ansible进阶05

已于 2025-05-16 11:45:13 修改
阅读量239 收藏 2
点赞数 5
分类专栏： ansible应用 文章标签： ansible
于 2025-05-14 17:21:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74020575/article/details/147958583
版权

通过过滤器处理数据

  • 使用方式：
{{数据|过滤器}}

例：

# 简单的例子（将变量myname传给过滤器capitalize）：
{{ myname | capitalize }}   # capitalize将字符串首字符改为大写

# 复杂一的例子，过滤器处理后的值，可以链式继续传递给后面的过滤器
# 列表[1,4,2,2]通过unique去重后，交给sort排序
{{ [ 1, 4, 2, 2 ] | unique | sort }}

过滤器的本质，实际上是一个函数。前面传过来的数据，将会成为函数的第1个参数。

使用过滤器

检查变量是否已定义
  • mandatory：判断某一变量是否已定义，如果未定义，则中止playbook
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  tasks:
    - name: my test filter
      debug:
        msg: "{{my_value | mandatory}}"
# 运行playbook，将会失败
[student@worktest myansible]$ ansible-playbook myfilter.yml


[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  vars:
    my_value: hello world
  tasks:
    - name: my test filter
      debug:
        msg: "{{my_value | mandatory}}"
# 运行playbook，将会正常运行
[student@worktest myansible]$ ansible-playbook myfilter.yml

default：如果一个变量没有定义，则通过赋默认值创建它

[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  tasks:
    - name: my test filter
      debug:
        msg: "{{username | default('tom')}}"
# 执行，将会输出tom
[student@worktest myansible]$ ansible-playbook myfilter.yml


# 如果变量定义了，但是是空值，可以通过default的额外参数True，为变量赋值
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    username: ""
  tasks:
    - name: my test filter
      debug:
        msg: "{{username | default('tom')}}"
# 执行，将会输出""
[student@worktest myansible]$ ansible-playbook myfilter.yml


[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    username: ""
  tasks:
    - name: my test filter
      debug:
        msg: "{{username | default('tom', True)}}"
# 执行，将会输出tom
[student@worktest myansible]$ ansible-playbook myfilter.yml
执行数学运算
运算符作用
+加法
-减法
/真正的除法
//地板除
%求模(取余)
*乘法
**幂（乘方）
操作列表
  • max、min、sum用于取最大值、最小值、求和。length求长度，first、last取出第1个值和最后1个值。random随机取出。
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    my_list: [12, 13, 8, 17, 5]
  tasks:
    - name: my test filter
      debug:
        msg: |
          max: {{my_list | max}}
          min: {{my_list | min}}
          sum: {{my_list | sum}}
          length: {{my_list | length}}
          1st: {{my_list | first}}
          last: {{my_list | last}}
          random: {{my_list | random}}

排序：

  • reverse：用于反转
  • sort：升序排列
  • shuffle：随机打乱顺序
  • list：将对象转为列表
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    my_list: [53, 75, 6, 77, 24, 18, 46, 33, 94, 8]
  tasks:
    - name: my test filter
      debug:
        msg: |
          reverse: {{my_list | reverse}}
# 运行时，将会得到一个对象，不会得到列表
[student@worktest myansible]$ ansible-playbook myfilter.yml


[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    my_list: [53, 75, 6, 77, 24, 18, 46, 33, 94, 8]
  tasks:
    - name: my test filter
      debug:
        msg: |
          reverse: {{my_list | reverse | list}}
# 执行，输出反转后的列表
[student@worktest myansible]$ ansible-playbook myfilter.yml



[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    my_list: [53, 75, 6, 77, 24, 18, 46, 33, 94, 8]
  tasks:
    - name: my test filter
      debug:
        msg: |
          reverse: {{my_list | reverse | list}}
          sort: {{my_list | sort | list}}
          shuffle: {{ my_list | shuffle}}
  • 合并：flatten用于扁平化列表。
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    my_list: [2, [10, [20, 15]], 100]
  tasks:
    - name: my test filter
      debug:
        msg: |
          flatten: {{my_list | flatten}}
  • 将列表作为集合处理。集合不能有重复元素。
  • 集合还可以支持交集（取出两个集合中相同的元素）、并集（取出两个集合中全部的元素）、差补（一个集合中有，另一个集合中没有的元素）。
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    my_list: [10, 5, 5, 8, 8, 3, 2, 3, 10]
    l1: [10, 20, 30]
    l2: [20, 30, 40]
  tasks:
    - name: my test filter
      debug:
        msg: |
          unique: {{my_list | unique | list}}
          union: {{l1 | union(l2)}}
          intersect: {{l1 | intersect(l2)}}
          difference: {{l1 | difference(l2)}}
操作字典

