Ansible的playbook的基本使用与快速入门

1.使用playbook有什么好处
2.认识playbook（自动部署nginx）（自动部署docker-ce社区版)
3.YAML语法
4.playbook文件结构
5.在变更时执行操作（handlers）
6.任务控制（tags）
7.playbook文件调试
8.案例：自动部署tomcat
9.Playbook变量定义与使用
10.playbok文件复用
11.流程控制
12.jinja模版渲染配置文件

1. 使用playbook有什么好处

Ansible真正的能力在于使用playbook,也就称为剧本
当我们在某个目录下执行某个命令的时候，那么我们可以使用ansible的ad hoc的模式快速执行，而无不虚编写文件或者剧本，但是对于配置的管理和应用的部署，通常有很多的操作，单独的去写ad hoc命令麻烦很多，而且ad hoc适用于简单命令的执行，所以我们使用playbook去完成，如果ansible是工作中用到的工具，那么ploybook就是相当于你使用ansible的说明书，而你的主机就是原材料，写playbook就像写说明书一样，它是一个按顺序执行的一个过程，playbook和ad hoc完全不是一种模式，并且功能强大

Playbook的特点
易读的编排语言：它是用最主流的yaml格式去编写的来实现应用的编排，非常适合配置和应用部署，也非常适合部署复杂的任务，我们可以通过声明式的内容将复杂的工作通过playbook进行编排。

这个—syntax-check是检查playbook的语法

[root@ansible playbook-test]# ansible-playbook nginx.yaml   --syntax-check playbook: nginx.yaml
[root@ansible playbook-test]# vim nginx.yaml 
[root@ansible playbook-test]# cat nginx.yaml ---- hosts: webserversvars:hello: Ansibletasks:- name: Add repoyum_repository:name: nginxdescription: nginx repobaseurl: http://nginx.org/packages/centos/7/$basearch/gpgcheck: noenabled: - name: Install nginxyum:name: nginxstate: latest- name: Copy nginx configuration filecopy:src: ./site.confdest: /etc/nginx/conf.d/site.conf- name: Start nginxservice:name: nginxstate: started- name: Create wwwroot directoryfile:dest: /var/www/htmlstate: directory- name: Create test page index.html
shell: echo "hello {{hello}}" > /var/www/html/index.html
[root@ansible playbook-test]# ls
nginx.yaml  site.conf[root@ansible playbook-test]# vim site.conf
server {listen 80;server_name devops;location / {root   /var/www/html;
index index.html; }
}

执行playbook
[root@ansible playbook-test]# ansible-playbook nginx.yaml
查看进程已经启动

[root@ansible playbook-test]# ansible webservers -m shell -a "ps -ef |grep nginx"
10.4.7.22 | SUCCESS | rc=0 >>
root      10713      1  0 16:46 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx     10714  10713  0 16:46 ?        00:00:00 nginx: worker process
root      10849  10848 10 16:49 pts/1    00:00:00 /bin/sh -c ps -ef |grep nginx
root      10851  10849  0 16:49 pts/1    00:00:00 grep nginx10.4.7.21 | SUCCESS | rc=0 >>
root      10953      1  0 16:46 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx     10954  10953  0 16:46 ?        00:00:00 nginx: worker process
root      11088  11087  0 16:49 pts/1    00:00:00 /bin/sh -c ps -ef |grep nginx
root      11090  11088  0 16:49 pts/1    00:00:00 grep nginx

批量部署docker-ce社区版

这里运用的模块就shell模块和service，还是很简单的。


---
- hosts: webserversgather_facts: noremote_user: roottasks:- name: install packagesshell: yum -y install yum-utils device-mapper-persistent-data lvm2- name: docker packagesshell: wget -O /etc/yum.repos.d/docker-ce.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo- name: install docker-ceshell: yum -y install docker-ce- name: daocloud speed upshell: curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io- name: systemctl start dockerservice: name=docker state=started

测试查看是否安装成功

[root@ansible ~]# ansible webservers -m shell -a "docker -v"
10.4.7.21 | SUCCESS | rc=0 >>
Docker version 19.03.5, build 633a0ea10.4.7.22 | SUCCESS | rc=0 >>
Docker version 19.03.5, build 633a0ea

YAML语法格式
缩进表示层级关系
不支持制表符“tab” 缩进
通常开头缩进2个空格
字符后缩进1个空格，如冒号，逗号等
“---”表示YAML格式，一个文件的开头
“#”注释
在变更时执行操作（handlers）处理器
主要用于当你出来某个操作变更时，它帮你触发另一个任务

hosts: webservers
gather_facts: no
这个会收集列表主机的信息，会很耗时间，一般就是禁用掉，这样的话就提高我们playbook的效率

