运维SRE-17 自动化批量管理-ansible3

最新推荐文章于 2024-09-25 17:53:40 发布
最新推荐文章于 2024-09-25 17:53:40 发布
阅读量890 收藏 13
点赞数 17
文章标签： 运维 自动化 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Binbinhb/article/details/136240334
版权 
---
- hosts:all
  tasks:
    - name: 01 打开冰箱门
	  shell: echo 01 >> /tmp/bingxiang.log
	- name: 02 把大象放进冰箱里
	  shell: echo 02 >> /tmp/bingxiang.log
	- name: 03 关上冰箱门
      shell: echo 03 >> /tmp/bingxiang.log

在这里插入图片描述
在这里插入图片描述

[root@m01 /server/ans/playbook]# cat 05-nfs-server.yaml 
---
- hosts: db
  tasks:
    - name: 01 部署nfs服务端软件
      yum:
        name: nfs-utils
        state: installed
    - name: 02 修改配置文件
      lineinfile:
        path: /etc/exports
        line: "/data 172.16.1.0/24(rw)"
        state: present
        backup: yes
    - name: 03 创建对应的目录
      file:
        path: /data/
        owner: nfsnobody
        group: nfsnobody
        state: directory
    - name: 04 启动服务rpc-bind
      systemd:
        name: rpcbind
        enabled: yes
        state: started
    - name : 05 启动服务nfs
      systemd:
        name: nfs
        enabled: yes
        state: started
注意：如果从windows传文件记得要用doc2unix转换一下yaml文件格式！

10 Ansible-变量系列

10.1 变量分类

变量
命令行临时使用，较少用
变量文件vars_files某一个主机使用，较少使用
主机组共用的变量文件 group_vars应用范围广泛.
ansible的内置变量(facts变量)收集主机的基本信息,ip地址,主机名,系统及版本…
register变量实现命令行$()或``功能

10.2 变量详解

1）vars，var_files，group_vars

  • 剧本中定义变量
---
- hosts: all
  vars:
    dir_name: /hbinz_007
    file_name: hbinz007
  tasks:
    - name: 01.mkdir
      file:
        path: "{{dir_name}}"
        state: directory
    - name: 02.touch
      file:
        path: "{{dir_name}}/{{file_name}}"
        state: touch
  • 剧本比较大的时候，把变量放进一个文件中
cat vars.yml
dir_name: /hbinz_007
file_name: hbinz007

cat 08.vars_files_dir.yaml
---
- hosts: all
  vars_files: ./vars.yaml
  tasks:
    - name: 01.mkdir
      file:
        path: "{{ dir_name }}"
        state: directory
    - name: 02.touch
      file:
        path: "{{ dir_name}}/{{ file_name }}"
        state: touch
  • 创建一个变量文件，给某个组共用
用法:
			需要创建一个group_vars目录.
   		目录下面创建以主机组命名的目录.
   		存放变量文件vars.yml
		
group_vars/ 目录
   lb/vars.yml  #存放lb组的变量
   web/vars.yml  #存放web组的变量
   data/vars.yml #存放xxx组的变量
   all/vars.yml  #所有主机共用的变量

案例01-根据不同的主机组创建对应的目录

group_vars/  目录
	web/vars.yaml  #存放web组的变量
	data/vars.yml #存放xxx组的变量
   all/vars.yml  #所有主机共用的变量

1.在剧本文件的目录下创建group_vars目录，并且里面的目录如下：
tree group_vars/
group_vars/
├── all
│   └── vars.yml
├── data
│   └── vars.yaml
└── web
    └── vars.yaml

hosts文件下定义的： 
[hbinz]
172.16.1.7
172.16.1.31
172.16.1.41
172.16.1.51

[web]
172.16.1.7
[db]
172.16.1.51
[nfs]
172.16.1.31
[backup]
172.16.1.41

[data:children]
backup
db
nfs
-------------------------------------------------
web服务器创建 /app/code/目录
dir_name: /app/code/
data服务端创建 /data/目录
dir_name: /data/

