自动化运维工具Ansible（3）PlayBook

已于 2022-07-14 08:35:00 修改
阅读量213 收藏
点赞数
分类专栏： Ansible 文章标签： 运维 自动化 linux
于 2022-07-05 19:51:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AHui_CSDN/article/details/125626522
版权

Ansible PlayBook简介

什么是PlayBook
PlayBook即”剧本”，”兵书”之意，PlayBook是由以下部分组成的

play: 定义的是主机的角色。（主角还是配角,找哪个明星）
task: 定义的是具体执行的任务。（角色的台词和动作）
playbook: 由一个或多个play（角色）组成，一个play（角色）可以包含多个task（台词，动作，大腕每集拍什么）。

简单理解为: 使用不同的模块完成一件事情

在Ansible中”剧本文件”是以yml结尾的文件。
在SaltStack中”剧本文件”是以sls结尾的文件。
但是语法，使用的都是yaml语法

在这里插入图片描述

PlayBook与ad-hoc
1.PlayBook功能比ad-hoc更全，是对ad-hoc的一种编排.
2.PlayBook能很好的控制先后执行顺序, 以及依赖关系.
3.PlayBook语法展现更加的直观.
4.playbook可以持久使用,ad-hoc无法持久使用.

YAML语法

语法描述
缩进YAML使用固定的缩进风格表示层级结构,每个缩进由两个空格组成, 不能使用TAB
冒号以冒号结尾的除外,其他所有冒号后面所有必须有空格
短横线表示列表项,使用一个短横杠加一个空格,多个项使用同样的缩进级别作为同一列表
yum:
  name: vsftpd
  state: present


yum:
  name:
    - httpd
    - nginx
    - php-fpm
  state: present

关闭facts变量

[root@m01 ~]# cat vars.yml 
- hosts: web01
  gather_facts: no

PlayBook—《孙子兵法》编写
host：对哪些主机进行操作（演员）
remote_user：使用什么用户执行（通行证）
tasks：具体执行任务（台词和动作）

PlayBook部署httpd小练习

自动ssh免密

ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(< /root/.ssh/id_rsa.pub)'" -k

编写httpd剧本
创建目录剧本存放目录

[root@m01 ~]# mkdir httpd

编辑Inventory

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

需求一：编写安装httpd剧本

[root@m01 ~]# vim /root/httpd/httpd.yml

- hosts: web_group

  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

检查语法

[root@m01 ~]# ansible-playbook --syntax-check httpd/httpd.yml

playbook: httpd/httpd.yml

测试安装

[root@m01 ~]# ansible-playbook -C httpd/httpd.yml

PLAY [web_group] ***************************************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] *********************************************************************************************************************************************************************************************************************************************************
ok: [web02]
ok: [web01]

TASK [Install httpd Server] ****************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]

PLAY RECAP *********************************************************************************************************************************************************************************************************************************************************************
web01                      : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web02                      : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

需求二：安装完httpd服务并启动加入开机自启

[root@m01 ~]# vim /root/httpd/httpd.yml

- hosts: web_group

#安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present
#启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

#测试安装和启动
[root@m01 ~]# ansible-playbook -C httpd/httpd.yml

PLAY [web_group] ***************************************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] *********************************************************************************************************************************************************************************************************************************************************
ok: [web02]
ok: [web01]

TASK [Install httpd Server] ****************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]

TASK [Start Httpd Server] ******************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]

PLAY RECAP *********************************************************************************************************************************************************************************************************************************************************************
web01                      : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web02                      : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

需求三：编写网站页面并启动

- hosts: web_group

#安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

#配置网站
    - name: Config Httpd Server
      copy:
        content: ahui_web_page
        dest: /var/www/html/index.html
#启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

执行

[root@m01 httpd]# ansible-playbook /root/httpd/httpd.yml

需求四：开启防火墙端口

- hosts: web_group

#安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

#配置网站
    - name: Config Httpd Server
      copy:
        content: ahui_web_page
        dest: /var/www/html/index.html
#启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

#启动防火墙
    - name: Start Firewalld Server
      systemd:
        name: firewalld
        state: started
        enabled: yes

#开启防火墙的80端口
    - name: Config Firewalld Server
      firewalld:
        service: http
        immediate: yes
        permanent: yes
        state: enabled

