Day03-Ansible playbook

最新推荐文章于 2024-10-13 18:02:38 发布

我心中有一片海

最新推荐文章于 2024-10-13 18:02:38 发布

阅读量695

点赞数 16

分类专栏： # Ansible自动化运维文章标签： ansible 运维 linux 架构

本文链接：https://blog.csdn.net/dws123654/article/details/137231546

版权

Ansible自动化运维专栏收录该内容

4 篇文章 1 订阅

订阅专栏

本文详细介绍了AnsiblePlaybook的基本概念、与AD-Hoc的关系、书写格式，以及实战演练，包括部署NFS服务和LAMP环境的步骤。通过示例展示了如何编写、测试和执行playbook脚本，以实现自动化部署和管理任务。

摘要由CSDN通过智能技术生成

Day03-Ansible playbook

1. Ansible Playbook基本概述

1. Ansible Playbook基本概述

1.1 什么是playbook?

playbook翻译过来就是“剧本”，那playbook组成如下
playbook：定义一个文本文件,以yml为后缀结尾 (翻译: 我有一个剧本)
yaml格式
play：定义的是主机的角色（翻译: 找哪个大腕明星）
task：定义的是具体执行的任务（翻译: 大腕每一集拍什么）
总结:：playbook是由一个或多个play组成，一个play可以包含多个task任务。
可以理解为:：使用不同的模块来共同完成一件事情。

在这里插入图片描述

1.2 Ansible playbook与AD-Hoc的关系

1.playbook是对AD-Hoc的一种编排方式。
2.playbook可以持久运行(重复)，而Ad-Hoc只能临时运行。
3.playbook适合复杂的任务，而Ad-Hoc适合做快速简单的任务(检查,查询,巡检)。
4.playbook能控制任务执行的先后顺序。

ad-hoc 用于检查，测试，临时获取数据
playbook剧本适用于，重复性操作（部署环境、服务，初始化操作（优化））

1.3 Ansible Playbook书写格式

playbook是由yaml语法书写，结构清晰，可读性强，所以必须掌握yml基础语法

语法	描述
缩进	YAML使用固定的缩进风格表示层级结构,每个缩进由两个空格组成, 不能使用tabs
冒号	以冒号结尾的除外，其他所有冒号后面所有必须有空格
短横线	表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一列表。

1.下面我们一起来编写一个playbook文件，playbook起步
host：对哪些主机进行操作
remote_user：我要使用什么用户执行
tasks：具体执行什么任务

---
- hosts: all
tasks:
- name: yum安装软件
yum: xxxxxxxxx
- name: 服务启动
systemd: xxxxxx
#人生中第1个剧本 查询所有主机的主机名
# ansible ad-hoc
ansible all -m command -a 'hostname' -i hosts
# ansible playbook
[root@m01 /server/playbook]# cat 01_hostname.yml
---
- hosts: all
tasks:
- name: show hostname
command: hostname
[root@m01 /server/playbook]# ansible-playbook
01_hostname.yml -i hosts
PLAY [all]
**********************************************************
***********
TASK [Gathering Facts]
*********************************************************
ok: [172.16.1.51]
ok: [172.16.1.5]
ok: [172.16.1.6]
ok: [172.16.1.41]
ok: [172.16.1.31]
ok: [172.16.1.7]
ok: [172.16.1.8]
ok: [172.16.1.9]
ok: [172.16.1.10]
TASK [show hostname]
**********************************************
changed: [172.16.1.51]
changed: [172.16.1.41]
changed: [172.16.1.6]
changed: [172.16.1.31]
changed: [172.16.1.5]
changed: [172.16.1.8]
changed: [172.16.1.7]
changed: [172.16.1.10]
changed: [172.16.1.9]
PLAY RECAP
**********************************************************
**********************************************************
*******
172.16.1.10 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0

172.16.1.31 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.41 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.5 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.51 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.6 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.7 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.8 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0
172.16.1.9 : ok=2 changed=1
unreachable=0 failed=0 skipped=0 rescued=0
ignored=0

2.执行playbook，注意观察执行返回的状态颜色:
红色：表示有task执行失败，通常都会提示错误信息。
黄色：表示远程主机按照编排的任务执行且进行了改变。
绿色：表示该主机已经是描述后的状态，无需在次运行。

1.4 Ansible Playbook练习实验

目标
自动部署某个服务nfs
自动部署lnmp
任务：自动部署系统的基础优化

1.4.1 playbook剧本初使用

mkdir -p /server/playbook/
cd /server/playbook/
cp /etc/ansible/hosts .   
[root@m01 playbook]# cat show.yml 
- hosts: all
  tasks:
    - name: show ip addr 
      shell: hostname -I  >/tmp/ip.txt