  • 字典的key不能重复。

  • 合并字典

[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    d1: {'a': 1, 'b': 2}
    d2: {'b': 10, 'c': 20}
  tasks:
    - name: my test filter
      debug:
        msg: |
          combine: {{d1 | combine(d2)}}
  • 重构。
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    user1: {'name': 'tom', 'age': 20}
  tasks:
    - name: my test filter
      debug:
        msg: |
          dict2items: {{user1 | dict2items}}
# 结果是[{'key': 'name', 'value': 'tom'}, {'key': 'age', 'value': 20}]



[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    user1: [{'key': 'name', 'value': 'tom'}, {'key': 'age', 'value': 20}]
  tasks:
    - name: my test filter
      debug:
        msg: |
          items2dict: {{user1 | items2dict}}
# 结果是{'name': 'tom', 'age': 20}
哈希、编码及操作字符串
  • 计算数据的哈希值
[student@worktest myansible]$ echo -n 'stud' | sha1sum
93bf429bc427204342799decfccd813efc1f159c  -

[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    s1: 'stud'
  tasks:
    - name: my test filter
      debug:
        msg: |
          sha1: {{s1 | hash('sha1')}}
          md5: {{s1 | hash('md5')}}
          sha256: {{s1 | hash('sha256')}}
          sha512: {{s1 | hash('sha512')}}
  • 创建用户时，可以通过password_hash插件为用户创建密码
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    s1: 'stud'
  tasks:
    - name: my test filter
      debug:
        msg: |
          password: {{s1 | password_hash('sha512')}}
  • base64编码。将可见字符使用6位进行编码，常规的字符编码方案，都是至少8位。所以3个常规字符，是24位，正好对应4个base64编码字符。
[student@worktest myansible]$ echo -n 'a' | base64
YQ==
[student@worktest myansible]$ echo -n 'ab' | base64
YWI=
[student@worktest myansible]$ echo -n 'abc' | base64
YWJj
[student@worktest myansible]$ echo -n 'YWJj' | base64 --decode
abc
[student@worktest myansible]$
[student@worktest myansible]$ echo -n 'YWI=' | base64 --decode
ab
[student@worktest myansible]$ echo -n 'YQ==' | base64 --decode
a

[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    s1: 'abc'
    b1: 'YWJj'
  tasks:
    - name: my test filter
      debug:
        msg: |
          str -> base64: {{s1 | b64encode}}
          base64 -> str: {{b1 | b64decode}}

格式化文本

  • lower：转成小写字母
  • upper：转成大写字母
  • capitalize：将首字符转成大写
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    s1: 'HELLO'
    s2: 'world'
  tasks:
    - name: my test filter
      debug:
        msg: |
          lower: {{s1 | lower}}
          upper: {{s2 | upper}}
          capitalize: {{s2 | capitalize}}

  • 替换文本

    • replace可以实现简单的字符串替换
    • regex_search可以使用正则表达式查找
    • regex_replace可以使用正则表达式进行查找替换
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    s1: 'marvin, arthur'
  tasks:
    - name: my test filter
      debug:
        msg: |
          replace: {{s1 | replace('ar', '**')}}
          regex_search: {{s1|regex_search('ar\S*r')}}
          regex_replace: {{s1|regex_replace('ar(\S*)r', '\1mb')}}
操作JSON数据
  • JSON是一种数据表示方式，它是一种独立于语言的数据呈现方式。
# yaml格式数据示例。声明变量hosts。
hosts:
  - name: bastion
    ip:
      - 172.25.250.254
      - 172.25.252.1
  - name: classroom
    ip:
      - 172.25.252.254
# 转成python数据类型如下：
hosts = [
    {
        'name': 'bastion',
        'ip': ['172.25.250.254', '172.25.252.1']
    },
    {
        'name': 'classroom',
        'ip': ['172.25.252.254']
    }
]
  • json_query可以把ansible中的数据，转成json格式
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    hosts:
      - name: bastion
        ip:
          - 172.25.250.254
          - 172.25.252.1
      - name: classroom
        ip:
          - 172.25.252.254
  tasks:
    - name: my test filter
      debug:
        msg: |
          json_query: {{hosts|json_query('[*].name')}} {{hosts|json_query('[*].ip')}}
  • 需要将yaml转为json，可以使用to_json或to_nice_json；反过来，可以使用to_yaml或to_nice_yaml
[student@worktest myansible]$ vim myfilter.yml
---
- name: test filters
  hosts: lb_servers
  gather_facts: no
  vars:
    hosts:
      - name: bastion
        ip:
          - 172.25.250.254
          - 172.25.252.1
      - name: classroom
        ip:
          - 172.25.252.254
  tasks:
    - name: my test filter
      copy:
        dest: /tmp/data.json
        content: "{{hosts|to_nice_json}}"

