目录
ansible的许多模块都是在命令行中执行的,每次只能执行一个模块。如果需要执行多个模块,且要写判断语句,判断模块是否执行成功了,如果没成功会怎么处理等。这时就需要写脚本了,ansible中的脚本叫作 playbook,每个 playbook中可以包含多个 play。
一、playbook的写法
- playbook是以 yaml 或 yml 作为后缀的,每个play都可以使用两种格式来写。
‐ name: play的名称
hosts:主机组1,主机组2,... #‐‐列出主机组
tasks:
‐ name: 提示信息1
模块1: argx1=vx1 argz2=vx2 #这种写法,“=”两边不要有空格
‐ name: 提示信息x
模块x: rgxl=vxl argx2=vx2
(2)参数分行写,一行一个参数,命令如下。
‐ hosts: 主机组1,主机组2,... #‐‐列出主机组
tasks:
‐ name: 描述语句1
模块1:
argxl: vxl #这里指定模块的参数,注意冒号后面的空格
argx2: vx2
‐ name: 描述语句2
模块x:
argxl: vx1
argx2: vx2
-
需要注意的是,YAML文件对缩进有极严格的要求,每个缩进都是两个空格,不要按【Tab】键
‐‐‐
‐ name: 第一个play的名称
hosts: 主机组1,主机组2,...#‐‐列出主机组
tasks:
‐ name:提示信息1
模块1:argxl‐vxl argx2=vx2
‐ name:提示信息×
模块x:rgxl=vxl argx2=vx2
‐ name: 第二个play的名称
hosts: 主机组3,主机组4,...#‐‐列出主机组
gather facts: false
tasks:
‐ name: 提示信息1
模块1: argxl=vxl argx2=vx2
‐ name: 提示信息×
模块x: rgxl=vxl argx2=Vx2
二、实验部分
[bdqn@rhel8_70 ~]$ mkdir demo1
[bdqn@rhel8_70 ~]$ cp ansible.cfg hosts demo1/
[bdqn@rhel8_70 ~]$ cd demo1/
1.练习1:
(1)写一个playbook文件test1.yaml,在server2和server3上打印主机名和IP。
[bdqn@rhel8_70 demo1]$ vim test1.yaml
---
- hosts: server2,server3
tasks:
- name: 打印主机名
debug: msg={{ansible_fqdn}}
- name: 打印IP
debug: msg={{ansible_default_ipv4.address}}
(2)运行此playbook,命令如下。
[bdqn@rhel8_70 demo1]$ ansible-playbook test1.yaml
TASK [打印主机名]
ok: [server2] => {
"msg": "rhel8_71"
}
ok: [server3] => {
"msg": "rhel8_72"
}
TASK [打印IP]
ok: [server2] => {
"msg": "192.168.112.71"
}
ok: [server3] => {
"msg": "192.168.112.72"
}
2.练习2:
(1)写一个playbook文件test2.yaml,在server2上打印主机名,在server3上打印IP。
[bdqn@rhel8_70 demo1]$ vim test2.yaml
---
- name: 在server2 上的操作
hosts: server2
tasks:
- name: 这是第一个操作,打印主机名
debug: msg={{ansible_fqdn}}
- name: 在server3上的操作
hosts: server3
tasks:
- name: 打印IP
debug: msg={{ansible_default_ipv4.address}}
(2)运行此playbook,命令如下。
[bdqn@rhel8_70 demo1]$ ansible-playbook test2.yaml
TASK [这是第一个操作,打印主机名]
ok: [server2] => {
"msg": "rhel8_71"
}
TASK [打印IP]
ok: [server3] => {
"msg": "192.168.112.72"
}
3.练习3:
(1)写一个playbook 文件 test3.yaml,要求如下。
- 在server2上安装vsftpd,启动并开机自动启动vsftpd,设置防火墙开放ftp服务。
- 在server3上安装 httpd,启动并开机自动启动httpd,设置防火墙开放http服务。
[bdqn@rhel8_70 demo1]$ vim test3.yaml
---
- name: 第一个play在server2上要做的操作---安装vsftpd,启动服务,开启防火墙
hosts: server2
tasks:
- name: 第一个操作安装vsftpd
yum: name=vsftpd state=installed
- name: 第二个操作启动服务
service: name=vsftpd state=started enabled=yes
- name: 第三个操作开启防火墙
firewalld: service=ftp state=enabled immediate=yes permanent=yes
- name: 第二个play在server3上要做的操作--安装httpd,启动服务,开启防火墙
hosts: server3
tasks:
- name: 第一个操作安装httpd
yum: name=httpd state=installed
- name: 第二个操作启动服务
service: name=httpd state=started enabled=yes
- name: 第三个操作开启防火墙
firewalld: service=http state=enabled immediate=yes permanent=yes
(2)运行playbook,命令如下。
[bdqn@rhel8_70 demo1]$ ansible-playbook test3.yaml
PLAY [第一个play在server2上要做的操作---安装vsftpd,启动服务,开启防火墙] ************************************************
TASK [Gathering Facts] ****************************************************************************
ok: [server2]
TASK [第一个操作安装vsftpd] ******************************************************************************
changed: [server2]
TASK [第二个操作启动服务] **********************************************************************************
changed: [server2]
TASK [第三个操作开启防火墙] *********************************************************************************
ok: [server2]
PLAY [第二个play在server3上要做的操作--安装httpd,启动服务,开启防火墙] **************************************************
TASK [Gathering Facts] ****************************************************************************
ok: [server3]
TASK [第一个操作安装httpd] *******************************************************************************
