PLAY RECAP *********************************************************************************************************************************
192.168.129.135 : ok=1 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
注意：
在清单中通过IP地址引用受管主机存在一个问题，那就是难以记住play或临时命令所针对的主机使用了哪个IP地址。但是，如果没有可解析的主机名，我们可能必须按IP地址指定主机以进行连接。
可以通过设置ansible_host主机变量，在清单中将某一别名指向特定的IP地址。例如，你的清单中可以有一个名为dummy.example的主机，然后通过创建含有以下主机变量的host_vars/dummy.example文件，将使用该名称的连接指向IP地址192.168.129.135：
ansible_host: 192.168.129.135
- 当组名称用作主机模式时，它指定Ansible将对
属于该组的成员的主机执行操作。
- hosts: lab
- 有一个名为all的特别组，它匹配清单中的
所有受管主机。
- hosts: all
- 名为ungrouped的特别组，它包括清单中
不属于任何其他组的所有受管主机
- hosts: ungrouped
若要达成与all主机模式相同的目标，另一种方法是使用*通配符，它将匹配任意字符串。如果主机模式只是带引号的星号，则清单中的所有主机都将匹配。
- hosts: ‘*’
重要：
- 一些在主机模式中使用的字符对shell也有意义。通过ansible使用主机模式从命令行运行临时命令时，这可能会有问题。建议大家在命令行中使用单引号括起使用的主机模式，防止它们被
shell意外扩展。
类似的，如果在Ansible Playbook中使用了任何特殊通配符或列表字符，必须将主机模式放在单引号里，确保能够正确解析主机模式。
- hosts: ‘!test1.example.com,development’
- 也可使用
*字符匹配包含特定子字符串的受管主机或组。
例如，以下通配符主机模式匹配以.example.com结尾的所有清单名称：
- hosts: ‘*.example.com’
- 以下示例使用通配符主机模式来匹配开头为
192.168.129.的主机或主机组的名称：
- hosts: ‘192.168.129.*’
- 以下示例使用通配符主机模式来匹配开头为
datacenter的主机或主机组的名称。（不建议使用，最好是具体一点）
- hosts: ‘datacenter*’
重要：
- 通配符主机模式匹配所有清单名称、主机和主机组。它们不区别名称是DNS名、IP地址还是组，这可能会导致一些意外的匹配。
例如，根据示例清单，比较上一示例中指定datacenter*主机模式的结果和data*主机模式的结果：（不建议使用，具体一点）
- hosts: ‘data*’
可以通过逻辑列表来引用清单中的多个条目。主机模式的逗号分隔列表匹配符合任何这些主机模式的所有主机。
- 如果提供受管主机的
逗号分隔列表，则所有这些受管主机都将是目标：
- hosts: labhost1.example.com,test2.example.com,192.168.129.135
- 如果提供组的
逗号分隔列表，则属于任何这些组的所有主机都将是目标：
- hosts: lab,datacenter1
- 也可以混合使用受管主机、主机组和通配符，如下所示：
- hosts: ‘lab,data*,192.168.129.135’
注意：
也可以用冒号（:）取代逗号。不过，逗号是首选的分隔符，特别是将IPv6地址用作受管主机名称时。
如果列表中的某一项以与符号（&）开头，则主机必须与该项匹配才能匹配主机模式。它的工作方式类似于逻辑AND。
例如，根据我们的示例清单，以下主机模式将匹配lab组中同时也属于datacenter1组的计算机：
- hosts: lab,&datacenter1
我们也可以通过主机模式&lab,datacenter1或datacenter,&lab指定datacenter1组中的计算机只有在同时也属于lab组时才匹配。
通过在主机模式的前面使用感叹号（!）表示从列表中排除匹配某一模式的主机。它的工作方式类似于逻辑NOT。
- 根据示例清单，以下示例匹配
datacenter组中定义的所有主机，但test2.example.com除外：
- hosts: datacenter,!test2.example.com
也可以使用模式**’!test2.example.com,datacenter’**来获得相同的结果。
- 最后一个示例演示了使用匹配测试清单中的
所有主机的主机模式，datacenter1组中的受管主机除外。
- hosts: all,!datacenter1
=====================================================================
Ansible支持在同一运行中使用多个清单。如果清单的位置是一个目录（不论是由-i选项设置的、是inventory参数的值，还是以某种其他方式设置的），将组合该目录中包含的所有清单文件（不论是静态还是动态）来确定清单。该目录中的可执行文件将用于检索动态清单，其他文件则被用作静态清单。
- 清单文件不应依赖于其他清单文件或脚本来解析。例如，如果静态清单文件指定某一个组应当是另一个组的子级，则它也需要具有该组的占位符条目，即使该组的所有成员都来自动态清单。
[cloud-east]
[servers]
test.demo.example.com