[student@servera ~]$ cat /tmp/data.json
[
    {
        "ip": [
            "172.25.250.254",
            "172.25.252.1"
        ],
        "name": "bastion"
    },
    {
        "ip": [
            "172.25.252.254"
        ],
        "name": "classroom"
    }
]

使用lookup插件

  • 可以使用lookup或query实现在Jinja2模板中调用插件，获取外部文件或环境变量中的内容。
# 将/etc/hosts中的内容读取出来，赋值给myhosts变量
[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  vars:
    myhosts: "{{lookup('file', '/etc/hosts')}}"
  tasks:
    - name: my test lookup
      debug:
        msg: "{{myhosts}}"


# lookup也可以同时读入多个文件，多个文件的内容将会拼接成一个大字符串
[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  vars:
    myhosts: "{{lookup('file', '/etc/hosts', '/etc/issue')}}"
  tasks:
    - name: my test lookup
      debug:
        msg: "{{myhosts}}"


# 如果使用query替代lookup，则每个文件的内容，都成为列表中的一个字符串
[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  vars:
    myhosts: "{{query('file', '/etc/hosts', '/etc/issue')}}"
  tasks:
    - name: my test lookup
      debug:
        msg: "{{myhosts}}"
使用template参数
[student@worktest myansible]$ vim myfile.j2
Hello {{name|capitalize}}


[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  vars:
    name: tom
  tasks:
    - name: my test lookup
      debug:
        msg: "{{lookup('template', 'myfile.j2')}}"
在控制节点的环境变量中读取内容
[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  tasks:
    - name: my test lookup
      debug:
        msg: "{{lookup('env', 'HOSTNAME')}}"
获取控制节点的命令输出
  • 使用pipe获取的是命令的原始输出样式，使用lines将会把输出切分，各项之间使用逗号分隔。
[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  tasks:
    - name: my test lookup
      debug:
        msg: "{{lookup('pipe', 'ls -l /home')}}"


