ansible操作数据库_以数据为中心的Ansible修补系统方法

最新推荐文章于 2023-09-13 15:42:55 发布

cumj63710

最新推荐文章于 2023-09-13 15:42:55 发布

阅读量387

点赞数

文章标签： java linux python windows centos

原文链接：https://opensource.com/article/19/6/patching-systems-ansible

版权

ansible操作数据库

如今，当您为Linux机器打补丁时，我可以原谅您问：“这有多难？” 当然， yum更新-y将在一瞬间为您排序。

但是对于我们中使用少数机器的人来说，并不是那么简单。有时，更新可能会在许多计算机上造成意想不到的后果，而您却想知道如何将事情恢复原状。或者您可能会想：“我应该自己应用关键补丁并为自己省去很多麻烦吗？”

过去面对这些挑战使我建立了一种选择所需更新并使它们的应用程序自动化的方法。

灵活的想法

以下是该过程的概述：

现在，对机器进行修补可归结为1）所预订的存储库和2）进行“修补”。通过使用变量来控制订阅和补丁许可，我们不需要篡改逻辑（剧本）。我们只需要更改数据。

这是一个满足两个要求的Ansible角色示例。它管理存储库订阅，并具有一个简单变量来控制运行patch命令。


   
   
    
     
     
     --- 
     
     


     
     # tasks file for patching 
     
     


     
     

- name 
     
     :  Include OS version specific differences 
     
     

  include_vars 
     
     :  
     
     "{{ ansible_distribution }}-{{ ansible_distribution_major_version }}.yml" 
     
     


     
     

- name 
     
     :  Ensure Yum repositories are configured 
     
     

  template : 
     
     

    src 
     
     :  template.repo.j2 
     
     

    dest 
     
     :  
     
     "/etc/yum.repos.d/{{ item.label }}.repo" 
     
     

    owner 
     
     :  root 
     
     

    group 
     
     :  root 
     
     

    mode 
     
     :  0644 
     
     

  when 
     
     :  patching_repos is defined 
     
     

  loop 
     
     :  
     
     "{{ patching_repos }}" 
     
     

  notify 
     
     :  patching-clean-metadata
     
     


     
     

- meta 
     
     :  flush_handlers
     
     


     
     

- name 
     
     :  Ensure OS shipped yum repo configs are absent 
     
     

  file : 
     
     

    path 
     
     :  
     
     "/etc/yum.repos.d/{{ patching_default_repo_def }}" 
     
     

    state 
     
     :  absent
     
     


     
     


     
     # add flexibility of repos here 
     
     

- name 
     
     :  Patch this host 
     
     

  shell 
     
     :  'yum update -y' 
     
     

  args : 
     
     

    warn 
     
     :  false 
     
     

  when 
     
     :  patchme|bool 
     
     

  register 
     
     :  result 
     
     

  changed_when 
     
     :  
     
     "'No packages marked for update' not in result.stdout"