Ansible的脚本 --playbook剧本

1.Templates 模块

Jinja是基于Python的模板引擎。Template类是Jinja的一个重要组件，可以看作是一个编译过的模板文件，用来产生目标文本，传递Python的变量给模板去替换模板中的标记。

1.先准备一个以 .j2 为后缀的 template 模板文件，设置引用的变量
cp httpd.conf  httpd.conf.j2

vim /opt/httpd.conf.j2
Listen {{http_port}}				#42行，修改
ServerName {{server_name}}			#95行，修改
DocumentRoot "{{root_dir}}"          #119行，修改

这里就修改了两个部分

开始编辑apache的yaml文件

vim cs_apache.yaml
---
- name: install httpd
  hosts: all
  remote_user: root
  vars:
    - pk: httpd
    - service: httpd
  tasks:
    - name: install httpd pk
      yum: name={{pk}} state=latest
    - name: copy confg  file
      template: src=/opt/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify:
        - restart httpd
    - name: start httpd server
      service: name={{service}} enabled=true state=started
    - name: restart httpd
      service: name={{service}} state=restarted

[root@localhost opt]#ansible-playbook cs_apache.yaml --syntax-check

可以浏览器查看

小总结：

• temple 是一种创建配置文件的工具，在配置文件中，会有一些数据等会动态的改变，如IP地址，主机名，端口，用户，页面路径等 需要使用变量来表示
• template模块就是将变量和动态文件 结合起来 最终生成一个配置文件（你需要动态改变）
• 文件配置 使用jinjia2 模板语言来去编写 结尾一定是一定是j2（xxx.j2）

2.tags模块

可以在一个playbook中为某个或某些任务定义“标签”，在执行此playbook时通过ansible-playbook命令使用--tags选项能实现仅运行指定的tasks。
playbook还提供了一个特殊的tags为always。作用就是当使用always当tags的task时，无论执行哪一个tags时，定义有always的tags都会执行。

---
- name: ceshi tags
  hosts: james23
  remote_user: root
  tasks:
    - name: copy hosts file
      copy: src=/etc/hosts dest=/opt/hosts
      tags:
        - xuz
    - name: touch file
      file: path=/opt/acp state=touch

[root@localhost opt]#ansible-playbook cs_webhost.yaml --tags="acp

---
- name: ceshi tags
  hosts: james23
  remote_user: root
  tasks:
    - name: copy hosts file
      copy: src=/etc/hosts dest=/opt/hosts
      tags:
        - xuz
    - name: touch file
      file: path=/opt/acp state=touch
      tags:
        - always

---
- name: ceshi tags
  hosts: james23
  remote_user: root
  tasks:
    - name: copy hosts file
      copy: src=/etc/hosts dest=/opt/hosts
      tags:
        - xuz
    - name: touch file
      file: path=/opt/acp state=touch
      tags:
        - always
    - name: create dir
      file: path=/opt/nba state=directory
      tags:
        - xz

去另一台主机查看

小总结：

• 是一种标记任务或一系列的任务的功能，通过任务或一个命名的任务列表上定义标记
• 可以在运行playbook时去选择你需要执行的任务或者列表

 3.role模块

Ansible为了层次化、结构化地组织Playbook，使用了角色（roles），roles可以根据层次型结构自动装载变量文件、task以及handlers等。简单来讲，roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中，并可以便捷地include它们。roles一般用于基于主机构建服务的场景中，但也可以用于构建守护进程等场景中。

roles 的目录结构：
cd /etc/ansible/
tree roles/
roles/
├── web/
│   ├── files/
│   ├── templates/
│   ├── tasks/
│   ├── handlers/
│   ├── vars/
│   ├── defaults/
│   └── meta/
└── db/
    ├── files/
    ├── templates/
    ├── tasks/
    ├── handlers/
    ├── vars/
    ├── defaults/
    └── meta/

roles 内各目录含义解释
●files
用来存放由 copy 模块或 script 模块调用的文件。

●templates
用来存放 jinjia2 模板，template 模块会自动在此目录中寻找 jinjia2 模板文件。

●tasks
此目录应当包含一个 main.yml 文件，用于定义此角色的任务列表，此文件可以使用 include 包含其它的位于此目录的 task 文件。

●handlers
此目录应当包含一个 main.yml 文件，用于定义此角色中触发条件时执行的动作。

●vars
此目录应当包含一个 main.yml 文件，用于定义此角色用到的变量。

●defaults
此目录应当包含一个 main.yml 文件，用于为当前角色设定默认变量。

●meta
此目录应当包含一个 main.yml 文件，用于定义此角色的特殊设定及其依赖关系。

[root@localhost opt]#ls /etc/ansible/roles/
[root@localhost opt]#mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
[root@localhost opt]#mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p
[root@localhost opt]#mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -p
[root@localhost opt]#touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
[root@localhost opt]#touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
[root@localhost opt]#touch /etc/ansible/roles/php/{defaults,vars,tasks,meta,handlers}/main.yml

定义变量

可以定义在全局变量中，也可以定义在roles角色变量中，一般定义在角色变量中

vim /etc/ansible/roles/httpd/vars/main.yml
pkg: httpd
svc: httpd

编写apache模块

vim /etc/ansible/roles/http/tasks/main.yml
- name: install apache
  yum: name={{pkg}} state=latest
- name: start apache
  service: enabled=true name={{svc}} state=started

编写mysql模块

vim /etc/ansible/roles/mysql/tasks/main.yml
- name: install apache
  yum: name={{pkg}} state=latest
- name: start apache
  service: enabled=true name={{svc}} state=started

  
vim /etc/ansible/roles/mysql/vars/main.yml
pkg:
  - mariadb
  - mariadb-server
svc: mariadb

编写php模块

vim /etc/ansible/roles/php/tasks/main.yml
- name: install php
  yum: name={{pkg}} state=latest
- name: start php-fpm
  service: enabled=true name={{svc}} state=started

vim /etc/ansible/roles/php/vars/main.yml
pkg:
  - php
  - php-fpm
svc: php-fpm

编写roles示例

vim /etc/ansible/site.yml
---
- hosts: webservers
  remote_user: root
  roles:
   - httpd
   - mysql
   - php

启动