打开浏览器访问网站：
http://10.0.0.7
http://10.0.0.8
在这里插入图片描述

需求五：不同的主机配置不同的网站

目前来说，想要根据不同主机配置不同的网站，我们可以使用多个play的方式，但是在生产环境中，我们需要写循环，来满足我们的需求，多个play了解即可

- hosts: web_group

#安装httpd
  tasks:
    - name: Install httpd Server
      yum:
        name: httpd
        state: present

#启动httpd
    - name: Start Httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

#启动防火墙
    - name: Start Firewalld Server
      systemd:
        name: firewalld
        state: started
        enabled: yes

#开启防火墙的80端口
    - name: Config Firewalld Server
      firewalld:
        service: http
        immediate: yes
        permanent: yes
        state: enabled


#单独配置web01页面
- hosts: web01

  tasks:
    - name: Config Httpd Server
      copy:
        content: ahui_web01_page
        dest: /var/www/html/index.html

#单独配置web02页面
- hosts: web02

  tasks:
    - name: Config Httpd Server
      copy:
        content: ahui_web02_page
        dest: /var/www/html/index.html

[root@m01 httpd]# ansible-playbook  /root/httpd/httpd.yml

打开浏览器访问网站：
http://10.0.0.7
http://10.0.0.8
在这里插入图片描述

PlayBook实战

实战一：

实现一个backup备份服务器的服务端和客户端的部署.

1.演员表

主机名wanIPlanIP服务角色
m0110.0.0.61172.16.1.61Ansible控制端（导演）
backup10.0.0.41172.16.1.41rsync服务端被控端（男一）
web0110.0.0.7172.16.1.7rsync客户端被控端（女二）
web0210.0.0.8172.16.1.8rsync客户端被控端（女二）

2.战前准备

yum源，用户，配置文件…

创建rsync剧本存放目录

[root@m01 ~]# mkdir rsyncd

编辑Inventory

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[backup_group]
backup ansible_ssh_host=10.0.0.41

准备rsync配置文件

[root@m01 rsyncd]# vim /root/rsyncd/rsyncd.j2
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
comment = welcome to b13k backup!
path = /backup

3.编写剧本

编写剧本

[root@m01 ~]# vim /root/rsyncd/rsyncd.yml
- hosts: all

  tasks:

#安装rsync
    - name: Install Rsyncd Server
      yum:
        name: rsync
        state: present

#创建www组
    - name: Create www Group
      group:
        name: www
        gid: 666

#创建www用户
    - name: Create www User
      user:
        name: www
        group: www
        uid: 666
        create_home: false
        shell: /sbin/nologin

- hosts: backup_group

  tasks:

#推送rsync配置文件
    - name: Scp Rsync Config
      copy:
        src: ./rsyncd.j2
        dest: /etc/rsyncd.conf
        owner: root
        group: root
        mode: 0644

#创建密码文件并授权
    - name: Create Passwd File
      copy:
        content: 'rsync_backup:123'
        dest: /etc/rsync.passwd
        owner: root
        group: root
        mode: 0600

#创建/backup目录
    - name: Create backup Directory
      file:
        path: /backup
        state: directory
        mode: 0755
        owner: www
        group: www
        recurse: yes

#启动rsync服务
    - name: Start Rsyncd Server
      systemd:
        name: rsyncd
        state: started

检测语法

[root@m01 ~]# ansible-playbook --syntax-check /root/rsyncd/rsyncd.yml

playbook: /root/rsyncd/rsyncd.yml

测试

[root@m01 ~]# ansible-playbook -C /root/rsyncd/rsyncd.yml

PLAY [all] ***********************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ***********************************************************************************************************************************************************************************************************************
ok: [backup]
ok: [web02]
ok: [web01]

TASK [Install Rsyncd Server] *****************************************************************************************************************************************************************************************************************
changed: [backup]
changed: [web02]
changed: [web01]

TASK [Scp Rsync Config] **********************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]
changed: [backup]

TASK [Create www Group] **********************************************************************************************************************************************************************************************************************
changed: [backup]
changed: [web01]
changed: [web02]

TASK [Create www User] ***********************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]
changed: [backup]

