Ansible剧本 简述剧本的作用 ansible剧本格式

理论介绍

Ansible的脚本—playbook剧本

YAML:是一种非标记语言。是用来写配置文件的语言，非常简洁和强大。
YAML语法和其他语言类似，也可以表达散列表、标量等数据结构。
结构通过空格来展示，序列里配置项通过-来代表，Map里键值用:来分隔，YAML的扩展名为yaml。
通过task调用ansible的模板，将多个play组织在一个playbook中运行。
playbooks本身由以下各部分组成：
(1) Tasks:任务，即调用模块完成的某操作;
(2) Variables:变量；
(3)Templates:模板；
(4) Handlers:处理器，当某条件满足时，触发执行的操作;
(5)Roles:角色。

基本语法规则

1.大小写敏感
⒉使用缩进表示层级关系
3.缩进时不允许使用Tab键，只允许使用空格。
4.缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

YAML支持的数据结构:

1.对象:键值对的集合，又称为映射(mapping)/哈希(hashes)/字典(dictionary)
例如: name:Example Developer
⒉数组:一组按次序排列的值，又称为序列(sequence)/列表(list)
例如:-Apple
-Orange
3.纯量:单个的、不可再分的值
例如: number: 12.30
sure: true

执行一个playbook

语法格式：ansible-playbook [yaml文件名]
例如：ansible-playbook ping.yml
参数：-k(-ask-pass)用来交互输入ssh密码
-K(-ask-become-pass)用来交互输入sudo密码
-u指定用户

补充命令:

ansible-playbook nginx.yaml --syntax-check #检查yaml文件的语法是否正确
ansible-playbook nginx.yaml --list-task #检查tasks任务
ansible-playbook nginx.yaml --list-hosts #检查生效的主机
ansible-playbook nginx.yaml --start-at-task='Copy Nginx.conf’ #指定从某个task开始运行

tasks列表和action

1. Play的主体部分是task列表，task列表中的各任务按次序逐个在hosts中指定的主机上执行，即在所有主机上完成第一个任务后再开始第二个任务，在运行playbook时(从上到下执行)，如果一个host执行task失败，整个tasks都会回滚，请修正playbook 中的错误，然后重新执行即可。
2. Task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量，模块执行时幂等的，这意味着多次执行是安全的，因为其结果一致
3. 每一个task必须有一个名称name，这样在运行playbook时，从其输出的任务执行信息中可以很好的辨别出是属于哪一个task的。
4. 定义一个task，常见的格式:”module: options”例如: yum: name=httpd
5. ansible的自带模块中，command模块和shell模块无需使用key=value格式

Handlers介绍

Handlers也是一些task的列表，和一般的task并没有什么区别。
是由通知者进行的rotify，如果没有被notify，则Handlers不会执行；
假如被notify了，则Handlers被执行，不管有多少个通知者进行了notify，等到play中的所有task执行完成之后，handlers也只会被执行一次。

关于ansible的剧本中的变量

1. 定义在yaml文件中的vars标签下；
2. 调用时使用{{ }}；
3. 可以直接在剧本中定义变量并赋予相应的值
4. 也可以用ansible命令进行传递
5. 也可以直接引用一些变量：
   ansible的固定变量；
   /etc/ansible/hosts文件的组中定义的变量

条件测试

如果需要根据变量、facts (setup)或此前任务的执行结果来作为某task执行与否的前提时要用到条件测试；
在Playbook中条件测试使用when子句；
在task后添加when子句即可使用条件测试:
when子句支持jinjia2表达式或语法；
条件测试又分为：
但条件判断；
多条件判断；
组合条件判断；可使用( )和关系运算符：and or

迭代

当有需要重复性执行的任务时，可以使用迭代机制。其使用格式为将需要迭代的内容定义为item变量引用，并通过with items语句指明迭代的元

案例演示

需求1

部署一个apache，并做一个简单测试页，测试是否可以访问

vim dame01.yaml

- hosts: sql
  remote_user: root
  tasks:
  - name: apache anzhuang
    yum: name=httpd
  - name: firewalld guanbi
    service: name=firewalld state=stopped
  - name: apache kaiqi
    service: name=httpd state=started
  - name: xinjian wangye
    copy: content="this is ky07" dest=/var/www/html/index.html

ansible-playbook dame01.yaml --syntax-check

ansible-playbook dame01.yaml

需求2

vim dame01.yaml
- hosts: webserver
  remote_user: root
  tasks:
  - name: xinjian zu
    group: name=httpd gid=333 system=yes
  - name: xinjian yonghu
    user: name=httpd uid=200 group=httpd system=yes
- hosts: sql
  remote_user: root
  tasks:
   - name: copy text
     copy: src=/etc/inittab dest=/opt/inittab.bak

ansible-playbook dame02.yaml --syntax-check

ansible-playbook dame02.yaml

注意：
1. 缩进一定不能使用TAB建
2. 同一层次的东西要注意缩进程度，左对齐
3. tasks模块下，name是必写项
4. 符号后面要有空格

补充：
1.  在yaml文件中切换用户
 become: yes
 become_user: 用户名
 
2. 忽略某具体task的error，强制返回成功，并且不影响后面的task继续执行
ignore_errors: True

需求3

vim a.yaml
- hosts: webserver
  remote_user: root
  vars:
  - fuwu: httpd    #变量名: 变量值
  tasks:
  - name: install httpd
    yum: name={{fuwu}}  ##调用变量
  - name: start httpd
    service: name={{fuwu}} state=started  ##调用变量
  - name: stop firewalld
    service: name=firewalld state=stopped

ansible-playbook a.yaml --syntax-check

ansible-playbook a.yaml

需求4

vim a.yaml
- hosts: webserver
  remote_user: root
  vars:
  - fuwu:      ##只定义变量，但不进行赋值
  tasks:
  - name: install httpd
    yum: name={{fuwu}}  ##引用变量
  - name: start httpd
    service: name={{fuwu}} state=started  ##引用变量
  - name: stop firewalld
    service: name=firewalld state=stopped

ansible-playbook a.yaml --syntax-check

ansible-playbook a.yaml -e "fuwu=httpd"  ##传参的语法

需求5

vim b.yaml
- hosts: sql
  remote_user: root
  tasks:
   - name: copy wenjian
     copy: content="{{ansible_all_ipv4_addresses}}" dest=/opt/test.txt  ##直接引用ansible自带的固定变量

ansible-playbook b.yaml --syntax-check

ansible-playbook b.yaml

vim /etc/ansible/hosts 
[sql]
192.168.17.30 num="123123123"

vim b.yaml

- hosts: sql
  remote_user: root
  tasks:
   - name: copy wenjian
     copy: content="{{ansible_all_ipv4_addresses}},{{num}}" dest=/opt/test.txt

ansible-playbook b.yaml --syntax-check

ansible-playbook b.yaml

需求6

vim b.yaml
- hosts: sql
  remote_user: root
  tasks:
   - name: install apache tomcat
     yum: name={{item}}
     with_items:
      - httpd
      - tomcat

ansible-playbook b.yaml --syntax-check

ansible-playbook b.yaml