目录
一、item---loop
1.给定数据如下: 使用loop来输出 My name is zhangsan/lisi My age is 18/20
2.给定数据Services,要求使用loop来重启服务:提示:将services定义为变量 可以使用lookup('dict', services)来进行转换或者使用{{ services | dict2items }} services: httpd: name: httpd state: restarted firewalld: name: firewalld state: restarted
二、when条件任务语法
1.使用when,当条件成立时才执行任务:测试给定一个0/1,
2.给定一个未定义的变量,
3.给定一个变量当变量>10时才执行
4.使用and 和 or来连接两个条件: True and False , True or False
5.loop和when联合使用 1 中,当name == firewalld时不执行任务
三、notify和handler的使用
1.定义一个任务:使用shell模块执行 echo "123", 使用notify通知handler 任务 debug info
2.定义handler: 包含一个任务:debug info: 执行 输出: I handled the notify
3.tags使用:定义三个任务:分别打上标签:tag1, tag2, tag2
4.执行playbook, 且指定只执行tag2
四、处理任务失败
1.ignore_errors的使用: 定义任务使用command模块执行 test1111,
2.再定义一个任务:使用debug模块输出: This is test for ignore errors(确保这个任务可以正常执行)
3.failed_when: 定义一个任务: 使用shell模块执行echo 123, 将此任务设置为执行失败
4.changed_when: 定义一个任务: 使用shell模块执行echo 123 > /root/changed_test, 将此任务的changed状态改为0
5.block, rescue, always: 在block定义两个任务,在rescue中定义两个任务,在always中定义两个任务,让rescue中的任务可以执行
五、使用jinja2模板部署自定义文件
1. 构建一个jinja2模板:
要求:在模板中输出1-10, 打印主机的全限定名称, 输出默认的IP地址
如果权限定名称为node1.example.com 将其输出为: node1
六、并行处理forks seria
1.forks和serial的区别
七、playbook的文件导入
1.导入playbook和task 建立一个import_playbook.yaml 然后将其导入另一个playbook: main_playbook.yaml
建立一个import_task.yaml里面只写任务:将其导入main_task_playbook.yaml中
一、item---loop
1.给定数据如下: 使用loop来输出 My name is zhangsan/lisi My age is 18/20
users:
- name: zhangsan
age: 18
- name: lisi
age: 20
[root@good ~]# vim playbook2.yml
---
- name:
hosts: rhce
tasks:
- name:
shell: "{{ item }}"
loop:
- name: zhangsan
age: 18
- name: lisi
age: 20
...
[root@good ~]# ansible-playbook playbook2.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [shell] *******************************************************************
skipping: [rhce] => (item={'name': 'zhangsan', 'age': 18})
skipping: [rhce] => (item={'name': 'lisi', 'age': 20})
PLAY RECAP *********************************************************************
rhce : ok=1 changed=0 unreachable=0 failed=0 skipped=1 rescued=0 ignored=0
2.给定数据Services,要求使用loop来重启服务:
提示:将services定义为变量
可以使用lookup('dict', services)来进行转换或者使用{{ services | dict2items }}
services:
httpd:
name: httpd
state: restarted
firewalld:
name: firewalld
state: restarted
# 编辑文件
[root@good ~]# vim playbook2.yml
---
- name:
hosts: rhce
tasks:
- name:
service:
name: "{{ item.name }}"
state: "{{ item.state }}"
loop:
- name: httpd
state: restarted
- name: firewalld
state: restarted
...