TASK [Create backup Directory] ***************************************************************************************************************************************************************************************************************
changed: [web01]
changed: [backup]
changed: [web02]

TASK [Start Rsyncd Server] *******************************************************************************************************************************************************************************************************************
changed: [web01]
changed: [web02]
changed: [backup]

PLAY RECAP ***********************************************************************************************************************************************************************************************************************************
backup                     : ok=7    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web01                      : ok=7    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
web02                      : ok=7    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

扩展需求：
1.给客户端推送脚本
2.加入crontab做备份

实战二：

部署NFS服务，NFS服务端，敞开大门提供挂载点给web01和web02

1.演员表

主机名wanIPlanIP服务角色
m0110.0.0.61172.16.1.61Ansible控制端（导演）
nfs10.0.0.31172.16.1.31nfs服务端被控端（男一）
web0110.0.0.7172.16.1.7nfs客户端被控端（女二）
web0210.0.0.8172.16.1.8nfs客户端被控端（女二）

2.战前准备

编辑Ansible Inventory

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[backup_group]
backup ansible_ssh_host=10.0.0.41

[nfs_group]
nfs ansible_ssh_host=10.0.0.31

[nfs_all:children]
web_group
nfs_group

创建项目存放目录

[root@m01 ~]# mkdir nfs

准备nfs配置文件

[root@m01 ~]# cat /root/nfs/nfs.j2
/data 10.0.0.0/24(rw,sync,all_squash,anonuid=666,anongid=666)

3.编写剧本

[root@m01 ~]# vim /root/nfs/nfs.yml
- hosts: nfs_all
  tasks:

#安装nfs
    - name: Install nfs-utils
      yum:
        name: nfs-utils
        state: present

#创建www组
    - name: Create www Group
      group:
        name: www
        gid: 666

#创建www用户
    - name: Create www User
      user:
        name: www
        group: www
        uid: 666
        create_home: false
        shell: /sbin/nologin

- hosts: nfs
  tasks:

#推送配置文件
    - name: Scp NFS Server
      copy:
        src: ./nfs.j2
        dest: /etc/exports
        owner: root
        group: root
        mode: 0644

#创建挂载目录并授权
    - name: Create data Directory
      file:
        path: /data
        state: directory
        owner: www
        group: www
        mode: 0755
        recurse: yes

#启动nfs-server
    - name: Start NFS Server
      systemd:
        name: nfs-server
        state: started
        enabled: yes

#web01和web02挂载目录
- hosts: web_group
  tasks:
    - name: Mount NFS Server
      mount:
        path: /opt
        src: 10.0.0.31:/data
        fstype: nfs
        opts: defaults
        state: mounted

检查语法

[root@m01 ~]# ansible-playbook --syntax-check /root/nfs/nfs.yml
playbook: /root/nfs/nfs.yml

执行

[root@m01 ~]# ansible-playbook /root/nfs/nfs.yml

查看web01和web02的挂载情况
在这里插入图片描述

扩展需求：
1.给web01和web02部署
2.部署nfs，并挂载/var/www/html/upload目录

实战三：

使用playbook实现一套LAMP架构。

部署需求：
1.使用yum安装httpd、php、php-mysql、php-pdo、mariadb
2.启动httpd、mariadb服务
3.下载wordpress代码
4.部署到httpd站点目录

1.演员表

主机名wanIPlanIP服务角色
m0110.0.0.61172.16.1.61Ansible控制端（导演）
web0110.0.0.7172.16.1.7nfs客户端被控端（男一）
web0210.0.0.8172.16.1.8nfs客户端被控端（男一）

2.战前准备

因为这只是一个练习，所以我们将apache mariadb php全部都写在一个yml文件中，并且放在一个目录下，
注意：在生产中，我们是不会这么做的，我们需要每一个服务单独拎出来，解耦。

创建项目目录

[root@m01 ~]# cd lamp/

编辑Inventory

[root@m01 lamp]# cat /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[backup_group]
backup ansible_ssh_host=10.0.0.41

[backup_all:children]
web_group
backup_group

[nfs_group]
nfs ansible_ssh_host=10.0.0.31

[nfs_all:children]
web_group
nfs_group

3.编写剧本

[root@m01 ~]# vim /root/lamp/lamp.yml
- hosts: web_group

  tasks:

#安装指定服务
    - name: Install httpd  mariadb php Server
      yum:
        name: "{{ packages }}"
      vars:
        packages:
        - httpd
        - mariadb-server
        - php
        - php-mysql
        - php-pdo

#启动httpd服务
    - name: Start httpd Server
      systemd:
        name: httpd
        state: started
        enabled: yes

#启动mariadb服务
    - name: Start httpd Server
      systemd:
        name: mariadb
        state: started
        enabled: yes

#下载wordpress
    - name: Get Wordpress Package
      get_url:
        url: "http://test.ahui.com/Nginx_Code/wordpress-5.0.3-zh_CN.tar.gz"
        dest: /var/www/html


#解压wordpress
    - name: Unarchive Wordpress Package
      unarchive:
        src: /var/www/html/wordpress-5.0.3-zh_CN.tar.gz
        dest: /var/www/html
        copy: no

检查语法

[root@m01 lamp]# ansible-playbook --syntax-check /root/lamp/lamp.yml

playbook: /root/lamp/lamp.yml

执行

[root@m01 lamp]# ansible-playbook  /root/lamp/lamp.yml

打开浏览器访问：
http://10.0.0.7/wordpress/wp-admin/setup-config.php
http://10.0.0.8/wordpress/wp-admin/setup-config.php
在这里插入图片描述

