Ansible之playbook的使用

playbook介绍

一. 为何引入playbook

咱们完成一个任务，例如安装部署一个httpd服务，咱们须要多个模块（一个模块也能够称之为task）提供功能来完成。而playbook就是组织多个task的容器，他的实质就是一个文件，有着特定的组织格式，它采用的语法格式是YAML（Yet Another Markup Language）。YAML语法可以简单的表示散列表，字典等数据结构。具体请参考YAML详细语法

YAML基本语法

列表：每个列表成员前面都要有一个短横线和一个空格

fruits:
    - Apple
    - Orange
    - Strawberry
    - Mango

或者：
fruits: ['Apple', 'Orange', 'Strawberry', 'Mango']

字典：每个成员由键值对组成，注意冒号后面要有空格

martin: name: Martin D'vloper job: Developer skill: Elite 或者 martin: {name: Martin D'vloper, job: Developer, skill: Elite}

列表和字典能够混合使用

- martin: name: Martin D'vloper job: Developer skills: - python - perl - pascal - tabitha: name: Tabitha Bitumen job: Developer skills: - lisp - fortran - erlang

二. playbook基础组件

• Hosts：运行执行任务（task）的目标主机
• remote_user：在远程主机上执行任务的用户
• tasks：任务列表
• handlers：任务，与tasks不一样的是只有在接受到通知时才会被触发
• templates：使用模板语言的文本文件，使用jinja2语法。
• variables：变量，变量替换{{ variable_name }}

整个playbook是以task为中心，代表要执行的任务。hosts和remote_user代表在哪些远程主机以何种身份执行。其余组件让其可以更加灵活。

下面详细介绍某些组件

1. variable

变量定义在资产（inventory）中：

主机变量：
192.168.200.136 http_port=808 maxRequestsPerChild=808
192.168.200.137 http_port=8080 maxRequestsPerChild=909

主机组变量: [websers] 192.168.200.136 192.168.200.137 [websers:vars] ntp_server=ntp.exampl.com proxy=proxy.exampl.com

变量定义在playbook中

- hosts: webservers vars: http_port: 80

使用facts变量：

facts变量是由setup模块获取远程主机的信息。 用法： ansible 192.168.200.136 -m setup

在roles中定义变量

后面介绍

ansible-playbook 命令中传入参数

使用 -e选项传入参数 ansible-playbook 192.168.200.136 -e "httpd_port=808" httpd04.yml

变量的引用

{{ var_name }}

2. templates

它是一个模块功能，与copy不一样的是他的文本文件采用了jinga2语法，

jinga2基本语法以下，

字面量：
  字符串：使用单引号或双引号
  数字：整型，浮点数
  列表：{item1，item2，...}
  字典：{key1:value1,key2:value2,...}
  布尔型:true/false 算术运算: +,-,*,/,//,%,** 比较运算： ==,!=,>,>=,<,<= 逻辑运算： and，or，not

注意：template只能在palybook中使用。

3. tasks

执行的模块命令

格式：
  action：模块参数（此种方式只在较新的版本中出现）
  module：参数(已键值对的形式出现)

每个task都有一个名称，用于标记此任务。任务示例：
  name: install httpd yum: name=httpd state=present 注意：shell和command没有参数，可在后面直接跟命令 shell: ss -tnl | grep :80 （1）某任务的运行状态为changed后，可经过相应的notify通知相应的handlers （2）任务能够经过tags打标签，而后经过palybook命令-t选项调用.

三. playbook调用方式

用法：
ansible-playbook <filename.yml> ... [options] <filename.yml>:yaml格式的playbook文件路径，必须指明 [options]: 选项 -C, --check：并不在远程主机上执行，只是测试。 -i PATH, --inventory=PATH：资产的文件路径 --flush-cache：清楚fact缓存 --list-hosts：列出匹配的远程主机，并不执行任何动做 -t, TAGS, --tags=TAGS：运行指定的标签任务 --skip-tags:跳过指定的notify，后面详细介绍。