cat 09.vars_group_dir.yml
---
- hosts: all
  tasks:
    - name: 根据主机创建不同的目录
      file:
        path: "{{ dir_name }}"
        state: directory
  • group_vars未来应用场景:使用all统一存放变量
    案例02-使用group_vars的all组定义变量
cat vars.yml 
dir_name_code: /app/code/
dir_name_data: /data/

cat 09.vars_group_vars_dir.yml
- hosts: all
  tasks:
   - name: 01 {{ dir_name_code }}
    file:
      path: "{{ dir_name_code }}"
      state: directory
   - name: 02 {{ dir_name_data }}
      file:
       path: "{{ dir_name_data }}"
       state: directory
  • 变量基础定义小结
使用方法具体含义应用场景
变量写在剧本开头：vars:简单的较少的可以用这一种
变量写在独立文件中：vars_files:指定变量文件位置了解即可
变量写在独立文件中，按照组进行分类：group_vars/目录all/vars.yml掌握在all中创建所有主机/分组用的变量即可。
  1. ansible-facts变量
facts变量说明 : ansible内置变量,执行剧本,有个默认的任务(task),收集每个主机的基本信息.
# 查看 ansible facts变量内容

常用fact变量
ansible_hostname               #主机名
ansible_memtotal_mb            #内存大小(总计) 单位mb 
ansible_processor_vcpus        #cpu数量
ansible_default_ipv4.address   #默认的网卡ip eth0
ansible_distribution           #系统发行版本名字

CentOS Ubuntu Debian ...
ansible_processor_cores        #核心总数
ansible_date_time.date         #当前时间 年-月-日

案例01-系统巡检-获取所有机器的基础信息保存到/tmp/主机名命令文件中

步骤:
01.创建文件
02.写入内容

cat 10.vars_sys_info.yml 
---
- hosts: all
  tasks:
    - name: 创建文件并写入系统基本信息
      lineinfile:
        path: /tmp/{{ ansible_hostname }}
        create: yes
        line: "主机名：{{ansible_hostname}}\nip地址：{{ansible_default_ipv4.address}}\n内存总计：{{ansible_memtotal_mb}}"
  • facts小结
    • 如果ans中使用到了一些系统的基础信息. eg: ip地址,主机名,时间.
      如果没有这种需求或通过别的方式实现这个需求,可以关闭facts功能,让剧本执行加速. 使用gather_facts: no
cat 08.vars_files_dir.yaml
---
- hosts: all
  gather_facts: no
  vars_files: ./vars.yaml
  tasks:
    - name: 01.mkdir
      file:
        path: "{{ dir_name }}"
        state: directory
    - name: 02.touch
      file:
        path: "{{ dir_name}}/{{ file_name }}"
        state: touch

3）ansible-register变量
eg:创建压缩包压缩包名字包含时间.tar打包压缩,date获取时间

shell:
tar zcf /tmp/etc-`date +%F`.tgz /etc/

1）案例01-创建以主机名命名文件/opt/主机名

步骤：
01.获取主机名：hostname
02.创建文件，使用上一步结果

register:变量名字 #这个变量的内容，叫json格式
register:hostname #json格式，只想要输出标准输出,stdout=standard output标准输出
hostname.stdout #获取命令的结果 `hostname`

cat 12.vars_register.yml
---
- hosts: all
  tasks:
    - name: 01.获取主机名
      shell: hostname
      register: hostname
    - name: 02.输出变量内容
      debug:
        msg: "{{hostname.stdout}}"

在这里插入图片描述

按照路径创建文件
---
- hosts: all
  tasks:
    - name: 01.获取主机名
      shell: hostname
      register: hostname
    - name: 输出变量内容
      debug:
        msg: "{{hostname.stdout}}"
    - name: 02.创建文件
      file:
        path: /opt/{{ hostname.stdout }}
        state: touch

register变量输出结果

register: hostname  
hostname.stdout  #正常输出信息
hostname.rc      #取出返回值.
hostname.stderr  #取出错误信息.

