自动化运维工具ansible （四 ）--------变量及加密

1.变量命名

只能包含数字，下划线，字母
只能用下划线或字母开头

2.变量级别

全局: 从命令行或配置文件中设定的
paly: 在play和相关结构中设定的
主机: 由清单，事实收集或注册的任务

变量优先级设定：

狭窄范围有限与广域范围

3.变量设定和使用方式

3.1 在playbook中直接定义变量

---
- name: test var
  hosts: all
  vars:
    USER: westosuser

3.2 在文件中定义变量

vim user_list.yml
---
user: westosuser

vim westos.yml
---
- name: Create User
  hosts: all
  vars_files:
    - ./user_list.yml 

3.3 使用变量

vim westos.yml
 ---
user: 
  - linux

 ---
- name: test play 
  hosts: westos2
  vars_files:
    - ./westos.yml
  tasks: 
    - name: user
      user:
        name: "{{ item }}"
        state: present
      loop: "{{user}}"

3.4 设定主机变量和清单变量

3.5 目录设定变量

group_vars ##清单变量,目录中的文件名称与主机清单名称一致 host_vars ##主机变量，目录中的文件名称与主机名称一致

3.6 用命令覆盖变量

ansible-playbook user.yml -e “USER=hello”

3.7 使用数组设定变量

#vim user_var.yml
---
USER:
  lee:
    age: 18
    obj: linux
  
  westos:
    age: 20
    obj: java

#vim user.yml
- name: Create User
  hosts: all
  gather_facts: no
  vars_files:
    ./user_var.yml

  tasks:
    - name: create user
      shell:
        echo  "{{USER['lee']['age']}}"
        echo  "{{USER.westos.obj}}"

3.8 注册变量

3.9 事实变量

事实变量是ansible在受控主机中自动检测出的变量 事实变量中还有与主机相关的信息 当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

3.10 魔法便变量

1.hostvars: ##ansible软件的内部信息
#eg:
ansible localhost -m debug -m “var=hostvars”

2.group_names: ##当前受管主机所在组
#eg:
ansible localhost -m debug -m “var=group_names”

3.groups: ##列出清单中所有的组和主机
#eg:
ansible localhost -m debug -m “var=groups”

4.inventory_hostname: ##包含清单中配置的当前授管主机的名称
#eg:
ansible localhost -m debug -m “var=inventory_hostname”

j2模板书写规则

{# /etc/hosts line #} ##注释说明文件用途
127.0.0.1 localhost ##文件内容
{{ ansible_facts[‘all_ipv4_addresses’] }} {{ansible_facts[‘fqdn’]}} ##使用事实变量

#for循环#
vim users.yml
users:
  - westos
  - linux
  - ansible

vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}

if 判定

{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}

loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始

{% for user in students %}
name:	{{user['name']}}
{%if user['age'] is defined%}
age:	{{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age:	null
{% endif%}
obj:	{{user['obj']}}
{%endfor%}

j2模板在playbook中的应用

playbook1

---
- name: test register
  hosts: xxxx
  tasks:
    - name: create hosts
      template:
        src: ./xxxx.j2
        dest: /mnt/hosts

playbook2

 ---
- name: test.j2
  hosts: 172.25.0.254
  vars:
    students:
      - name: student1
        obj: linux

      - name: student2
        age: 18
        obj: linux
  
  tasks:
    - template:
        src: ./test.j2
        dest: /mnt/list

4.Ansible的加密控制

#创建建立文件
1.
ansible-vault create westos
2.
vim westos-vault
lee
ansible-vault create --vault-password-file=westos-valut westos


#查看加密文件
ansible-vault view westos
ansible-vault view --vault-password-file=westos-valut westos


#playbook#
ansible-playbook apache_install.yml  --ask-vault-pass 

 
#编辑加密文件
ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos

##解密文件
ansible-vault decrypt westos 			##文件永久解密
ansible-vault decrypt westos --output=linux	##文件解密保存为linux

#加密现有文件
ansible-vault encrypt test

##更改密码
ansible-vault rekey westos1
ansible-vault rekey westos1 --new-vault-password-file=key1