ansible中的变量

最新推荐文章于 2023-12-28 09:38:26 发布

Jwenh

最新推荐文章于 2023-12-28 09:38:26 发布

阅读量368

点赞数 1

文章标签： linux

本文链接：https://blog.csdn.net/weixin_45041580/article/details/119924455

版权

1.变量命名

只能包含数字，下划线，字母
只能用下划线或字母开头

2.变量级别

全局:   从命令行或配置文件中设定的
paly:   在play和相关结构中设定的
主机:   由清单，事实收集或注册的任务

变量优先级设定：
狭窄范围有限与广域范围

3.变量设定和使用方式

（1）.在playbook中直接定义变量

---
- name: test var
  hosts: all
  vars:
    USER: westosuser   ##设定变量
  tasks:
    - name: test
      debug: 
      msg: "{{ USER }}"  ##使用变量

（2）.在文件中定义变量

vim user_list.yml
---
user: westosuser

vim westos.yml
---
- name: Create User
  hosts: all
  vars_files:
    - ./user_list.yml  ##指定变量所在文件
  tasks:
    - name: test
      debug: 
      msg: "{{ user_list }}"

(3).使用变量

tasks:
    - name: create user
      user:
        name: "{{ USER }}"

(4).设定主机变量和清单变量

在定义主机变量和清单变量时使用

vim inventory
[westos_list1]
172.25.0.254
172.25.0.1

[westos_list2]
172.25.0.2

[westos_list3]
172.25.0.3

[westos_group:children]
westos_list2
westos_list3

[westos_list1:vars]
USER=westos1

[westos_group:vars]
USER=westos2

实验：
第一步：设定清单变量

[lee@ansible ansible]$ cat inventory 
[westos2]
172.25.254.211
172.25.254.111

[westos2:vars]   ##设定清单变量
USER=hh

第二步：使用清单中的变量

[lee@ansible ansible]$ cat test.yml 
- name: Create User
  hosts: westos2   ##直接在test里面写 westos2清单！
  tasks:
    - name: create user
      user:
        name: "{{ USER }}"  ##使用清单中定义的变量
        state: present

[lee@ansible ansible]$  ansible-playbook test.yml 

PLAY [Create User] *************************************************************

TASK [Gathering Facts] *********************************************************
ok: [172.25.254.211]
ok: [172.25.254.111]

TASK [create user] *************************************************************
changed: [172.25.254.211]
changed: [172.25.254.111]

PLAY RECAP *********************************************************************
172.25.254.111             : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
172.25.254.211             : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

(5).目录设定变量

group_vars ##清单变量,目录中的文件名称与主机清单名称一致
host_vars ##主机变量，目录中的文件名称与主机名称一致

实验：
第一步：目录设定变量

[lee@ansible ansible]$ ls
ansible.cfg  group_vars  inventory  test.yml
app.yml      host_vars   name.yml   vstpd.yml
[lee@ansible ansible]$ cd group_vars
[lee@ansible group_vars]$ ls
westos2
[lee@ansible group_vars]$ cat westos2 
USER: hh    ##目录设定变量，清单变量,目录中的文件名称与主机清单名称一致
[lee@ansible group_vars]$ cd ..
[lee@ansible ansible]$ cd host_vars
[lee@ansible host_vars]$ cat 172.25.254.211 
USER: hh  ##主机变量，目录中的文件名称与主机名称一致

第二步：使用通过目录设定的变量

[lee@ansible ansible]$ vim test.yml
- name: Create User
  hosts: westos2
  tasks:
    - name: delete user
      user:
        name: "{{ USER }}"
        state: absent

第三步：删去上个实验设定的主机变量

[lee@ansible ansible]$ cat inventory 
[westos2]
172.25.254.111

第四步：修改成功

[lee@ansible ansible]$  ansible-playbook test.yml 

PLAY [Create User] *************************************************************

TASK [Gathering Facts] *********************************************************
ok: [172.25.254.111]

TASK [delete user] *************************************************************
ok: [172.25.254.111]

PLAY RECAP *********************************************************************
172.25.254.111             : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

第五步：在受控机172.25.254.111查看用户hh是否删除

[lee@ansible ansible]$ id hh
uid=1004(hh) gid=1004(hh) groups=1004(hh)
[lee@ansible ansible]$ id hh
id: ‘hh’: no such user  ##删除用户成功！