10.3变量小结

为何使用变量：
剧本，脚本使用的变量放在一个文件中，剧本开头的。
一般存放：用户名，用户组，目录，端口.....
变量
命令行临时使用，较少用
剧本文件中vars定义当前这个剧本生效，涉及多个剧本不方便
变量文件vars_files所有变量写入到文件中：key:value变量:值，在剧本中通过定义vars_files: 使用，引用变量文件路径./vars.yml每次使用需要手动在剧本加载.vars_files:./vars.yml
主机组共用的变量文件 group_vars应用范围广泛，根据主机清单里面的分组创建目录，存放vars.yml根据主机所属的主机组，自动读取group_vars/组名/vars.yml文件.一般的结构：group_vars/all/vars.yml
ansible内置变量(facts变量)收集主机的基本信息，ip地址，主机名，系统及版本…如果想提升ans执行速度可以关闭gather_facts: no
register变量(注册变量)实现命令行$()或``功能寄存器变量(注册,临时变量):把命令，模块结果，存放到reg格式变量中，通过变量.stdout取出对应值

11.Ansible-进阶-剧本调试方法

11.1概述

具体方法
debug模块
tags标签
忽略错误

11.2Debug模块

debug模块
msg相当于echo命令,配合着register一起用
案例01-调试-nfs服务端部署脚本
cat 13-debug-nfs-server.yml 
---
- hosts: db
  tasks:
    - name: 01 部署nfs服务端软件
      yum:
        name: nfs-utils
        state: installed
    - name: 02 修改配置文件
      lineinfile:
        path: /etc/exports
        line: "/data 172.16.1.0/24(rw)"
        state: present
        backup: yes
    - name: 03 创建对应的目录
      file:
        path: /data/
        owner: nfsnobody
        group: nfsnobody
        state: directory
      register: file_jieguo
    - name: 输出，显示这个过程
      debug:
        msg: "{{ file_jieguo }}"
    - name: 04 启动服务rpc-bind
      systemd:
        name: rpcbind
        enabled: yes
        state: started
    - name : 05 启动服务nfs
      systemd:
        name: nfs
        enabled: yes
        state: started

在这里插入图片描述

11.3 tags标签

一般用于调试剧本，给剧本每个task可以设置个标签
运行剧本的时候可以运行指定标签
运行剧本可以排除某些标签

[root@m01 /server/ans/playbook]# cat 14-tags-nfs-server.yml 
---
- hosts: db
  tasks:
    - name: 01 部署nfs服务端软件
      yum:
        name: nfs-utils
        state: installed
      tags:
        - install
    - name: 02 修改配置文件
      lineinfile:
        path: /etc/exports
        line: "/data 172.16.1.0/24(rw)"
        state: present
        backup: yes
      tags:
        - conf
        - conf_file
    - name: 03 创建对应的目录
      file:
        path: /data/
        owner: nfsnobody
        group: nfsnobody
        state: directory
      tags:
        - conf
        - conf_dir
    - name: 04 启动服务rpc-bind
      systemd:
        name: rpcbind
        enabled: yes
        state: started
      tags:
        - start_srv
    - name : 05 启动服务nfs
      systemd:
        name: nfs
        enabled: yes
        state: started
      tags:
        - start_srv

运行指定的标签
ansible-playbook -i hosts --tags conf 14-tags-nfs-server.yml或
ansible-playbook -i hosts --tags conf_file,conf_dir 14-tags-nfs-server.yml
运行剧本的时候排除指定的标签.
ansible-playbook -i hosts --skip-tags install,conf_file 14-tags-nfs-server.yml

11.4忽略错误

用于运行剧本的时候,强制让某个任务(模块)运行即使出错了,也不要中断我们的剧本

cat 15-ignore-tags-nfs-server.yml 
---
- hosts: db
  tasks:
    - name: 01 部署nfs服务端软件
      yum:
        name: nfs-util
        state: installed
      ignore_errors: yes
      tags:
        - install
    - name: 02 修改配置文件
      lineinfile:
        path: /etc/exports
        line: "/data 172.16.1.0/24(rw)"
        state: present
        backup: yes
      tags:
        - conf
        - conf_file
    - name: 03 创建对应的目录
      file:
        path: /data/
        owner: nfsnobody
        group: nfsnobody
        state: directory
      tags:
        - conf
        - conf_dir
    - name: 04 启动服务rpc-bind
      systemd:
        name: rpcbind
        enabled: yes
        state: started
      tags:
        - start_srv
    - name : 05 启动服务nfs
      systemd:
        name: nfs
        enabled: yes
        state: started
      tags:
        - start_srv