[root@m01 playbook]# ansible-playbook  -i hosts -C show.yml

PLAY [all] ***************************************************************************************************************

TASK [Gathering Facts] ***************************************************************************************************
ok: [172.16.1.41]
ok: [172.16.1.7]
ok: [172.16.1.31]
ok: [172.16.1.51]

TASK [show ip addr] ******************************************************************************************************
skipping: [172.16.1.7]
skipping: [172.16.1.41]
skipping: [172.16.1.31]
skipping: [172.16.1.51]

PLAY RECAP ***************************************************************************************************************
172.16.1.31                : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0
172.16.1.41                : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0
172.16.1.51                : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0
172.16.1.7                 : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0

[root@m01 playbook]# ansible-playbook  -i hosts  show.yml 
vim show.yml 
cat  show.yml 
yum install -y cowsay 
ansible-playbook  -i hosts show.yml 

[root@m01 playbook]# tree /server/playbook/
/server/playbook/
├── hosts
└── show.yml

0 directories, 2 files

1.4.2 playbook剧本-部署配置nfs

目标
- 配置nfs服务端-backup，共享目录/playbook-backup/ 共享172.16.1.0/24 all_squash访问

    #01书写剧本流程 
	##1） 把对应的过程翻译为命令
	a)安装nfs	 
	yum install -y  nfs-utils  
	
    b)配置nfs服务端
	/playbook-backup/     172.16.1.0/24(rw,sync,all_squash)
	mkdir -p /playbook-backup 
	chown  -R nfsnobody.nfsnobody  /playbook-backup
	
	c)启动与开机自启动
	systemctl enabled nfs rpcbind 
	systemctl start  rpcbind nfs 
	
	d)本地挂载
	mount -t nfs   172.16.1.41:/playbook-backup   /mnt 
	
	##2） 找出命令对应模块 
	a) yum 安装nfs
	-m yum -a 'name=nfs-utils state=installed'
	b) 配置nfs 服务端
	   copy 
	-m copy -a 'dest=/etc/exports   content="/playbook-backup/     172.16.1.0/24(rw,sync,all_squash)" '   
	   
	   file 
	-m file -a 'path=/playbook-backup  state=directory owner=nfsnobody  group=nfsnobody '  
	
	c)启动与开机自启动
	   systemd 
	-m systemd  -a 'name=rpcbind enabled=yes state=started ' 
	-m systemd  -a 'name=nfs enabled=yes state=started ' 
	
	d)本地挂载
		mount 
	-m 	mount  -a 'fstype=nfs src=172.16.1.41:/playbook-backup   dest=/mnt  state=mounted '
	
	##3） 根据模块书写剧本 
	[root@m01 playbook]# vim 02-nfs.yml 
  
- hosts: backup
  tasks:
    - name: install nfs rpcbind
      yum:  name=nfs-utils state=installed

    - name: configure nfs exports file
      copy: dest=/etc/exports   content="/playbook-backup/     172.16.1.0/24(rw,sync,all_squash)"

    - name: mkdir chown
      file: path=/playbook-backup  state=directory owner=nfsnobody  group=nfsnobody

    - name: start && enable  rpc
      systemd:  name=rpcbind enabled=yes state=started
    - name: start && enable  nfs
      systemd:  name=nfs  enabled=yes state=started

    - name: mount test
      mount: fstype=nfs src=172.16.1.41:/playbook-backup   path=/mnt  state=mounted
                                                                                      
	##4） 调试剧本
	ansible-playbook -i hosts -C 02-nfs.yml
	##5） 正式使用
	ansible-playbook -i hosts 02-nfs.yml
	
[root@m01 playbook]# ansible -i hosts backup -a 'df -h'
172.16.1.41 | CHANGED | rc=0 >>
文件系统                      容量  已用  可用 已用% 挂载点
devtmpfs                      2.0G     0  2.0G    0% /dev
tmpfs                         2.0G     0  2.0G    0% /dev/shm
tmpfs                         2.0G   12M  2.0G    1% /run
tmpfs                         2.0G     0  2.0G    0% /sys/fs/cgroup
/dev/sda3                      43G  2.5G   41G    6% /
/dev/sda1                    1014M  161M  854M   16% /boot
tmpfs                         394M     0  394M    0% /run/user/0
172.16.1.41:/playbook-backup   43G  2.5G   41G    6% /mnt
[root@m01 playbook]# ansible -i hosts backup -a 'ls -l /playbook-backup -d'
172.16.1.41 | CHANGED | rc=0 >>
drwxr-xr-x 2 nfsnobody nfsnobody 6 3月  26 19:59 /playbook-backup
[root@m01 playbook]# ansible -i hosts backup -a 'cat /etc/exports'
172.16.1.41 | CHANGED | rc=0 >>
/playbook-backup/     172.16.1.0/24(rw,sync,all_squash)