[servers:children]
cloud-east
这可以确保不论清单文件以什么顺序解析，它们在内部都一致。
注意：
清单文件的解析顺序不是由文档指定的。目前，如果存在多个清单文件，它们会按照字母顺序进行解析。如果一个清单源依赖于另一个清单源的信息，则它们的加载顺序可能会确定清单文件是按预期工作还是引发错误。因此，务必要确保所有文件都自相一致，从而避免意外的错误。
Ansible会忽略清单目录中以特定后缀结尾的文件。这可以通过在Ansible配置文件中的inventory_ignore_extensions指令来控制。有关更多信息，请参阅Ansible官方文档。
=====================================================================
当Ansible处理playbook时，会按顺序运行每个play。确定play的主机列表之后，Ansible将按顺序运行每个任务。通常，所有主机必须在任何主机在play中启动下一个任务之前成功完成任务。
理论上，Ansible可以同时连接到play中的所有主机以执行每项任务。这非常适用于小型主机列表。但如果该play以数百台主机为目标，则可能会给控制节点带来沉重负担。
- Ansible所进行的最大同时连接数由Ansible配置文件中的forks参数控制。默认情况下设为5，这可通过以下方式之一来验证。
[root@master project]# grep forks /etc/ansible/ansible.cfg
#forks = 5
[root@master project]# ansible-config dump|grep -i forks
DEFAULT_FORKS(default) = 5
[root@master project]# ansible-config list|grep -i forks
DEFAULT_FORKS:
description: Maximum number of forks Ansible will use to execute tasks on target
-
{name: ANSIBLE_FORKS}
-
{key: forks, section: defaults}
name: Number of task forks
例如，假设Ansible控制节点配置了5个forks的默认值，并且play具有10个受管主机。Ansible将在前5个受管主机上执行play中的第一个任务，然后在其他5个受管主机上对第一个任务执行第二轮。在所有受管主机上执行第一个任务后，Ansible将继续一次在5受管主机的组中的所有受管主机上执行下一个任务。Ansible将依次对每个任务执行此操作，直到play结束。
forks的默认值设置得非常保守。如果你的控制节点正在管理Linux主机，则大多数任务将在受管主机上运行，并且控制节点的负载较少。在这种情况下，通常可以将forks的值设置得更高，可能接近100，然后性能就会提高。
如果playbook在控制节点上运行很多代码，则应明智地提高forks限值。如果使用Ansible管理网络路由器和交换机，则大多数模块在控制节点上运行而不是在网络设备上运行。由于这会增加控制节点上的负载，因此其支持forks数量增加的能力将显著低于仅管理Linux主机的控制节点。
可以从命令行覆盖Ansible配置文件中forks的默认设置。ansible和ansible-playbook命令均提供-f或--forks选项以指定要使用的forks数量。
通常，当Ansible运行play时，它会确保所有受管主机在启动任何主机进行下一个任务之前已完成每个任务。在所有受管主机完成所有任务后，将运行任何通知的处理程序。
但是，在所有主机上运行所有任务可能会导致意外行为。例如，如果play更新负载均衡Web服务器集群，则可能需要在进行更新时让每个Web服务器停止服务。如果所有服务器都在同一个play中更新，则它们可能全部同时停止服务。
避免此问题的一种方法是使用serial关键字，通过play批量运行主机。在下一批次启动之前，每批主机将在整个play中运行。
在下面的示例中，Ansible一次在两个受管主机上执行play，直至所有受管主机都已更新。Ansible首先在前两个受管主机上执行play中的任务。如果这两个主机中的任何一个或两个都通知了处理程序，则Ansible将根据这两个主机的需要运行处理程序。在这两个受管主机上执行完play时，Ansible会在接下来的两个受管主机上重复该过程。Ansible继续以这种方式运行play，直到所有受管主机都已更新。
- hosts: httpd
serial: 2
tasks:
- name: install httpd
yum:
name: httpd
state: present
- name: add VirtualHost
template:
src: files/httpd-vhosts.j2
dest: /etc/httpd/conf.d/httpd-vhosts.conf
notify:
-
restart httpd
-
name: start httpd
service:
name: httpd
state: started
enabled: yes
handlers:
- name: restart httpd
service:
name: httpd
state: restarted
假设上一示例中的webservers组包含5个Web服务器，它们位于负载均衡器后面。将serial参数设置为2后，play一次将运行两台Web服务器。因此，5台Web服务器中的大多数服务器将始终可用。
相反，如果不使用serial关键字，将同时在5台Web服务器上执行play和生成的处理程序。这可能会导致服务中断，因为Web服务将在所有Web服务器上同时重新启动。