扩展需求：

  1. 使用php连接数据库
  2. 使用Ansible创建数据库wordpress
    类似于：create database wordpress
  3. 使用Ansible创建数据库用户wordpress
    类似于：grant all on . to wordpress@‘%’ identified by ‘ahui’;
AHui_CSDN
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
自动化运维工具Ansible
weixin_62399861的博客
06-20 844
又是努力的一天
自动化运维工具Ansible——（2）Ansible PlayBook应用
w1206507055的博客
06-22 471
自动化运维工具Ansible——Ansible PlayBook应用
自动化运维：Ansible之playbook基于ROLES部署LNMP平台
cronaldo91的博客
08-30 1484
用roles和不用roles的逻辑其实是一样的，要根据服务器的功能，先收集服务器所需要的文件，再进行安装，传输文件，启动服务或重启服务等操作。进入 /etc/yum.repos.d/目录中，在http://mirrors.163.com/.help/centos.html，在里面下载对应版本的repo文件，我下载了CentOS-Base.repo。在http://mirrors.kernel.org/centos/ 或者 http://mirrors.163.com/centos/里下载。
自动化运维工具Ansible之playbook剧本
m0_75015568的博客
05-03 1028
playbook模块实战实例
自动化运维工具—Ansible
Yuzhang2046的博客
06-14 2958
（1）Ansible其中一个比较鲜明的特性Agentless，即无Agent的存在，只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。（2）Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性（idempotence）。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的。注意：script模块不具有幂等性。所以建议用剧本来执行。
自动化运维工具Ansible详细介绍
qq_43482867的博客
03-30 1069
模块化：调用特定的模块，完成特定的任务Paramiko（python对ssh的实现）、PyYAML、Jinja2（模板语言）支持自定义模块，可使用任何编程语言写模块基于python语言实现部署简单，基于python和SSH，agentless，无需代理不依赖任何PLI安全，基于OpenSSH幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来以外情况支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构较强的多层解决方案roleansible。
Linux之自动化运维工具ansible、ansible模块
m0_52165864的博客
08-20 1218
ansible是一个自动化运维工具的名称，是基于Python开发，集合了众多运维工具的优点（puppet、fabric、slatstack），实现批量系统配置，程序的部署。Linux运维：自动化（脚本）、智能化、平台化。由于Linux运维人员，人肉运维不可取–效率慢，如果敲错出事，于是就诞生了一系列的运维工具，ansible就是其中之一。日常运维：1、软件安装-查看依赖 漏铜 升级 Debian-apt-get2、服务的配置-架构搭建-负载均衡（高可用）-等价路由-lvs3、运行脚本。
自动化运维工具ansible之playbook的使用
weixin_42446031的博客
06-17 453
playbook？ 1.简介 Playbooks是一种完全不同的运用Ansible的方式，而且是非常之强大的；也是系统ansible命令的集合，其利用yaml语言编写，运行过程，ansbile-playbook命令根据自上而下的顺序依次执行。 简单来说，Playbooks 是一种简单的配置管理系统与多机器部署系统的基础。与现有的其他系统有不同之处，且非常适合于复杂应用的部署。 同时，Playboo...
自动化运维工具ansible 3playbook
weixin_44055272的博客
03-30 143
介绍 简介 Playbook是由一个或多个“play”组成的列表，可以让它们联同起来按事先编排的机制执行；所谓task无非是调用ansible的一个module，而在模块参数中可以使用变量；模块执行是幂等的，这就意味着多次执行是安全的，因为其结果均一致。 特点 YAML的可读性好 YAML和脚本语言的交互性好 YAML使用实现语言的数据类型 YAML有一个一致的信息模型 YAML易于实现 YAML...
自动化运维之ansible——playbook进阶
Romanticn_chu的博客
01-04 2076
一、并发运行 ansible默认只会创建5个进程，所以一次任务只能同时控制5台机器执行。那如果在使用ansible的过程中有大量的机器需要控制，或者在使用中想减少进程数，以上情况下，可以采取异步执行。ansible的门票快可以把task放入后台，然后轮循它，这使得在一定进程数下能让大量需要的机器同时运作起来。 使用async和poll这两个关键字便可以并行运行一个任务。async这个关键字触发ansible并行运作任务，而async的值是ansible等待运行这个任务的最大超时时间，而poll就是ans
顶级自动化运维工具Ansible教材与笔记
09-17
Ansible是一款广受欢迎的自动化运维工具，它以其简洁的配置语法和无代理的特性，在IT行业中...通过深入研究这份"顶级自动化运维工具Ansible教材与笔记"，你将能够熟练掌握这一强大的工具，为你的IT环境带来显著的优化。
自动化运维工具Ansible详细部署_自动化运维管理
01-08
文件中的内容似乎没有完全提供，但根据标题和描述，我们可以推断这篇文档将详细阐述自动化运维工具Ansible的部署和管理。Ansible是一款强大的自动化工具，尤其在IT基础设施的配置管理、应用程序部署以及任务自动化等...
自动化运维工具Ansible文档与笔记.zip
10-01
3. Ansible配置文件管理 4. Ansible Ad-hoc与命令执行模块 5. Ansible 常用模块 6. Ansible Playbook基本使用 7. Ansible Playbook的结构及handler用法 8. Ansible变量之自定义变量 9. Ansible变量之fact 10. ...
自动化运维工具Ansible详细部署.docx
11-28
Ansible是一款强大的自动化运维工具，它使用Python语言开发，整合了其他运维工具如Puppet、Chef、Func和Fabric等的优点，使得系统配置、程序部署和命令执行等任务能够批量处理。Ansible的核心特点包括它的轻量级设计...
自动化运维工具Ansible详细部署.pdf
11-28
Ansible 是一款强大的自动化运维工具，它以Python为基础，提供了高效、简洁的方式来管理多台服务器。Ansible 的设计思想是“简单易用”，无需在被管理的主机上安装额外的客户端，仅需通过SSH连接就能实现批量配置、...
使用易备数据备份软件，践行虚拟机最佳备份方案
sanyuan7783的博客
07-26 888
新的关键业务应用程序有助于为容器和容器化工作负载赋予更大动力。但是，在可预见的未来，虚拟机的应用仍会普遍存在。容器和虚拟机可以很好地协同工作，适用于大多数关键的 IT 基础设施。因此，备份虚拟机及其包含的数据、服务和应用程序仍然是企业至关重要的任务。本文以 VMware vSphere 虚拟机为例，介绍虚拟机备份的最佳实践方法。
AccessLog| 一款开源的日志分析系统
ClkLog的博客
07-26 416
系统采用Java语言、搭配OLAP数据库，涵盖基本web日志分析，同时提供性能分析，帮助高效运维
Docker容器的数据管理
最新发布
SRE成长记
07-28 874
Docker容器的数据管理
DNS反向解析、多域名解析、时间服务器相关配置
qq_74793290的博客
07-24 474
DNS反向解析、多域名解析、时间服务器
Linux 普通用户启动Nginx使用80端口，小于1024的端口
y393016244的博客
07-26 105
在root用户下执行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值