自动部署tomcat
1．安装jdk
2．下载tomcat包
3．解压tomcat
4．启动

安装tomcat

---
- hosts: webserversgather_facts: novars:tomcat_version: 9.0.29tomcat_install_dir: /usr/localtasks:- name: Install java-1.8.0-openjdk.x86_64shell: yum -y install java-1.8.0-openjdk.x86_64 state=present- name: Download tomcatget_url: url=http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-9/v9.0.29/bin/apache-tomcat-9.0.29.tar.gz dest=/tmp- name: Unarchive tomcat-{{ tomcat_version }}.tar.gzunarchive:src: /tmp/apache-tomcat-{{ tomcat_version }}.tar.gzdest: "{{ tomcat_install_dir }}"copy: no- name: Start tomcatshell: cd {{ tomcat_install_dir }} &&mv apache-tomcat-{{ tomcat_version }} tomcat8 &&cd tomcat8/bin && nohup ./startup.sh &
[root@ansible tomcat-playbook]# ansible-playbook tomcat.yaml
[root@ansible tomcat-playbook]# ansible webservers -m shell -a "ps -ef |grep tomcat"

Playbook变量定义与使用

命令行
在inventory中定义
在playbook中定义
在role中定义
注册变量(register)
系统信息变量(facts)

命令行定义变量
列出主要的变量信息

[root@ansible tomcat-playbook]# ansible-playbook --list-tags tomcat.yaml playbook: tomcat.yamlplay #1 (webservers): webservers  TAGS: []TASK TAGS: []
[root@ansible tomcat-playbook]# ansible-playbook --list-tasks tomcat.yaml playbook: tomcat.yamlplay #1 (webservers): webservers  TAGS: []tasks:Install java-1.8.0-openjdk.x86_64 TAGS: []Download tomcat   TAGS: []Unarchive tomcat-{{ tomcat_version }}.tar.gz  TAGS: []Start tomcat  TAGS: []

debug模块在执行期间打印语句，并且可用于调试变量或表达式，而不必停止playbook。

[root@ansible tomcat-playbook]# vim 1.yaml---
- hosts: webserversgather_facts: noremote_user: roottasks:- name: test vardebug: msg="{{work_dir}}"
[root@ansible tomcat-playbook]# ansible-playbook 1.yaml -e work_dir=/usr/local

定义这个变量也有一定的要求，变量名是要以字母为开头

还有一种在inventory中定义
在/etc/ansible/hosts去定义变量，为一组主机或者多个主机传递不同的变量
也可以单独写到/etc/ansible/group_vars/webservers.yml下，它默认会读取你哪个组里面的变量，以yml的模式更方便
http_port: 8090
server_name: xiabanle


[root@ansible group_vars]# ansible webservers -a "echo {{http_port}}"
10.4.7.22 | SUCCESS | rc=0 >>
809010.4.7.21 | SUCCESS | rc=0 >>
8090[root@ansible group_vars]# ansible webservers -a "echo {{server_name}}"
10.4.7.22 | SUCCESS | rc=0 >>
xiabanle10.4.7.21 | SUCCESS | rc=0 >>
xiabanle

在playbook使用debug模块去定义变量

---
- hosts: webserversgather_facts: noremote_user: rootvars:- work_dir: /usr/local- nginx_version: 1.16tasks:- name: Install nginx
debug: msg="{{work_dir}}/nginx/{{nginx_version}}"
[root@ansible tomcat-playbook]# ansible-playbook 1.yaml --syntax-checkplaybook: 1.yaml
[root@ansible tomcat-playbook]# ansible-playbook 1.yaml

使用file模块创建文件

---
- hosts: webserversgather_facts: noremote_user: rootvars:- work_dir: /opt- nginx_version: 1.11tasks:- name: create dirfile: "dest={{work_dir}}/nginx/{{nginx_version}} state=directory"

注册变量—register
注册变量就是将你某个任务执行的结果保存到一个变量中，这样的话就是能动态的获取一个变量，例如执行完一个任务，返回有个状态，那么希望根据这个状态异步处理，因为之前的变量由于对应好了，很难知道这次获取的什么变量。
这里有个debug就是专门调试变量用的，这里时创建文件的同时动态定义文件的时间
一般这种就是启动两个服务，这两个服务是有依赖关系的，只有启动第一个服务，第二个才能启动起来，那这种情况下，就可以在启动服务下加一个注册变量，如果第一个服务启动的时候会有pid,或者有其他的输出然后用到定义的注册变量。