ansible-playbook -i hosts 15-ignore-tags-nfs-server.yml
在这里插入图片描述

11.5调试方法小结

具体方法应用场景
debug模块执行剧本的时候输出剧本的执行流程,一般配合register一起使用. 输出facts变量.自定义变量.
tags 标签给一些模块加上标签,运行剧本的时候可以运行指定标签的内容,排除指定标签.
忽略错误运行剧本的时候忽略一些模块的错误,让剧本继续运行.

12.Ansible-进阶-进阶应用

  • include
  • handler
  • when判断
  • 循环

12.1 include功能-熟悉

include文件包含.把一个任务分成多个剧本来实现,书写个总剧本文件,通过include_tasks: 引用子剧本文件.
⚠ 子剧本文件中只需要些模块部分(task部分即可)
在这里插入图片描述

HBinz
关注
自动化运维工具之Ansible
g_l_d_y的博客
05-03 1321
Ansible是近年越来越火的一款运维自动化工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。
运维SRE-15 自动化批量管理-ansible1
Binbinhb的博客
02-22 1029
模块分类命令和脚本模块command模块，默认的模块，执行简单命令，不支持特殊符号shell模块，执行命令，支持特殊符号script模块，分发脚本并执行文件file，创建目录，文件，软链接copy，远程分发文件，修改权限，所有者，备份服务systemd服务管理service服务管理(了解)软件包yum源，yum repositoryyum命令get_url下载软件系统管理mount模块，挂载cron模块，定时任务用户管理group模块，管理用户组。
运维SRE-16 自动化批量管理-ansible2
Binbinhb的博客
02-22 1382
我们作为导演,编排一出戏. 通过你设置步骤,让演员做对应动作操作.剧本核心:指定主机,执行什么任务(模块),什么操作(选项).含义应用场景ad-hocans命令运行对应模块与选项.(类似于命令)临时使用，测试使用playbook通过文件执行(类似于脚本)用于批量管理，部署，收集信息，分发…(文件重复执行)playbook vs shell脚本剧本与脚本应用场景playbook脚本批量管理，部署，收集信息shell脚本某一台，服务脚本，系统巡检，定时备份模块。
运维SRE-18 自动化批量管理-ansible4
Binbinhb的博客
02-22 998
主机清单模块剧本。
最全的ansible自动化运维问题查询指南
qq_73870248的博客
12-05 1578
使用ansible的问题大全
完结马哥教育SRE课程--服务篇
flytalei的博客
09-17 979
本篇博客是继马哥教育SRE课程–基础篇之后总结的所有Linux服务篇内容。
京东物流系统自动化运维平台技术揭密
开涛的博客
08-15 5993
作者：赵玉开，十年以上互联网研发经验，2013年加入京东，在运营研发部任架构师，期间先后主持了物流系统自动化运维平台、青龙数据监控系统和物流开放平台的研发工作，具有丰富的物流系统业务和架构经验。在此之前在和讯网负责股票基金行情系统的研发工作，具备高并发、高可用互联网应用研发经验。简单来理解，自动化运维就是要通过机器的方式来简化整体的运维过程，特别是优化重复类型的工作，以提高运维效率，减少因人工而引
大厂必备：ansible 自动化工具
SRE运维部落
04-22 235
【关注公众号“SRE运维部落”，文章下回复可随时交流，还有各种教程免费领取】一、基本部署安装Ansible#yum -y install epel-release #yum lis...
服务器管理平台开发（1）-整体概述
小熊猫的博客
01-10 561
针对机房服务器采集操作系统等相关数据，如CPU、内存、PCI设备、登录日志、机器位置等信息，解决故障服务器定位难、服务器信息监控不完善等痛点
Linux云计算SRE工程师-掌握计算机基础知识的必备能力