#如何在剧本中把 一行的-a 变化为 多行 	
- name: install nfs rpcbind
  yum:  name=nfs-utils state=installed	
  
- name: install nfs rpcbind
  yum:  
    name: nfs-utils 
    state: installed

1.4.3 playbook剧本-部署配置lnmp

#1台机器

#01书写剧本流程 
##1） 把对应的过程翻译为命令 
a) 部署yum源nginx源，php源 webtatic 
b) 安装nginx,php7 
c) 配置nginx (www.conf) copy
d) 配置 php(php-www.conf) copy  
e) 传输代码（index.php）  copy 
f) 启动nginx,php-fpm 
	
##2） 找出命令对应模块 
##3） 根据模块书写剧本
[root@m01 playbook]# cat 03-lnp.yml 
- hosts: backup
  tasks:
    - name: add nginx repo 
      yum_repository:  
        file: nginx
        name: nginx  
        description: "ngx repo"  
        baseurl: "http://nginx.org/packages/centos/$releasever/$basearch/"  
        enabled: yes 
        gpgcheck: no
        state: present
    - name: add php repo 
      yum_repository:
        file: php
        name: php 
        description: "php repo" 
        baseurl: "http://us-east.repo.webtatic.com/yum/el7/x86_64/"      
        enabled: no  
        gpgcheck: no
        state: present

    - name: install nginx && php pack 
      yum:
        name: nginx,php71w,php71w-cli,php71w-common,php71w-devel,php71w-embedded,php71w-gd,php71w-mcrypt,php71w-mbstring,php71w-pdo,php71w-xml,php71w-fpm,php71w-mysqlnd,php71w-opcache,php71w-pecl-memcached,php71w-pecl-redis,php71w-pecl-mongodb
        enablerepo: php
        state: installed


    - name: copy nginx conf 
      copy: 
        src: nginx-php-www.conf
        dest: /etc/nginx/conf.d/www.conf
        backup: yes 

    - name: copy php conf 
      copy: 
        src: php-www.conf
        dest: /etc/php-fpm.d/www.conf
        backup: yes       
    
    - name: create code  dir 
      file:
        path: /data/www-play/ 
        owner: nginx 
        group: nginx 
        state: directory 
       
    - name: copy code  
      copy: 
        src: web-index.php
        dest: /data/www-play/index.php
        owner: nginx 
        group: nginx 
        backup: yes
        
    - name: start nginx 
      systemd: 
        name: nginx 
        enabled: yes 
        state: restarted
        
    - name: start php  
      systemd: 
        name: php-fpm  
        enabled: yes 
        state: restarted        
        

[root@m01 playbook]# cat nginx-php-www.conf 
server  {
   listen 80 default_server;
   server_name www.etiantian.org;
   root /data/www-play;
   location  /  {
   index index.php  index.html;
   }
   

   location  ~*  \.php$  {
   fastcgi_pass 127.0.0.1:9000;
   fastcgi_index index.php;
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
   include fastcgi_params;	
   }

}

[root@m01 playbook]# cat php-www.conf 
[www]
user = nginx
group = nginx 
listen = 127.0.0.1:9000
listen.allowed_clients = 127.0.0.1
pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35
slowlog = /var/log/php-fpm/www-slow.log
php_admin_value[error_log] = /var/log/php-fpm/www-error.log
php_admin_flag[log_errors] = on
php_value[soap.wsdl_cache_dir]  = /var/lib/php/wsdlcache
[root@m01 playbook]# cat web-index.php 
<?php
phpinfo();
?>
##4） 调试剧本
[root@m01 playbook]# ansible-playbook -i hosts -C 03-lnp.yml
 _______________
< PLAY [backup] >
 ---------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

 ________________________
< TASK [Gathering Facts] >
 ------------------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

ok: [172.16.1.41]
 _______________________
< TASK [add nginx repo] >
 -----------------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

changed: [172.16.1.41]
 _____________________
< TASK [add php repo] >
 ---------------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

changed: [172.16.1.41]
 __________________________________
< TASK [install nginx && php pack] >
 ----------------------------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

fatal: [172.16.1.41]: FAILED! => {"changed": false, "msg": "Repository php not found."} 
# 正常，调试没有正式安装环境，等正式安装环境就没问题了
 ____________
< PLAY RECAP >
 ------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

172.16.1.41                : ok=3    changed=2    unreachable=0    failed=1    skipped=0    rescued=0    ignored=0


##5） 正式使用
[root@m01 playbook]# ansible-playbook -i hosts 03-lnp.yml

# 检查playbook语法
[root@m01 playbook]# ansible-playbook 03-lnp.yml --syntax-check

playbook: 03-lnp.yml

我心中有一片海

关注

16
点赞
踩
20

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录