---
- hosts: webserversgather_facts: noremote_user: rootvars:- work_dir: /opttasks:- name: register varcommand: date +"%F %T"register: datetime- name: touch file#debug: msg={{datetime}}file: dest=/tmp/r_{{datetime.stdout}} state=touch

系统信息变量（fasts）
以系统变量调用主机名/主机IP并创建文件
这个可以通过set up去调用，来查看我们的ansible的接口api

[root@ansible test]# ansible webservers -m setup---
- hosts: webserversgather_facts: yesremote_user: roottasks:- name: touch filefile: dest=/tmp/devops_{{ansible_hostname}} state=touch

playbok文件复用
将我们的文件进行复用，可以使用playbook中的incloud_tasks和import_tasks导入进来，这样的好处就是，当我们去写一个比较大的playbook时，可以将它分解成很多小的任务，分解成小的任务之后呢，就能在其他的地方引用，第二个好处就是能组织playbook这些功能模块，如果要写一个大的剧本，可能是上百行，就不太好维护管理了，所以就有了include_tasks和import_tasks的实现来完成这些需求
Include和import的区别
都是导入文件的
Include(动态)：在运行时导入
 --list-tags, --list-tasks 不会显示到输出
 不能使用notify触发来自include内处理程序名称（handlers）

Import*(静态) ：在playbook解析时预先导入，就是在playbook之前提前把预先的就导入进来了，
 不能与循环一起使用
 将变量用于目标文件或角色名称时，不能使用inventory（主机/主机组等）中的变量
复用案例：
安装lnmp/lnmt
只需要将—import调用使用的的那个yaml就可以了

vim lnmp.yaml---- import_playbook: nginx.yaml- import_playbook: mysql.yaml- import_playbook: php.yamlvim nginx.yaml---
- hosts: webserversgather_facts: noremote_user: roottasks:- name: Install nginxdebug: msg="install nginx ... "  
[root@ansible web]# ansible-playbook lnmp.yaml

Import导入的是playbook,而include的是导入的任务文件

[root@ansible web]# ansible-playbook test.yaml---
- hosts: webserversgather_facts: noremote_user: roottasks:- name: task1debug: msg="test1"- name: task2debug: msg="test2"

但是部署的任务这个tasks,任务比较多时就可以进行分解，可以分成独立的文件，例如有两个任务，我将第一个tasks分解成一个文件，第二个分解成一个文件用include再导入进去

vim test.yaml---
- hosts: webserversgather_facts: noremote_user: roottasks:- include_tasks: task1.yaml- include_tasks: task2.yamlvim task1.yaml---
- name: tasks1debug: msg="test1"
vim task2.yaml---
- name: tasks2debug: msg="test2"

流程控制
循环
批量创建用户/文件/拷贝文件也可以使用

- name: create filefile: path=/tmp/{{item}} state=touchwith_items:- "1.txt"- "2.txt"- "3.txt"- "4.txt"
执行效果
[root@hdss7-200 test-roles]# ansible-playbook -i hosts site.yaml --tags nginxPLAY [roles] ***************************************************************************************************TASK [nginx : create file] *************************************************************************************
changed: [10.4.7.22] => (item=1.txt)
changed: [10.4.7.22] => (item=2.txt)
changed: [10.4.7.22] => (item=3.txt)
changed: [10.4.7.22] => (item=4.txt)PLAY RECAP *****************************************************************************************************
10.4.7.22                  : ok=1    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
常用循环语句：

Ansible的playbook的基本使用与快速入门
比如拷贝文件

- name: copy htmlcopy: src=/tmp/{item}} dest=/tmpwith_items:- "a.html"- "b.html"- "c.html"

或者通配符，像一些拷贝一些目录的tar.gz的压缩包的时候比如比较多的时候就会用到可以使用fileglob,或者item，进行for循环，进行批量执行，简化操作步骤。

- name: copy htmlcopy: src={{item}} dest=/tmpwith_fileglob:- "/tmp/*.html"

模版
比如部署一个应用，nginx,etcd,这些都有自己的配置文件，就比如将nginx，虚拟主机的配置文件，渲染到我们的nginx上，就可以使用template，这个模块就专门支持jr模版
这里定义j2的模版，然后拷贝这个文件过去进行渲染

[root@hdss7-200 test-roles]# cat /tmp/nginx.conf 
{% set domain_name = domain %}
server {listen 80;server_name {{ domain_name }};location / {root /usr/share/html;}
}