作为一名云计算SRE工程师，掌握Linux操作系统的基本概念是首要任务之一。 Linux操作系统的特点包括： - 多用户、多任务 - 文件系统的层次化结构 - 支持多种文件系统 - 网络功能强大 ## 1.2 常用的Linux命令 在...
Linux运维工程师岗位分析（15-25k）
weixin_33834137的博客
08-30 2835
Linux运维工程师岗位分析（15-25k）信而富IT信息服务组招聘运维工程师（15k-20k）工作职责：1、负责基础服务运维（DNS/NTP/SVN等）2、负责实机和虚拟机的日常运维3、研究系统的性能瓶颈，优化系统性能4、负责集群系统的配置和系统故障处理5、负责系统运维平台的自动化的开发6、日常代码发布，业务系统问题处理、跟进7、系统监控，保障业务高可用性职位要求：1、有3...
一个运维工程师必须要知道的（工作职责与应用场景）干货整理
longlong6682的博客
03-15 8164
Linux运行 工作中运维应用场景 运维的发展过程 运维分类与工作职责 运维平台和工具 一.Linux运行 1. 什么是linux运维？ 运维是指大型组织已经建立好的网络软硬件的维护，就是要保证业务的上线与运作的正常。 在他运转的过程中，对他进行维护，他集合了网络、系统、数据库、开发、安全、监控、应用架构、存储 于一身的技术。 运维分类： 运维开发：是给应用运维开发运维工具和运维平台的 ...
Linux运维职业困惑？给你史上最全互联网Linux工作规划！
xueshenlaila的博客
06-29 1140
文章目录一、Linux运维的主要工作内容二、Linux运维工作分类2.1-应用运维（SRE）2.2-系统运维(SYS)2.3-数据库运维（DBA）2.4-运维安全（SEC）三、Linux运维日常使用软件和技能四、Linux运维工作发展过程五、2020年Linux运维必须抓住的前沿技能 首先祝贺你选择学习Linux，你可能即将踏上Linux的工作之旅，出发之前，让我带你来看一看关于Linux和Linux运维的一切 Linux因其高效率、易于裁剪、应用广等优势，成为了当今中高端服务器的主要操作系统，并且处.
GPU服务器本地搭建Dify+xinference实现大模型应用
最新发布
qq_43548590的博客
09-25 693
GPU服务器本地搭建Dify+xinference实现大模型应用
828华为云征文 | 华为云 X 实例服务器存储性能测试与优化策略
cooldream2009的博客
09-25 1498
在当今数字化时代，服务器的存储性能对于企业和个人用户来说至关重要。华为云作为全球领先的云服务提供商，其 X 实例服务器以强大的性能和可靠性备受关注。本文将详细介绍对华为云 X 实例服务器存储性能的测试过程，并探讨相应的优化策略，帮助读者更好地了解和利用这一强大的云服务资源。
elasticsearch学习与实战应用
cesske的博客
09-22 1114
Elasticsearch的学习与实战应用是一个涉及多个方面的过程，以下将从学习路径、核心概念、实战应用及优化策略等方面进行详细介绍。提示：以下是本篇文章正文内容，下面案例可供参考综上所述，Elasticsearch的学习与实战应用是一个系统而复杂的过程，需要不断学习和实践。通过掌握基础知识、进阶知识和实战操作技巧，并结合优化策略来提高性能和可靠性，可以充分发挥Elasticsearch在数据处理和搜索分析方面的优势。
Nexus学习
howwickhappy的博客
09-24 979
Nexus 是一个开源的仓库管理器，用于管理和分发软件构建的组件。
Linux 网络安全守护：构建安全防线的最佳实践
weixin_62641226的博客
09-23 973
通过定期更新系统、强化用户权限管理、配置防火墙、使用SSH安全连接、定期备份数据、监控系统日志以及安装安全工具，用户可以有效提升Linux系统的安全性，构建坚固的网络安全防线。Linux系统通常内置了防火墙工具，如`iptables`和`firewalld`。用户应根据实际需求，设置合适的规则，限制不必要的端口和服务。可以使用`rsync`、`tar`等工具进行备份，确保在发生安全事件时能够快速恢复。此外，定期审查用户账户和权限，及时删除不再使用的账户，确保只有必要的用户能够访问系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值