# 执行命令
[root@good ~]# ansible-playbook playbook2.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [service] *****************************************************************
changed: [rhce] => (item={'name': 'httpd', 'state': 'restarted'})
changed: [rhce] => (item={'name': 'firewalld', 'state': 'restarted'})
PLAY RECAP *********************************************************************
rhce : ok=2 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
二、when条件任务语法
1.使用when,当条件成立时才执行任务:测试给定一个0/1,
#给1
- name: Simple Boolean task Demo
hosts: rhce
vars:
run_my_task: 1
tasks:
- name: httpd package is installed
yum:
name: httpd
when: run_my_task
#给0
- name: Simple Boolean task Demo
hosts: rhce
vars:
run_my_task: 0
tasks:
- name: httpd package is installed
yum:
name: httpd
when: run_my_task
2.给定一个未定义的变量,
- name: Simple Boolean task Demo
hosts: rhce
tasks:
- name: httpd package is installed
yum:
name: httpd
when: run_my_task
3.给定一个变量当变量>10时才执行
- name: Simple Boolean task Demo
hosts: rhce
vars:
run_my_task: 11
tasks:
- name: httpd package is installed
yum:
name: httpd
when: run_my_task > 10
4.使用and 和 or来连接两个条件: True and False , True or False
# and 运算必须两个都为真
---
- name:
hosts: rhce
vars:
true: 0
false: 1
tasks:
- name:
yum:
name: httpd
when: true == 1 and false == 1
...
不执行
# or 一个为真就可以
---
- name:
hosts: rhce
vars:
true: 0
false: 1
tasks:
- name:
yum:
name: httpd
when: true == 1 or false == 1
...
执行
5.loop和when联合使用 1 中,当name == firewalld时不执行任务
# 编写playbook
---
- name:
hosts: rhce
tasks:
- name:
service:
name: "{{ item.name }}"
state: started
loop:
- name: firewalld
- name: httpd
when: item.name == "firewalld"
...
# 执行playbook
[root@good ~]# ansible-playbook playbook4.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [service] *****************************************************************
changed: [rhce] => (item={'name': 'firewalld'})
skipping: [rhce] => (item={'name': 'httpd'})
PLAY RECAP *********************************************************************
rhce : ok=2 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
三、notify和handler的使用
1.定义一个任务:使用shell模块执行 echo "123", 使用notify通知handler 任务 debug info
# 编写playbook
---
- name:
hosts: rhce
tasks:
- name:
debug:
msg: echo'123'
notify:
- debug info
handlers:
- name: debug info
shell: echo'123'
...
#执行
[root@good ~]# ansible-playbook playbook5.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [debug] *******************************************************************
ok: [rhce] => {
"msg": "echo'123'"
}
PLAY RECAP *********************************************************************
rhce : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
2.定义handler: 包含一个任务:debug info: 执行 输出: I handled the notify
# 编写playbook
---
- name:
hosts: rhce
tasks:
- name:
debug:
msg: I handled the notify
notify:
- debug info
handlers:
- name: debug info
shell: echo'123'
...
#执行
[root@good ~]# ansible-playbook playbook5.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [debug] *******************************************************************
ok: [rhce] => {
"msg": "I handled the notify"
}
PLAY RECAP *********************************************************************
rhce : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
3.tags使用:定义三个任务:分别打上标签:tag1, tag2, tag2
tags标签: 通过此标签来指定playbook文件执行哪条命令
- hosts: rhce
remote_user: root
tasks:
- name: copy
copy: content="apple" dest=/tmp/mama.txt
tags: copy1 # 标签名是copy1,在下面执行文件时会用到
- name: copy
copy: content="banana" dest=/tmp/mama.txt
tags: copy2 # 标签名是copy2,在下面执行文件时会用到
- name: copy
copy: content="egg" dest=/tmp/mama.txt
tags: copy3 # 标签名是copy3,在下面执行文件时会用到
4.执行playbook, 且指定只执行tag2
#ansible-playbook -t copy2 pbook.yml #执行文件中第二条copy2命令
四、处理任务失败
1.ignore_errors的使用: 定义任务使用command模块执行 test1111,
默认情况下任务失败时play会终止。可以通过ingnore乎略失败,其他任务可以继续执行。
---
- name:
hosts: rhce
tasks:
- name:
command:
ignore_errors: yes
- name:
service:
name: httpd
state: started
...
