Ansible中的变量、加密

1.变量

命名

只能包含数字，下划线，字母

只能用下划线或字母开头

变量级别

全局: 从命令行或配置文件中设定的

paly: 在play和相关结构中设定的

主机: 由清单，事实收集或注册的任务

变量优先级设定：

狭窄范围有限与广域范围

2.变量设定和使用方式

在playbook中直接定义变量

- name: test var

hosts: all

vars:

USER: westosuser

在文件中定义变量

vim vars.yml

FILENAME:westosfile1

 vim westos.yml

- name: Create User

hosts: all

vars_files: - ./user_list.yml

设定主机变量和清单变量

在定义主机变量和清单变量时使用

var inventory

 

 

目录设定变量

group_vars 清单变量,目录中的文件名称与主机清单名称一致

host_vars 主机变量，目录中的文件名称与主机名称一致

用命令覆盖变量

ansible-playbook test.yml -e "FILENAME=456789"

使用数组设定变量

vim vars.yml

3.注册变量

register 把模块输出注册到指定字符串中

 4.事实变量

事实变量是ansible在受控主机中自动检测出的变量

事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可

因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

  gather_facts: no 在playbook中关闭事实变量收集

5.魔法便变量

hostvars:

ansible软件的内部信息

eg:

ansible localhost -m debug -m "var=hostvars"

group_names: 当前受管主机所在组

eg:

ansible localhost -m debug -m "var=group_names"

groups: 列出清单中所有的组和主机

eg:

ansible localhost -m debug -m "var=groups"

inventory_hostname: 包含清单中配置的当前授管主机的名称

eg:

ansible localhost -m debug -m "var=inventory_hostname"

 

 

6.JINJA2模板

介绍

Jinja2是Python下一个被广泛应用的模版引擎

他的设计思想来源于Django的模板引擎，

并扩展了其语法和一系列强大的功能。

其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能

j2模板书写规则

for循环

vim users.yml

{%for%}

{%endfor%}

if 判定

{% for NAME in text%}

{% if not NAME == "linux" %}

{%endif%}

{%endfor%}

 

 小练习

vim text.yml

vim text.j2

 7.Ansible中的加密

创建建立文件

ansible-vault create westos

ansible-vault create --vault-password-file=westos-valut westos

加密现有文件

ansible-vault encrypt test

查看加密文件

ansible-vault view westos

ansible-vault view --vault-password-file=westos-valut westos

编辑加密文件

ansible-vault edit westos1

ansible-vault edit --vault-password-file=westos-valut westos

解密文件

ansible-vault decrypt westos

文件永久解密

ansible-vault decrypt westos --output=linux ##文件解密保存为linux

更改密码

ansible-vault rekey westos1

ansible-vault rekey westos1 --new-vault-password-file=key1