(6).用命令覆盖变量

ansible-playbook user.yml -e "USER=hello"

实验：

第一步：运行成功

[lee@ansible ansible]$ cat test.yml 
- name: Create User
  hosts: westos2   ##直接在test里面写 westos2清单！
  tasks:
    - name: create user
      user:
        name: "{{ USER }}"  ##使用清单中定义的变量
        state: present

[lee@ansible ansible]$ ansible-playbook test.yml -e "USER=hello"  ##直接指定变量为hello，此时不使用清单中的变量

PLAY [Create User] *************************************************************

TASK [Gathering Facts] *********************************************************
ok: [172.25.254.111]

TASK [delete user] *************************************************************
changed: [172.25.254.111]

PLAY RECAP *********************************************************************
172.25.254.111             : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

第二步：察看是否生成用户成功

[lee@ansible ansible]$ id hello  ##生成用户成功
uid=1004(hello) gid=1004(hello) groups=1004(hello)

(7).使用数组设定变量

实验：

第一步：编写变量文件

#vim user_var.yml
//编写内容
---
USER:
  lee:
    age: 18
    obj: linux
  
  westos:
    age: 20
    obj: java
//

第二步：编写yml文件，调用变量文件

vim test.yml
//
- name: Create User
  hosts: all
  vars_files:
    ./user_var.yml

  tasks:
    - name: create user
      shell:
        echo  "{{USER['lee']['age']}}"
        echo  "{{USER.westos.obj}}"  ##有些问题，因此输出为：18 echo java  可修改为："echo {{USER['lee']['age']{{USER.westos.obj}}" 此输出为：18java
//

第三步：执行结果

[lee@ansible ansible]$ ansible-playbook test.yml 

PLAY [Create User] *************************************************************

TASK [create user] *************************************************************
changed: [172.25.254.111] => {"ansible_facts": {"discovered_interpreter_python": "/usr/libexec/platform-python"}, "changed": true, "cmd": "echo  \"18\" echo  \"java\"", "delta": "0:00:00.005922", "end": "2021-08-24 12:14:15.412354", "rc": 0, "start": "2021-08-24 12:14:15.406432", "stderr": "", "stderr_lines": [], "stdout": "18 echo java", "stdout_lines": ["18 echo java"]}

PLAY RECAP *********************************************************************
172.25.254.111             : ok=1    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

(8).注册变量

实验：

第一步：编写yml文件

[lee@ansible ansible]$ vim test.yml
//
- name: Create User
  hosts: westos2
  tasks:
    - name: hostname
      shell:
        hostname
      register: info   ## 不一定是info，只要匹配即可，把模块输出注册到指定字符串中
    - name: show messages
      debug:
        msg: "{{info['stdout']}}"
//

第二步：运行一下

[lee@ansible ansible]$ ansible-playbook test.yml 

PLAY [Create User] *************************************************************

TASK [Gathering Facts] *********************************************************
ok: [172.25.254.111]

TASK [hostname] ****************************************************************
changed: [172.25.254.111]

TASK [show messages] ***********************************************************
ok: [172.25.254.111] => {
    "msg": "ansible.westos.org"
}
PLAY RECAP *********************************************************************
172.25.254.111             : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

(9).事实变量

事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

***我们在不知道系统信息的参数的时候，可以在系统中自己去查：
ansible all -m setup | less
打开之后如下：
系统的参数在这里都存在，可以自己查找自己需要的！

/fqdn：查找fqdn，找到的结果如下:
"ansible_fqdn": "ansible.westos.org", ##就可以知道查看主机名的参数的具体名称，直接可以用！！
实验：

vim test.yml
//
---
- name: test register
  hosts: 172.25.0.254
  tasks:
    - name: show messages
      debug:
        msg: "{{ansible_facts['architecture']}}"
//
gather_facts: no 	##在playbook中关闭事实变量收集

运行结果：

[lee@ansible ansible]$ ansible-playbook test.yml -v
Using /home/lee/ansible/ansible.cfg as config file

PLAY [test register] ***********************************************************

TASK [Gathering Facts] *********************************************************
ok: [172.25.254.111]