定义的变量，进行传递

[root@hdss7-200 test-roles]# cat group_vars/roles.yaml 
domain: www.xxxxx.com

定义的任务类型

- name: vire hoststemplate: src=/tmp/nginx.conf dest=/etc/nginx/conf.d/

比如再传递端口的变量,在jinja里使用ansible的变量之间{{ }}去使用

[root@hdss7-200 test-roles]# cat /tmp/nginx.conf 
{% set domain_name = domain %}
server {listen {{ http_port }};server_name {{ domain_name }};location / {root /usr/share/html;}
}

我在ansible去定义这个变量

[root@hdss7-200 test-roles]# cat group_vars/roles.yaml 
domain: "www.maidi.com"
http_port: "80"

执行成功会将使用j2的模版将我们的配置文件拷贝过来，我们通过j2的模版和ansible定义变量就可以渲染很多我们的功能和需求

[root@hdss7-22 conf.d]# cat nginx.conf 
server {listen 80;server_name www.maidi.com;location / {root /usr/share/html;}
}

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

Oracle如何备份还原DMP数据库（导入导出DMP）
一.Oracle导入备份文件步骤：前提：清理oracle用户如果遇到不能删除的情况下，先右键“会话”看看sid等信息，然后执行 alter system kill session 146,48; 1.把数据库的备份文件：123.DMP 拷贝到oracle安装目录下的dpdump文件夹中，比如我的路径是： D:\app\administrat…...
2024/4/19 4:19:58
Ubuntu安装Nginx和正确卸载Nginx
Ubuntu下安装Nginx比较简单敲入下列命令即可：sudo apt-get updatesudo apt-get install nginx Ubuntu下卸载，稍不注意就会入坑sudo apt-get remove nginx nginx-common # 卸载删除除了配置文件以外的所有文件。 sudo apt-get purge nginx nginx-common # 卸载所有东东，包括删…...
2024/4/16 16:14:55
MySQL主从复制实现
主从复制原理1.该过程的第一部分就是master记录二进制日志。在每个事务更新数据完成之前，master在二进制日志记录这些改变。MySQL将事务写入二进制日志。在事件写入二进制日志完成后，master通知存储引擎提交事务。 2.slave将master的Binary Log拷贝到它自己的Relay Log。首先…...
2024/4/16 16:15:00
Centos7 gitlab和jenkin持续部署之预环境部署安装
Centos7 gitlab和jenkin持续部署之预环境部署安装第一部分gitlab 前沿部分：gitlab安装分两个版本1.企业版gitlab-ee和2.社区gitlab-ce。区别就是社区版免费。这里讲的是社区版安装，企业版可做相应参考。正题之前先来说说git的优点：Git分布式版本控制系统根本没有“中央服务…...
2024/4/16 16:15:31
centos 7之firewalld防火墙配置IP伪装和端口转发案例详解
关于firewalld防火墙的直接规则、富规则等原理概述可以参考上一篇博文：Centos 7的firewalld防火墙地址伪装和端口转发原理环境如下图所示：网关服务器和网站服务器都采用centos 7操作系统，网关服务器安装3块千兆网卡，分别连接Internet、企业内网、网站服务器。网关服务器连…...
2024/4/16 16:15:41
python获取ELK数据进行统计分析
首先，我们现在kiban上面绘制自己需要统计出来的数据然后点击右上角inspect，将request的json格式复制粘贴到Dev Tools上面，这样会将我们需要的数据，已json的形式返回将请求的json格式保存下来，开始写py文件from elasticsearch import Elasticsearch import datetime#初始化…...
2024/4/16 16:15:36
kickstart 最小化安装centos8
centos8 发布尝鲜，先改个ks 安装 # Kickstart file automatically generated by anaconda.#version=RHEL8 #use text install text# Use NFS installation media nfs --server=192.168.1.253 --dir=/ct80_64# System language lang en_US.UTF-8# Keyboard layouts keyboard --…...
2024/4/16 16:15:26
drone使用之配置Secrets
Repository secrets用于存储密码、秘钥、令牌等机密信息。在仓库的setting界面可以配置repository secrets 使用方式： kind: pipeline name: defaultsteps: - name: buildimage: alpineenvironment:USERNAME:from_secret: docker_usernamePASSWORD:from_secret: docker_passwo…...
