ansible中的变量及加密

前言：
在平时的运维工作中有时候需要根据不同的远程节点或者针对不同的IP系统作不同的配置部署，Ansible可以根据不同的IP地址来对各个节点上的配置文件作不同的处理，这里就需要用到变量，变量可以定义在不同地方。

1.变量命名

只能包含数字，下划线，字母
只能用下划线或字母开头

2.变量级别##

全局: 从命令行或配置文件中设定的
play: 在play和相关结构中设定的
主机: 由清单，事实收集或注册的任务

变量优先级设定：
狭窄范围有限与广域范围

3.变量设定和使用方式

(1)在playbook中直接定义变量

---
- name: test var
  hosts: westos
  vars:
    USER: westosuser
...

(2)在文件中定义变量

vim user_list.yml

---
user: westosuser
...

vim westos.yml

---
- name: Create User
  hosts: westos
  vars_files:
    - ./user_list.yml
...

(3)使用变量

 tasks:
    - name: create user
      user:
        name: "{
   { USER }}"
        state: present
... 

(4)设定主机变量和清单变量

#在定义主机变量和清单变量时使用
####在清单列表中编写变量信息比在文件中定义变量优先级高

vim inventory

[westos_list1]
172.25.254.240
172.25.254.140

[westos_list1:vars]
USER=westos1

(5)目录设定变量

group_vars
##清单变量,目录中的文件名称与清单名称一致

 tasks:
    - name: create user
      user:
        name: "{
   { USER }}"
        state: present
... 

host_vars 主机变量目录
##主机变量，目录中的文件名称与清单列表中的主机名称一致
如图：

由图可知host_vars主机变量目录和group_vars清单变量目录两者的变量都是USER，但是用户名字不同，这时我们执行useradd-playbook，发现主机变量目录用户建立成功，清单变量目录用户没有建立； ### 主机目录比清单目录优先级高

(6)用命令覆盖变量

ansible-playbook user.yml -e “USER=hello” 优先级最高

(7)使用数组设定变量

#vim user_var.yml

---
USER:
  lee:
    age: 18
    obj: linux
  
  westos:
    age: 20
    obj: ja