TASK [show messages] ***********************************************************
ok: [172.25.254.111] => {
    "msg": "x86_64"
}

PLAY RECAP *********************************************************************
172.25.254.111             : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

(10).魔法变量

(10.1).hostvars: ##ansible软件的内部信息

#eg:
ansible 172.25.254.111 -m debug -a 'var=hostvars'

实验：

[lee@ansible ansible]$ ansible 172.25.254.111 -m debug -a 'var=hostvars'
172.25.254.111 | SUCCESS => {
    "hostvars": {
        "172.25.254.111": {
            "USER": "hh",
            "ansible_check_mode": false,
            "ansible_diff_mode": false,
            "ansible_facts": {},
            "ansible_forks": 5,
            "ansible_inventory_sources": [
                "/home/lee/ansible/inventory"
            ],
            "ansible_playbook_python": "/usr/bin/python3.6",
            "ansible_verbosity": 0,
            "ansible_version": {
                "full": "2.9.24",
                "major": 2,
                "minor": 9,
                "revision": 24,
                "string": "2.9.24"
            },
            "group_names": [
                "westos2"
            ],
            "groups": {
                "all": [
                    "172.25.254.111"
                ],
                "ungrouped": [],
                "westos2": [
                    "172.25.254.111"
                ]
            },
            "inventory_dir": "/home/lee/ansible",
            "inventory_file": "/home/lee/ansible/inventory",
            "inventory_hostname": "172.25.254.111",
            "inventory_hostname_short": "172",
            "omit": "__omit_place_holder__dca8b33b3514ab5cf3f3f9bb5b2d83e0c09ef7a8",
            "playbook_dir": "/home/lee/ansible"
        }
    }
}

(10.2).group_names: ##当前受管主机所在组

#eg:
ansible localhost -m debug -a "var=group_names"

groups: ##列出清单中所有的组和主机
#eg:
ansible localhost -m debug -m "var=groups"

实验：

当前受管主机所在组

[lee@ansible ansible]$ ansible 172.25.254.111 -m debug -a "var=group_names"
172.25.254.111 | SUCCESS => {
    "group_names": [
        "westos2"
    ]
}

(10.3).inventory_hostname: ##包含清单中配置的当前授管主机的名称
#eg:
ansible localhost -m debug -a "var=inventory_hostname"

实验：

[lee@ansible ansible]$ ansible 172.25.254.111 -m debug -a "var=inventory_hostname"
172.25.254.111 | SUCCESS => {
    "inventory_hostname": "172.25.254.111"
}

JINJA2模板

介绍:

Jinja2是Python下一个被广泛应用的模版引擎
他的设计思想来源于Django的模板引擎，
并扩展了其语法和一系列强大的功能。
其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能

j2模板书写规则

{# /etc/hosts line #}		##注释说明文件用途
127.0.0.1	localhost	##文件内容
{{ ansible_facts['all_ipv4_addresses'] }}	{{ansible_facts['fqdn']}} ##使用事实变量

for循环

vim users.yml
users:
  - westos
  - linux
  - ansible

vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}

if 判定

{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}

loop.index	##循环迭代记数从1开始
loop.index0	##循环迭代计数从0开始

{% for user in students %}
name:	{{user['name']}}
{%if user['age'] is defined%}
age:	{{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age:	null
{% endif%}
obj:	{{user['obj']}}
{%endfor%}

j2模板在playbook中的应用

#playbook1 
---
- name: test register
  hosts: xxxx
  tasks:
    - name: create hosts
      template:
        src: ./xxxx.j2
        dest: /mnt/hosts

Ansible的加密控制

创建建立文件

1.
ansible-vault create westos

2.
vim westos-valut
lee

创建文件

ansible-vault create --vault-password-file=westos-valut westos

加密现有文件

ansible-vault encrypt test

查看加密文件

ansible-vault view westos
ansible-vault view --vault-password-file=westos-valut westos

编辑加密文件

ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos

解密文件

ansible-vault decrypt westos 			##文件永久解密
ansible-vault decrypt westos --output=linux	##文件解密保存为linux

更改密码

ansible-vault rekey westos1
ansible-vault rekey westos1 --new-vault-password-file=key1

Jwenh

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