四. palybook示例文件解析

1. 安装部署httpd服务-version1

资产文件

~] cat /etc/ansible/Hosts

[webservers]
192.168.200.136 httpd_port=808
192.168.200.137 httpd_port=8088
[test] 192.168.200.13[6:7]

httpd配置文件

~] grep ^Listen /etc/httpd/conf/httpd.conf Listen 808

palybook文件

~] cat /root/httpd01.yml

- hosts: webservers
  remote_user: root
  tasks:
  - name: install httpd yum: name=httpd state=present - name: install configure file copy: src=httpd.conf dest=/etc/httpd/conf/ - name: start httpd service service: name=httpd state=started

测试playbook

运行playbook

再次执行playbook

~]# yum install libselinux-python

从上图能够看出，192.168.200.136执行成功，而192.168.200.137启动服务时配置文件错误，这是由于拷贝过去的配置文件是centos7上的，而137这台主机是centos6，它安装的是httpd-2.2配置文件不兼容。此问题后面解决。

查看服务启动时的端口

2. 安装部署httpd服务-version2

copy命令拷贝配置文件时，没法对配置文件进行修改，不够灵活。接下来咱们使用template拷贝文件，并使用主机变量设置httpd端口号

资产文件

~]# cat /etc/ansible/hosts [webservers] 192.168.200.136 httpd_port=8088 [test] 192.168.200.13[6:7]

配置文件

~]# grep ^Listen httpd.conf.j2 Listen {{ httpd_port }}

palybook文件

~]# cat httpd02.yml - hosts: 192.168.200.136 remote_user: root tasks: - name: install httpd yum: name=httpd state=present - name: install configure file template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf - name: start httpd service service: name=httpd state=started

运行playbook

由图能够看出，playbook中只将文件拷贝过去了，并无重启服务，因此咱们能够看到端口监听的依然是808而不是8088。此时咱们须要在配置文件修改时触发一个任务，这就是handlers的用法，从新修改playbook文件。

从新修改YAML文件

~]# cat httpd02.yml - hosts: 192.168.200.136 remote_user: root tasks: - name: install httpd yum: name=httpd state=present - name: install configure file notify: restart httpd service template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf - name: start httpd service service: name=httpd state=started handlers: - name: restart httpd servcie service: name=httpd state=restarted

notify代表此task改变时，它会触发一个事件，此事件会调用name为restart httpd service的handlers task。

再次运行playbook

能够看到，此playbook执行了两个任务，一个是拷贝文件，一个是重启服务。也能够看到此时监听的端口不在是808而是8088

咱们修改配置文件并重启服务，这是一个很是常见的操做。由上面咱们看到，尽管咱们只需执行两个task但咱们把全部的任务都执行一遍，这会下降效率，咱们可使用tags来指定执行那个任务。

3. 指定执行任务

资产文件

注意，修改了端口号

~] cat /etc/ansibele/hosts

[webservers]
192.168.200.136  httpd_port=8080   
[test] 192.168.200.13[6:7]

修改playbook文件

~]# cat httpd03.yml - hosts: 192.168.200.136 remote_user: root tasks: - name: install httpd yum: name=httpd state=present - name: install configure file notify: restart httpd service tags: reinstall configure file template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf - name: start httpd service service: name=httpd state=started handlers: - name: restart httpd service service: name=httpd state=restarted

执行playbook

由图能够看到，playbook只执行了拷贝文件，以及拷贝文件触发的重启服务事件。也能够看到服务开启的是8080端口。

五. ansible特性--判断和循环

在前面有一个问题没有解决就是centos6和centos7配置文件不兼容的问题，咱们须要对其进行判断，不一样的版本拷贝同的文件。

咱们将lamp放在一台主机上时，咱们须要安装多个程序包，写成一个一个的task显得效率不高，写的臃肿。咱们可使用循环来进行安装。

1 判断

以解决上面遗留的问题为例，如何让centos6的主机拷贝centos6的文件，让centos7的主机拷贝centos7的文件。
也可使用变量来实现，此处不作演示

资产文件

~]# cat /etc/ansible/hosts [webservers] 192.168.200.136 httpd_port=8088 192.168.200.137 httpd_port=8080 [test] 192.168.200.13[6:7]

playbook文件

其中的ansible_distribution_major_version是ansible收集的facts

测试playbook文件

跳过notify，让其不执行重启服务的操做，在执行playbook时使用 --skip-tags选项

值得注意的是，虽然没有执行重启，但拷贝配置文件也没有执行。

执行playbook

注意:他的语法格式相似jinja2。

2. 循环

playbook文件

执行playbook文件并查看