#执行跳过失败
[root@good ~]# ansible-playbook playbook6.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [command] *****************************************************************
fatal: [rhce]: FAILED! => {"changed": false, "cmd": null, "delta": null, "end": null, "msg": "no command given", "rc": 256, "start": null, "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}
...ignoring
TASK [service] *****************************************************************
changed: [rhce]
PLAY RECAP *********************************************************************
rhce : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=1
2.再定义一个任务:使用debug模块输出: This is test for ignore errors(确保这个任务可以正常执行)
---
- name:
hosts: rhce
tasks:
- name:
debug:
msg: This is test for ignore errors
ignore_errors: yes
- name:
service:
name: httpd
state: started
...
# 执行
[root@good ~]# ansible-playbook playbook6.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [debug] *******************************************************************
ok: [rhce] => {
"msg": "This is test for ignore errors"
}
TASK [service] *****************************************************************
changed: [rhce]
PLAY RECAP *********************************************************************
rhce : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
3.failed_when: 定义一个任务: 使用shell模块执行echo 123, 将此任务设置为执行失败
vim playbook.yml
---
- name:
hosts: rhce
tasks:
- name:
shell: echo '123'
register: return_value #将echo的标准输出定义到return_value变量中
failed_when: "'123' in return_value.stdout" # 当'123' 在return_value中则执行失败
...
[root@good ~]# ansible-playbook playbook.yml
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [shell] *******************************************************************
fatal: [rhce]: FAILED! => {"changed": true, "cmd": "echo '123'", "delta": "0:00:00.003196", "end": "2022-08-08 22:13:54.989842", "failed_when_result": true, "msg": "", "rc": 0, "start": "2022-08-08 22:13:54.986646", "stderr": "", "stderr_lines": [], "stdout": "123", "stdout_lines": ["123"]}
PLAY RECAP *********************************************************************
rhce : ok=1 changed=0 unreachable=0 failed=1 skipped=0 rescued=0 ignored=0
4.changed_when: 定义一个任务: 使用shell模块执行echo 123 > /root/changed_test, 将此任务的changed状态改为0
---
- name:
hosts: rhce
tasks:
- name:
shell: echo '123' > /root/changed_test
changed_when: false
...
#当设置changed_when 为false,则该任务执行后永远不会返回changed状态,只返回ok或者failed。
[root@good ~]# ansible-playbook playbook6.yml
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [shell] *******************************************************************
ok: [rhce]
PLAY RECAP *********************************************************************
rhce : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
5.block, rescue, always: 在block定义两个任务,在rescue中定义两个任务,在always中定义两个任务,让rescue中的任务可以执行
- block: 定义要运行的主要的任务。
- rescue: 定义要在block子句中定义的任务失败时运行的任务。
- always:定义始终都独立运行的任务,不论block和rescue子句中定义的任务是否成功还是失败。
# 编写playbook
---
- name:
hosts: rhce
tasks:
- name:
block:
- name:
yum:
name: 123
rescue:
- name:
service:
name: httpd
state: started
always:
- name:
service:
name: firewalld
state: started
...
