一 引言

  前段时间自己实现了ansible对接操作系统升级脚本，现将整个项目记录如下，如果项目中存在问题或优化的点，请帮忙指正。本项目运行在RedHat Linux系统。

在我们生产环境中，操作系统的升级由系统升级、服务器重启以及vmtools安装三部分组成。本次项目的目标有两点：

  (1) ansible对接操作系统升级脚本实现自动批量升级服务器系统。

  (2) 系统升级、服务器重启和vmtools安装三部分即可以统一运行又可各部分独立运行。

  存在的难点：在实现中，如何实现服务器重启部分和其余两个部分的衔接。这里需要考虑以下几点：

  (1) 如何判断服务器是否需要重启？

  (2) 如何判断服务器是否重启成功？

  (3) 如何避免服务器重启过程中ansible会话的断开？

  具体的实现过程以及难点解决方法将在后续的项目介绍中展示。

 

二 项目介绍

ansible 自动打补丁 ansible 执行本地脚本_ansible 自动打补丁

 

图1 项目中playbook的运行流程

  在项目中我们创建一个单独的ansible角色，角色名为update_os。整个ansible角色分为检测任务、主机升级任务、重启任务、vmtools安装任务。各任务的功能如下：

  • 检测任务： 判断主机是否在线。
  • 主机升级任务： 升级操作系统、记录升级日志、判断升级是否成功。
  • 重启任务： 判断主机是否升级成功、重启服务器、判读主机重启是否成功。
  • vmtools安装任务： 安装vmtools、记录安装日志、判断是否安装成功。

  各个playbook的内容：

  site.yml文件是updata_os角色的入口，使用roles导入update_so角色。

---
- name: update os
  gather_facts: no
  hosts: test
  roles:
      - update_os

  update_os角色的tasks目录中的文件有main.yml、ping.yml、 update.yml、reboot.yml、install_vmtools.yml五个playbook文件。

main.yml文件的内容如下：

---
- name: check if host is online
  include: ping.yml
  tags: always

- name: Start system upgrade
  block:
    - name: decide to proceed
      setup:
      tags: always
    
    - name: include update playbook
      include_tasks:
          file: update.yml
          apply:
             tags: update_os
      tags: always
 
    - name: include reboot playbook
      include_tasks:
         file: reboot.yml
         apply:
            tags: reboot_singal
      tags: always
    - name: include vmtools playbook
      include_tasks: 
          file: install_vmtools.yml
          apply:
             tags:  vmtools
      tags: always
  when:  > 
    ( ping.failed is defined and ping.failed == false ) or  
    ( ping2.failed is defined and ping2.failed == false )

main.yml文件中实现对其余四个playbook文件的调用。在main.yml文件中先导入ping.yml文件来检测在线的主机，之后只对在线的主机执行block块(Start system upgrade)中的内容。main.yml文件中之后依次导入update.yml, reboot.yml和install_vmtools.yml三个playbook。main.yml文件中也使用了ansible的tags功能，这样可以实现主机升级、重启、安装vmtools三个任务既可以单个执行又可以统一执行，适用于多种场景的使用。例如：

]# ansible-playbook  site.yml   # 统一执行
]# ansible-playbook  site.yml  --tags update_os  #只执行标签update_os即主机升级任务

ping.yml文件内容如下:

---
- name: test if linux is alive
  block:
  - name: 1st ping linux
    ping:
    register: ping
    failed_when: false
    ignore_unreachable: yes
    ignore_errors: yes
 
  - name: 2nd ping linux
    ping:
    register: ping2
    failed_when: false
    ignore_unreachable: yes
    ignore_errors: yes
    when: >
        (ping.failed is defined and ping.failed == true) or
        (ping.unreachable is defined and ping.unreacheable == true)
  when: (ansible_connection is defined) and ((ansible_connection == 'ssh') or (ansible_connection == ''))

  ping.yml文件的编写机制为： 第一次对受控主机执行ansible的ping模块，并使用register记录结果。 对于第一次ping失败时的主机，playbook将执行第二次ping。第二次ping的原因是为了避免网络抖动等因素导致第一次ping失败。只有第一次或第二次ping成功的受控主机才进行之后的任务。

 

三  参考文献