重要：
出于某些目的，每批主机算作在主机子集上运行的完整play。这意味着，如果整个批处理失败，play就会失败，这将导致整个playbook运行失败。
在设置了serial: 2的上一个场景中，如果出现问题并且处理的前2个主机的play失败，则playbook将中止，其余3个主机将不会通过play运行。这是一个有用的功能，因为只有一部分服务器会不可用，使服务降级而不是中断。
serial关键字也可以指定为百分比。此百分比应用于play中的主机总数，以确定滚动更新批处理大小。无论百分比为何，每一工序的主机数始终为1或以上。
========================================================================
如果playbook很长或很复杂，我们可以将其分成较小的文件以便于管理。可采用模块化方式将多个playbook组合为一个主要playbook，或者将文件中的任务列表插入play。这样可以更轻松地在不同项目中重用play或任务序列。
Ansible可以使用两种操作将内容带入playbook。可以包含内容，也可以导入内容。
包含内容是一个动态操作。在playbook运行期间，Ansible会在内容到达时处理所包含的内容。
导入内容是一个静态操作。在运行开始之前，Ansible在最初解析playbook时预处理导入的内容。
import_playbook指令允许将包含play列表的外部文件导入playbook。换句话说，可以把一个或多个额外playbook导入到主playbook中。
由于导入的内容是一个完整的playbook，因此import_playbook功能只能在playbook的顶层使用，不能在play内使用。如果导入多个playbook，则将按顺序导入并运行它们。
导入两个额外playbook的主playbook的简单示例如下所示：
[root@master project]# tree playbook/test/
playbook/test/
|-- config.yml //配置服务的playbook
|-- files
| `-- httpd.conf.j2
|-- install.yml //安装服务的playbook
`-- main.yml //主playbook
传jianjia2 模板（受管主机传到主机上）
scp+数据存在受管主机的位置+复制到哪个位置
[root@master files]# scp httpd:/etc/httpd/conf/httpd.conf.rpmsave httpd.conf.j2
[root@master files]# ls
httpd.conf.j2
修改端口
[root@master test]# vim files/httpd.conf.j2
#Listen 12.34.56.78:80
Listen {{ port }}
[root@master test]# cat install.yml config.yml main.yml
- hosts: httpd
tasks:
- name: install httpd
yum:
name: httpd
state: present
- name: start httpd
service:
name: httpd
state: started
- hosts: httpd
vars:
- port: 8080 //定义的变量
tasks:
- name: change configuration
template:
src: files/httpd.conf.j2 //创建模板
dest: /etc/httpd/conf/httpd.conf
notify: //触发通知
- restart httpd
handlers:
- name: restart httpd
service:
name: httpd
state: restarted
- name: import install
import_playbook: install.yml
- name: import config
import_playbook: config.yml
小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频
如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注Java）
/httpd.conf
notify: //触发通知
- restart httpd
handlers:
- name: restart httpd
service:
name: httpd
state: restarted
- name: import install
import_playbook: install.yml
- name: import config
import_playbook: config.yml
小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
[外链图片转存中…(img-4rQykpvO-1710935350280)]
[外链图片转存中…(img-VhoAWo1y-1710935350280)]
[外链图片转存中…(img-xwNL2bWX-1710935350281)]
由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频
如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注Java）
[外链图片转存中…(img-xoH1eoJb-1710935350281)]
875
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