[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  tasks:
    - name: my test lookup
      debug:
        msg: "{{lookup('lines', 'ls -l /home')}}"
处理错误
  • 大部分的插件，在运行期间，如果出现错误，将会终止执行。
  • lookup允许设置执行其他功能，而不是终止任务。
# my.file不存在，则设置内容为Hello World
[student@worktest myansible]$ vim lookup.yml
---
- name: test lookup
  hosts: lb_servers
  gather_facts: no
  tasks:
    - name: my test lookup
      debug:
        msg: "{{lookup('file', 'my.file', errors='warn') | default('Hello World', true)}}"
Ansible进阶-Playbook
Petrus
06-02 357
1.1 playbook介绍 playbook 剧本是由一个或多个"play"组成的列表 play的主要功能在于将预定义的一组主机，装扮成事先通过ansible中的task定义好的角色。Task实际是调用ansible的一个module，将多个play组织在一个playbook中，即可以让它们联合起来，按事先编排的机制执行预定义的动作 Playbook 文件是采用YAML语言编写的 1.2 YAML 语言 1.2.1 YAML语言介绍 YAML：YAML Ain’t Markup Language，
Ansible05-Ansible进阶（流程控制、Roles角色、加密优化调优等）
Tassel_YUE的博客
06-01 1723
这是Ansible系列第五篇，内容为Ansible进阶，包含了流程控制、Roles角色、加密优化调优、Galaxy等。
ansible进阶
行走的皮卡丘
08-30 1180
ansible进阶
Ansible进阶
Blog of Stevenux
12-09 530
Ansible 进阶 ⤴️Ansible 入门看这篇文章 ⤵️Ansible 实战看这篇文章 一.Ansible 中的 Playbook 1.1 Playbook 介绍 如下图，ansible 在整个管理过程中使用 playbook 的大体流程。 Playbook 中包含多个 role，每个 role 对应于在远程主机完成某个比较复杂的工作，事先构建的 role 包含各个 细分的 ...
ansible 进阶
杨仕虎的博客
04-12 225
ansible 进阶使用 template模板：实现配置文件的模板生成 with_items：playbook循环执行 When：playbook条件判断 for or if：template模板文件的循环操作和 if 操作 template模板 可以理解为是copy的升级版，常规copy文件到远程主机后如果需要修改文件内容可以使用replace，但是这样操作就会有一个问题，文件发生了改变，下次再执行playbook文件，又会copy一次文件，然后执行replace，失去了幂等性也不方便，templat
ansible进阶06
m0_74020575的博客
05-16 139
【代码】ansible进阶06。
ansible进阶03
m0_74020575的博客
05-15 768
pre_tasks定义在role之前执行的任务post_tasks定义在tasks这后执行的任务---roles:tasks:service:uri:slack:pre_tasks触发的handlers中的任务rolestasksroles或tasks触发的handlers中的任务post_tasks触发的handlers中的任务roles和tasks中的任务全部执行完，才会执行它们notify通知的、handlers中的任务。
ansible进阶08
最新发布
m0_74020575的博客
05-18 416
Ansible Tower中运行的Playbook主要保存在SCM系统中，如gitlab。凭据是Ansible Tower中的一个对象，用于访问远程系统时进行认证。项目存放在SCM中，访问SCM也需要凭据。
Ansible进阶2——角色管理
百慕卿君博客
06-06 1291
1、角色介绍、使用。 2、编写自定义角色。 3、获取系统角色和社区角色。
ansible进阶02
m0_74020575的博客
05-14 626
【代码】ansible进阶02。
7.3： Ansible进阶 、 Ansible Vault 、 Ansible Roles 、.docx
03-05
7.3： Ansible进阶 、 Ansible Vault 、 Ansible Roles 、.docx
Ansible进阶：脚本编写实战指南
在深入学习Ansible的自动化运维工具过程中，阶段2主要关注编写脚本以实现远程管理和配置管理。此阶段的核心是理解如何利用Python编写Ansible Playbooks，这是Ansible的核心组件，它定义了如何执行任务以及在哪些目标...
Ansible进阶用户角色：管理多用户项目
Ansible是一个开源的自动化运维工具，用于自动化部署、配置管理以及应用部署。在本文件中，主要讨论了Ansible在多用户环境下的应用，并详细介绍了如何使用Ansible进行高级用户角色配置和项目管理。 知识点一：多...
Ansible模块——设置软件仓库和安装软件包
tersky的专栏
05-17 761
本文介绍了在Fedora/RHEL和Debian/Ubuntu系统上使用Ansible模块管理软件仓库和GPG公钥的方法。对于Fedora/RHEL系统，ansible.builtin.rpm_key模块用于导入或移除GPG公钥，支持通过指纹验证公钥的安全性。ansible.builtin.yum_repository模块用于配置YUM/DNF软件仓库，支持设置仓库ID、描述、URL、镜像列表等参数。对于Debian/Ubuntu系统，ansible.builtin.apt_key模块用于添加或移除APT
【Ansible基础】Ansible执行流程详解：从Playbook到实际任务
IT成长日记的博客
05-16 984
通过深入理解Ansible的执行流程，您可以编写出更高效、更可靠的自动化脚本，有效管理您的IT基础设施。记住，良好的Ansible实践不仅仅是让任务运行起来，还要确保它们易于理解、维护和扩展。当运行ansible-playbook命令时，Ansible首先会解析YAML格式的Playbook文件，验证其语法正确性，并将其转换为内部数据结构。Role是Ansible的一种组织方式，将相关的变量、文件、任务、处理程序和模块等组织在一起，便于复用和共享。Role遵循特定的目录结构，使复杂配置的管理更加清晰。
【Ansible基础】Ansible设计理念与无代理架构深度解析
IT成长日记的博客
05-14 888
Ansible的无代理架构和简单易用的设计理念使其成为自动化运维领域的佼佼者。通过深入理解其设计原理和架构特点，可以更好地利用Ansible解决实际的运维自动化问题。随着技术的不断发展，Ansible 也在持续进化，为IT自动化提供更强大的支持。Ansible是一款开源的自动化运维工具，它采用Python语言开发，以其简单易用、功能强大和无代理（Agentless）架构著称，现已成自动化领域的重要工具。可以通过setup模块查看完整的事实信息，也可以自定义事实（通过facts.d目录或自定义模块）。
【Ansible】基于windows主机，采用NTLM+HTTPS 认证部署
meidongyan的博客
05-13 446
基于windows主机，采用NTLM+HTTPS 认证部署
【Ansible基础】Ansible 核心组件深度解析：控制节点、受管节点、Inventory与Playbook
IT成长日记的博客
05-15 784
Ansible是一种无代理的自动化运维工具，其核心设计理念是简单易用、功能强大。通过深入理解这些组件的特性和交互方式，可以构建出高效、可靠的IT自动化解决方案。控制节点是运行Ansible命令和Playbook的。Inventory是Ansible的。Playbook是Ansible的。受管节点是被Ansible管理的。：管理1000+节点时执行缓慢。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值