196", "end": "2022-08-08 22:13:54.989842", "failed_when_result": true, "msg": "", "rc": 0, "start": "2022-08-08 22:13:54.986646", "stderr": "", "stderr_lines": [], "stdout": "123", "stdout_lines": ["123"]}

PLAY RECAP *********************************************************************
rhce                       : ok=1    changed=0    unreachable=0    failed=1    skipped=0    rescued=0    ignored=0

4.changed_when: 定义一个任务: 使用shell模块执行echo 123 > /root/changed_test, 将此任务的changed状态改为0

---
- name:
  hosts: rhce
  tasks:
    - name:
      shell: echo '123' > /root/changed_test
      changed_when: false

...

#当设置changed_when 为false,则该任务执行后永远不会返回changed状态,只返回ok或者failed。

[root@good ~]# ansible-playbook playbook6.yml 

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [shell] *******************************************************************
ok: [rhce]

PLAY RECAP *********************************************************************
rhce                       : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

5.block, rescue, always: 在block定义两个任务,在rescue中定义两个任务,在always中定义两个任务,让rescue中的任务可以执行

  • block: 定义要运行的主要的任务。
  • rescue: 定义要在block子句中定义的任务失败时运行的任务。
  • always:定义始终都独立运行的任务,不论block和rescue子句中定义的任务是否成功还是失败。
# 编写playbook
---
- name:
  hosts: rhce
  tasks:
    - name:
      block:
        - name:
          yum:
            name: 123
      rescue:
        - name:
          service:
            name: httpd
            state: started
      always:
        - name:
          service:
            name: firewalld
            state: started

...

# 执行
[root@good ~]# ansible-playbook playbook6.yml -C

PLAY [rhce] ********************************************************************

TASK [Gathering Facts] *********************************************************
ok: [rhce]

TASK [yum] *********************************************************************
fatal: [rhce]: FAILED! => {"changed": false, "failures": ["123 没有能够与之匹配的软件包: 123"], "msg": "Failed to install some of the specified packages", "rc": 1, "results": []}

TASK [service] *****************************************************************
changed: [rhce]

TASK [service] *****************************************************************
changed: [rhce]

PLAY RECAP *********************************************************************
rhce                       : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=1    ignored=0

五、使用jinja2模板部署自定义文件

1. 构建一个jinja2模板:
          要求:在模板中输出1-10, 打印主机的全限定名称, 输出默认的IP地址
                    如果权限定名称为node1.example.com 将其输出为: node1

在受控主机中会按照jinja2动态模板文件,生成相对应的主机信息。

[student@workstation ~]$ cat playbook.yml 
---
- name: 1
  hosts: all
  remote_user: root
  tasks:
    - name: deplay /etc/hosts
      template:
        src: templates/hosts.j2
        dest: /etc/myhosts

[student@workstation ~]$ cat templates/hosts.j2 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
{% for host in groups['all'] %}
{{ hostvars[host]['ansible_facts']['default_ipv4']['address'] }} {{ hostvars[host]['ansible_facts']['fqdn'] }} {{ hostvars[host]['ansible_facts']['hostname'] }}
{% endfor %}
{#hostvars[host]不能加引号host是命令Hostvars[cmd]['变量名'] #}
[student@workstation ~]$ ssh servera
Activate the web console with: systemctl enable --now cockpit.socket

Last login: Wed Dec 29 20:07:19 2021 from 172.25.250.9
[student@servera ~]$ cat /etc/myhosts 

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.250.10 servera.lab.example.com servera
172.25.250.11 serverb.lab.example.com serverb
172.25.250.12 serverc.lab.example.com serverc
172.25.250.13 serverd.lab.example.com serverd

六、并行处理forks seria

1.forks和serial的区别

forks(广度优先)
        依据 forks 参数,决定一次在多少个服务器上并行执行相应的 task,对于包含多个 task 的场景,这种方式会先将 1 个 task 在指定的所有服务器上都执行完成之后,才会执行后续的 task。所以对于一个包含多个 task 的 playbook 来说,此时所有服务器的状态都是不完整的,都是处于中间状态的。但是当这个包含多个 task 的 playbook 执行完成之后,所有执行成功的服务器的状态都是被更新完成的。这种方式适合对服务器的中间状态不敏感的场景,其优点是可以对指定的所有主机执行同步的配置操作;缺点是更新过程中所有服务器都是未完成配置的中间状态。比如下面的场景,有 4 台服务器需要配置(nodeA, nodeB, nodeC, nodeD),playbook 中定义了 2 个 task,forks 指定的参数是 5,而每个 task 执行的耗时为 5 秒。

serial(深度优先)
        而对于深度优先的执行方式,则是在指定数目的服务器上执行完 playbook 的所有 task 之后,才会继续在剩余的其他主机上执行这个 playbook 中定义的 task。这是通过在 playbook 中指定 serial 关键字实现的,所以其是在 forks 参数的基础上,进一步进行约定,从而实现指定数目的服务器执行完成 playbook 之后,才会在其他服务器上执行的操作。这种方式类似于滚动更新。比如,此时仍然为 4 台服务器,forks 仍然设置为 5,然后在 playbook 中增加 serial 关键字,并将其值设置为 2,playbook 中仍然有 2 个 task,且每个 task 执行耗费时间为5秒。

七、playbook的文件导入

1.导入playbook和task
  建立一个import_playbook.yaml 然后将其导入另一个playbook: main_playbook.yaml

# main_playbook.yaml
---
- name:
  import_playbook: import_playbook.yml
- name: main play
  hosts: rhce
  tasks:
    - name: main task
      debug:
        msg: "this is my main playbook"
...

# import_playbook.yaml

---
- name:
  hosts: rhce
  tasks:
    - name: import play book
      debug:
        msg: "this is to import playbook"
...

  建立一个import_task.yaml里面只写任务:将其导入main_task_playbook.yaml中

# import_task.yaml
---
- name: import_tasks
  debug:
    msg: "this is to import tasks"
...

# main_task_playbook.yaml
---
- name:
  hosts: rhce
  tasks:
    - name:
      import_tasks: import_tasks.yml
    - name:
      debug:
        msg: "this is main tasks"
...