# 执行
[root@good ~]# ansible-playbook playbook6.yml -C
PLAY [rhce] ********************************************************************
TASK [Gathering Facts] *********************************************************
ok: [rhce]
TASK [yum] *********************************************************************
fatal: [rhce]: FAILED! => {"changed": false, "failures": ["123 没有能够与之匹配的软件包: 123"], "msg": "Failed to install some of the specified packages", "rc": 1, "results": []}
TASK [service] *****************************************************************
changed: [rhce]
TASK [service] *****************************************************************
changed: [rhce]
PLAY RECAP *********************************************************************
rhce : ok=3 changed=2 unreachable=0 failed=0 skipped=0 rescued=1 ignored=0
五、使用jinja2模板部署自定义文件
1. 构建一个jinja2模板:
要求:在模板中输出1-10, 打印主机的全限定名称, 输出默认的IP地址
如果权限定名称为node1.example.com 将其输出为: node1
在受控主机中会按照jinja2动态模板文件,生成相对应的主机信息。
[student@workstation ~]$ cat playbook.yml
---
- name: 1
hosts: all
remote_user: root
tasks:
- name: deplay /etc/hosts
template:
src: templates/hosts.j2
dest: /etc/myhosts
[student@workstation ~]$ cat templates/hosts.j2
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
{% for host in groups['all'] %}
{{ hostvars[host]['ansible_facts']['default_ipv4']['address'] }} {{ hostvars[host]['ansible_facts']['fqdn'] }} {{ hostvars[host]['ansible_facts']['hostname'] }}
{% endfor %}
{#hostvars[host]不能加引号host是命令Hostvars[cmd]['变量名'] #}
[student@workstation ~]$ ssh servera
Activate the web console with: systemctl enable --now cockpit.socket
Last login: Wed Dec 29 20:07:19 2021 from 172.25.250.9
[student@servera ~]$ cat /etc/myhosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.250.10 servera.lab.example.com servera
172.25.250.11 serverb.lab.example.com serverb
172.25.250.12 serverc.lab.example.com serverc
172.25.250.13 serverd.lab.example.com serverd
六、并行处理forks seria
1.forks和serial的区别
forks(广度优先)
依据 forks 参数,决定一次在多少个服务器上并行执行相应的 task,对于包含多个 task 的场景,这种方式会先将 1 个 task 在指定的所有服务器上都执行完成之后,才会执行后续的 task。所以对于一个包含多个 task 的 playbook 来说,此时所有服务器的状态都是不完整的,都是处于中间状态的。但是当这个包含多个 task 的 playbook 执行完成之后,所有执行成功的服务器的状态都是被更新完成的。这种方式适合对服务器的中间状态不敏感的场景,其优点是可以对指定的所有主机执行同步的配置操作;缺点是更新过程中所有服务器都是未完成配置的中间状态。比如下面的场景,有 4 台服务器需要配置(nodeA, nodeB, nodeC, nodeD),playbook 中定义了 2 个 task,forks 指定的参数是 5,而每个 task 执行的耗时为 5 秒。
serial(深度优先)
而对于深度优先的执行方式,则是在指定数目的服务器上执行完 playbook 的所有 task 之后,才会继续在剩余的其他主机上执行这个 playbook 中定义的 task。这是通过在 playbook 中指定 serial 关键字实现的,所以其是在 forks 参数的基础上,进一步进行约定,从而实现指定数目的服务器执行完成 playbook 之后,才会在其他服务器上执行的操作。这种方式类似于滚动更新。比如,此时仍然为 4 台服务器,forks 仍然设置为 5,然后在 playbook 中增加 serial 关键字,并将其值设置为 2,playbook 中仍然有 2 个 task,且每个 task 执行耗费时间为5秒。
七、playbook的文件导入
1.导入playbook和task
建立一个import_playbook.yaml 然后将其导入另一个playbook: main_playbook.yaml
# main_playbook.yaml
---
- name:
import_playbook: import_playbook.yml
- name: main play
hosts: rhce
tasks:
- name: main task
debug:
msg: "this is my main playbook"
...
# import_playbook.yaml
---
- name:
hosts: rhce
tasks:
- name: import play book
debug:
msg: "this is to import playbook"
...
建立一个import_task.yaml里面只写任务:将其导入main_task_playbook.yaml中
# import_task.yaml
---
- name: import_tasks
debug:
msg: "this is to import tasks"
...
# main_task_playbook.yaml
---
- name:
hosts: rhce
tasks:
- name:
import_tasks: import_tasks.yml
- name:
debug:
msg: "this is main tasks"
...