2024/4/16 16:15:41
统计当前连接服务器22号端口的前20个IP地址
netstat -nat |grep "192.168.100.102:22" |awk {print $5} |awk -F : {print $1 } |sort |uniq -c |sort -nr |head -20 sort ：功能说明：将文本文件内容加以排序,sort可针对文本文件的内容，以行为单位来排序。复制代码参　　数：-b 忽略每行前面开始出的空格…...
2024/4/15 6:51:56
centos6更新时间为网络时间
1、vi /etc/sysconfig/clock ZONE="Asia/Shanghai"＃修改时间为上海时区2、yum -y install ntp ntpdate安装ntp服务3、ntpdate cn.pool.ntp.org更新时间4、date查看是否更新为上海网络时间...
2024/4/16 16:15:26
宝塔和云帮手哪个服务器运维管理工具好用？
本人小白，最近使用着两款云主机管理工具体验，针对管理云主机工具体验作出对比。此文旨在一来给诸位小白劈斧开山（老技术员可以绕路了），二来作为自己花了那么多时间的记录分享。本文可以理解为从一个萌新的角度对云主机管理工具的体验对比。为什么找云主机管理工具？找管…...
2024/4/17 12:55:31
centos7安装tomcat
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。&ensp; Apache 为HTML页面服务，而Tomcat 运行JSP 页面和Servlet。 &ensp;1.安装epel yum install…...
2024/4/16 16:15:31
中小企业保障数据安全的运维利器
堡垒机，是目前信息化程度和信息安全需求较高的行业应用较为普遍的最新的安全防护技术平台，而对于中小企业而言，传统硬件堡垒机虽然安全，集成度高，但动辄数十上百万的费用，中小企业往往无法承担；开源堡垒机虽然前期投入成本少，但后期维护成本颇高，并且存在开源带来的安…...
2024/4/16 16:15:51
Centos 7的firewalld防火墙地址伪装和端口转发原理
博文目录：一、firewalld高级配置1、firewalld支持的NAT2、IP地址伪装3、端口转发二、firewalld-cmd高级配置1、firewalld中理解直接规则2、使用富语言3、富规则命令4、富规则配置举例：一、firewalld高级配置 1、firewalld支持的NATfirewalld支持两种类型的NAT：IP地址伪装；端…...
2024/4/16 16:15:26
一、zookeeper的工作机制
zookeeper的工作机制 Zookeeper是分布式服务架构，是apache hadoop的一个子项目，主要是用来解决分布式应用中遇到的一下数据管理问题，如集群管理，统一命名服务，分布式配置管理，分布式消息队列，分布式锁，分布式通知协调等 Zookeeper 没有具体的功能，他在大数据中的作用…...
2024/4/16 16:15:56
二、Zookeeper集群特点和数据结构
Zookeeper集群特点： Zookeeper集群特点：1、zookeeper的主机叫leader，从机叫follwer(一个领导者，多个跟随者) 2、zookeeper集群的服务器不用全部工作，半数以上服务器存活，zk就能正常运行(所以建议zk集群为奇数个)，3、zk所有节点存的数据是全部一致的4、更新请求顺序进行，…...
2024/4/16 16:15:56
三、zookeeper集群的应用场景
场景一：统一命名服务我们给服务或应用起名字，然后下边有对应的ip地址，这个比较容易理解，类似于DNS解析场景二：就是我们把配置文件写到/configuration文件里边然后三个client对 /configuration 节点进行监听，当节点内容发生变化了以后，client会被告知，然后client会把…...
2024/4/16 16:15:51
部署LAMP动静分离以及部署Discuz论坛
通过LAMP平台部署及应用已经可以部署出LAMP平台，来面对客户端的请求，但是由于这些组件都是在一台服务器上进行安装，如果出现问题，将导致LAMP平台的瘫痪。在实际环境中，不可能将LAMP平台都部署在同一台服务器上，这就需要使用到LAMP动静分离的技术。博文大纲：一、LAMP动静…...
2024/4/6 9:39:03
四、zookeeper集群的搭建
Zookeeper安装：下载安装包：https://mirrors.tuna.tsinghua.edu.cn/apache/zookeeper/zookeeper-3.4.14/用3.5版本的服务起不来，不知道为啥一、将包传入服务器内，解压tar xvf apache-zookeeper-3.5.6.tar.gz -C /usr/cd /usr && mv apache-zookeeper-3.5.6/ zooke…...
2024/4/17 17:41:46
五、zookeeper集群的选举机制，监听原理，写数据流程和节点类型，
zk集群的选举机制：半数机制：zk集群中的有半数以上的节点存活，zk就能正常运行，所以zk集群节点最好是奇数个。Zk集群中只有一个leader，其他都是follower 选举机制:会经过投票，票数大于半数以上的第一台服务器，当选leader Server1 server2 server3 server4 server5 (i…...
2024/4/16 16:15:41

Ansible的playbook的基本使用与快速入门

相关文章

最新文章