changed: [server3]
TASK [第二个操作启动服务] **********************************************************************************
changed: [server3]
TASK [第三个操作开启防火墙] *********************************************************************************
changed: [server3]
PLAY RECAP ****************************************************************************************
server2 : ok=4 changed=2 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
server3 : ok=4 changed=3 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
三、错误处理
1.ignore-errors语句
[bdqn@rhel8_70 demo1]$ vim test4.yaml
---
- hosts: server2
gather_facts: false
tasks:
- name: aa
debug: mst={{default_xxx}}
- name: bb
debug: msg="22222"
(2)这里写了两个task,一个是aa,另一个是bb,aa这个 task 中引用了一个不存在的变量 default_xxx,所以导致aa这个task报错。如果某个task出错,则后续的task就不再继续执行 了,所以bb这个 task不会继续执行了。
[bdqn@rhel8_70 demo1]$ ansible-playbook test4.yaml
PLAY [server2] *****************************************************************************
TASK [aa] **********************************************************************************
fatal: [server2]: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was: 'default_xxx' is undefined\n\nThe error appears to be in '/home/bdqn/test4.yaml': line 5, column 5, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n tasks:\n - name: aa\n ^ here\n"}
PLAY RECAP *********************************************************************************
server2 : ok=0 changed=0 unreachable=0 failed=1 skipped=0 rescued=0 ignored=0
(3)如果想让task aa出错时不影响后续task的执行,那么可以在task aa中添加ignore_errors:true来忽略这个报错继续往下执行,命令如下。
[bdqn@rhel8_70 demo1]$ vim test4.yaml
---
- hosts: server2
gather_facts: false
tasks:
- name: aa
debug: mst={{default_xxx}}
ignore_errors: true
- name: bb
debug: msg="22222"
(4)这里添加了ignore_errors:true忽略报错信息。下面运行test4.yaml查看结果,如下所示。
[bdqn@rhel8_70 demo1]$ ansible-playbook test4.yaml
PLAY [server2] *****************************************************************************
TASK [aa] **********************************************************************************
fatal: [server2]: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was: 'default_xxx' is undefined\n\nThe error appears to be in '/home/bdqn/test4.yaml': line 5, column 5, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n tasks:\n - name: aa\n ^ here\n"}
...ignoring
TASK [bb] **********************************************************************************
ok: [server2] => {
"msg": "22222"
}
PLAY RECAP *********************************************************************************
server2 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=1
-
可以看到,即使task aa出错了,但是后续的 task bb仍然继续执行。
2.fail语句
[bdqn@rhel8_70 demo1]$ vim test5.yaml
---
- hosts: server2
gather_facts: false
tasks:
- name: aa
debug: msg="111"
- name: bb
fail: msg="222"
- name: cc
debug: msg="333"
(2)这里写了3个task,其中task aa和 task cc使用debug打印信息, task bb使用fail打印信息。下面运行此playbook查看结果,如下所示。
[bdqn@rhel8_70 demo1]$ ansible-playbook test5.yaml
PLAY [server2] *****************************************************************************
TASK [aa] **********************************************************************************
ok: [server2] => {
"msg": "111"
}
TASK [bb] **********************************************************************************
fatal: [server2]: FAILED! => {"changed": false, "msg": "222"}
PLAY RECAP *********************************************************************************
server2 : ok=1 changed=0 unreachable=0 failed=1 skipped=0 rescued=0 ignored=0
-
可以看到,task aa正确执行之后,继续执行task bb。因为 task bb用的是fail来打印信,所以执行完成之后就退出 playbook了,task cc并没有执行。