Ansible Playbook 介绍

由于安装openstack使用了kolla，而kolla使用了ansible，里面使用了ansible playbook。所以对playbook进行了介绍。可以理解为把需要用到的 ansible 模块写入到配置文件里面，然后执行配置文件就可以完成分复杂的工作。类比在 Linux 系统下的 shell 脚本，比如 shell 安装 LANMP。


编写playbook 一


# vim /etc/ansible/test.yml
---
- hosts: testhosts
  remote_user: root
  tasks:
        - name: test_playbook
          shell: touch /tmp/lishiming.txt

playbook 文件以 yml 结尾
--- 为固定格式，不能省略（测试了一下，并且看到有点文章省略了。好像可以省略），包括 host 前面的 -
hosts      指定主机的组或者ip
remote_user 指定远程执行命令的用户，也可以只写 user
tasks      指定任务，先对任务进行命名，再写要执行的命令
     name  对任务进行一个描述，执行过程中会打印出来
     shell 具体要执行的命令。
格式要求很严格，hosts 和 remote_user 一定要首字母对其，下面的 name 和 shell 也要整齐，减号是对下面所有的参数起作用，如果没有整齐，那么语法会有错误。

执行 playbook
# ansible-playbook test.yml

编写playbook 二
# vim /etc/ansible/creat_users.yml
---
- name: create_user
  hosts: testhosts
  user: root
  gather_facts: false
  vars:
       - user: "test"
  tasks:
       - name: creat user
         user: name="{{ user }}"

gater_facts     参数指定了在以下任务部分执行前，是否先执行setup模块获取主机相关信息，ansible testhosts -m setup 在命令行执行 setup 模块可查看相关信息。这些信息可以作为一个判断条件，在后面的task会使用到setup获取的信息。比如判断系统是 ubuntu 还是 centos，然后选择是执行 apt-get 还是 yum。
var     指定变量，定义 user 用户变量，值为test ，需要注意的是，变量值一定要用引号引住。在 playbook 里面用两个花括号来引用变量，需要有空格 {{ 变量 }}。
tasks     指定任务，
     - name 定义任务的描述，
       user 调用 user 模块
            用ansible-doc user 查看命令帮助选项。= name  Name of the user to create, remove or modify.
同样，如果想实现把这个新增的用户删除，只需将该playbook文件的最后一行替换为如下行再执行相应的playbook即可：
user: name="{{ user }}" state=absent remove=yes

playbook 中的循环
playbook 类似 shell ，支持循环以及判断等特殊格式。
需求针对 file 文件，修改 /tmp 目录下 1.txt 2.txt 的权限，owner 以及 group。做个遍历循环，核心是 item 以及下面的 with_item 选项，为 ansible 的固定结构。
# vim /etc/ansible/loop.yml
---
- hosts: testhosts
  user: root
  tasks:
    - name: change mod for file
      file: path=/tmp/{{ item }} mode=600 owner=test group=root
      with_items:
        - 1.txt
        - 2.txt

file 后面的 user 和 group 可以不用写，上面已经定义了 user
with_item 下面的 1.txt 和 2.txt 后面千万不能跟空格，空格也会被识别为文件的一部分。
核心部分就是 {{ item }} 以及下面的 with_items:

playbook 中的判断
playbook 类似 shell ，支持循环以及判断等特殊格式。
判断的关键选项 when
# vim /etc/ansible/when.yml
---
- hosts: testhosts
  remote_user: root
  gather_facts: True
  tasks:
    - name: use when
      shell: touch /tmp/when.txt
      when: facter_ipaddress == "192.168.32.150"

gather_facts  这里用到的信息是来判断 ip 地址是不是 192.168.32.150
when 就是执行条件，facter_ipaddress 就是通过 gather_facts 得到的信息，ansible testhosts -m setup 命令行执行可查看信息。facter_ipaddress 已经不再支持，需要更改为 ansible_eth0.ipv4.address 


playbook 的特性 handlers
handlers 的目的是在执行完成 tasks 之后，还需要进行其他的操作时，使用 handlers。但是这里需要保证只有在 tasks 执行成功之后，handlers 才会生效。 这种比较适合配置文件发生更改后，自动重启服务的操作。
# vim /etc/ansible/handlers.yml
---
- hosts: testhosts
  remote_user: root
  tasks:
    - name: test copy
      copy: src=/tmp/1.txt dest=/tmp/2.txt
      notify: test handlers
  handlers:
    - name: test handlers
      shell: echo "121212" >> /tmp/2.txt
请注意： src=/tmp/1.txt 文件是指本机的文件， dest=/tmp/2.txt文件是拷贝到testhosts文件中
关键点在于 notify，在 copy 成功之后，执行 handlers，notify 后面的名字，对应的是 handlers 选项中的 - name 选项，如果没有写 notify，就不会执行 handlers 里面的命令。
NOTE： copy 有个特性，和 rsync 类似，如果拷贝的两个文件内容一模一样，那就就不会进行拷贝的操作，在这个 handlers 的文件中，也就不会去执行 handlers 的操作。
一键修补bash shellcode示例
再给出一个稍微复杂的示例，通过ansible-playbook实现对N台主机同时修补bash shellcode 漏洞。需要注意的是，可能现网主机分布着不同的系统版本。这里假设现网同时存在centos5和6版本，具体playbook内容如下：
# cat update_bash.yml
- hosts: all
remote_user: root
gather_facts: True
tasks:
- name: update bash in redhat 6 version
yum: name=http://mirrors.aliyun.com/centos/6.6/os/x86_64/Packages/bash-4.1.2-29.el6.x86_64.rpm.rpm state=present
when: ansible_os_family == "RedHat" and ansible_distribution_version|int >=6
- name: update bash in redhat 5 version
yum: name=http://mirrors.hustunique.com/centos/5/updates/x86_64/RPMS/bash-3.2-33.el5.1.x86_64.rpm state=present
when: ansible_os_family == "RedHat" and ansible_distribution_version|int <=5

 

上面使用了when语句，同时也开启了gather_facts setup模块，这里的ansible_os_family变量和ansible_distribution_version变量就是直接使用的setup模块获取的信息。

如果有大量主机，就在运行的时候加上-f然后选择一个合适的并发主机数量即可，我这里使用了这个，很快的就升级完成bash了