ansible 变量，机密

最新推荐文章于 2022-10-26 15:28:59 发布

凤箫声动.

最新推荐文章于 2022-10-26 15:28:59 发布

阅读量125

点赞数

分类专栏： ansible自动化运维文章标签： linux

本文链接：https://blog.csdn.net/Yanghu4112/article/details/118998345

版权

ansible自动化运维专栏收录该内容

15 篇文章 1 订阅

订阅专栏

ansible 变量

命名规范

定义变量

1.Playbook：在play和相关结构中设置的变量

命名规范

变量的命名应该符如下合两个规范：

变量应该由字母、数字、下划线组成
变量应该以字母开头

例：

无效的变量名称	有效的变量名称
web server	web_server
remote.file	remote_file
1st file	file_1 file1
remoteserver$1	remote_server_1 remote_server1

定义变量

优先级顺序：命令行>主机变量>playbook变量

1.Playbook：在play和相关结构中设置的变量

[root@ansible opt]# cat inventory 
[lamp]
# 192.168.75.128 #php
# 192.168.75.143 #mysql

[apache]   
192.168.75.150 #apache

[apache:vars]
user=yang        //设置apache主机的变量，登录用户为yang

//编写一个脚本文件，测试
[root@ansible opt]# cat test.yml 
---
- hosts: apache
- tasks: create user
    - name: 
      user: 
        name: "{{user}}"   //创建用户，由于变量user=yang，所以最后创建的用户应该是yang
        state: present

//执行
[root@localhost opt]# ansible-playbook /test.yml 

PLAY [192.168.75.150] *********************************************************

TASK [Gathering Facts] *********************************************************
ok: [192.168.75.150]

TASK [install package] *********************************************************
changed: [192.168.75.150]

PLAY RECAP *********************************************************************
192.168.75.150           : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0 

//在受控主机上查看
[root@apache ~]# id yang 
uid=1001(yang) gid=1001(yang) 组=1001(yang)

2.在playbook中引用变量

声明了变量后，可以在任务中使用这些变量。若要引用变量，可以将变量名放在双大括号内。在任务执行时，Ansible会将变量替换为其值。

主机变量

直接应用于主机的清单变量分为两在类：

主机变量，应用于特定主机
组管理，应用于一个主机组或一组主机组中的所有主机

主机变量优先于组变量，但playbook中定义的变量的优先级比这两者更高。

若要定义主机变量和组变量，一种方法是直接在清单文件中定义。这是较旧的做法，不建议采用，但你可能会在未来的工作当中遇到。

定义主机变量

[root@ansible opt]# cat inventory
[lamp]
# 192.168.75.128 #php
# 192.168.75.143 #mysql

[apache]
192.168.75.150 ansible_user=yang #apache //添加apache这台主机的变量

定义组变量

[apache]
192.168.75.150

[apache:vars]
user=yang

通过命令定义变量

清单变量可被playbook中设置的变量覆盖，这两种变量又可通过在命令行中传递参数到ansible或ansible-playbook命令来覆盖。在命令行上设置的变量称为额外变量。

当需要覆盖一次性运行的playbook的变量的已定义值时，额外变量非常有用。例如：

ansible-playbook test.yml -e "user=yang"

定义servers组的user组变量，该组由两个主机组成，每个主机组有两个服务器：

[servers1]
node1.example.com
node2.example.com

[servers2]
node3.example.com
node4.example.com

[servers:children]
servers1
servers2

[servers:vars]
user=joe

此做法存在一些缺点，它使得清单文件更难以处理，在同一文件中混合提供了主机和变量信息，而且采用的也是过时的语法

通过register注册变量

//编写测试文件，使其输出在/root/bai下
---
- hosts: httpd
  tasks:
    - name:
      command: "echo wuhu"
      register: result
      
    - name:
      shell: "echo {{ result['stdout']}} > /root/bai"
      
[root@localhost opt]# ansible-playbook playbook/test.yml 

PLAY [httpd] *******************************************************************

TASK [Gathering Facts] *********************************************************
ok: [192.168.75.150]

TASK [command] *****************************************************************
changed: [192.168.75.150]

TASK [shell] *******************************************************************
changed: [192.168.75.150]

PLAY RECAP *********************************************************************
192.168.75.150            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   

//在apache主机上查看结果
[root@www ~]# cat bai 
wuhu