ansible之Playbook常用详解--极其详细

YAML标记语言

YAML是一种表达资料序列的格式，由于参考了其他多种语言，所以具有很高的可读性。其特性如下：

• 具有很好的可读性，易于实现
• 表达能力强，扩展性好
• 和脚本语言的交互性好
• 有一个一致的信息模型
• 可以基于流来处理

基本语法规则

1.大小写敏感
2.使用缩进表示层级关系
3.缩进时不允许使用Tab键，只允许使用空格。
4.缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

1.YAML中两种常用的数据类型，分别是list和directory
list

-teacher
-student

2.列表的所有元素均使用“-”开头
directory

YAML支持的数据结构

1.对象：键值对的集合，又称为映射（mapping）/ 哈希（hashes） / 字典（dictionary） 例如：name:Example Developer 键 值
2.数组：一组按次序排列的值，又称为序列（sequence） / 列表（list） 例如：-Apple
-Orange
3.纯量：单个的、不可再分的值 例如：number：11.20 sure：true

Playbook概述

playbook是由一个或者多个play组成的列表，主要功能是将task定义好的角色并为一组进行统一管理，也就是通过task调用Ansible的模块将多个paly组织在一个playbook中。playbook本身由以下各部分组成：

• Tasks:任务，即调用模块完成的某操作
• Varibles:变量
• Templates:模版
• Handlers:处理器，当某条件，满足时，触发的操作
• Roles:角色

inventory变量参数

ansible_ssh_host	  //将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置
ansible_ssh_port	  //ssh端口号.如果不是默认的端口号,通过此变量设置
ansible_ssh_user  	  //默认的 ssh 用户名
ansible_ssh_pass	  //ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥)
ansible_ssh_private_key_file	  //ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况
ansible_ssh_common_args	    //此设置附加到sftp，scp和ssh的缺省命令行
ansible_sftp_extra_args	    //此设置附加到默认sftp命令行
ansible_scp_extra_args	   //此设置附加到默认scp命令行
ansible_ssh_extra_args	  //此设置附加到默认ssh命令行
ansible_ssh_pipelining	   //确定是否使用SSH管道. 这可以覆盖ansible.cfg中得设置
ansible_shell_type	   //目标系统的shell类型.默认情况下,命令的执行使用 ‘sh’ 语法,可设置为 ‘csh’ 或 ‘fish’
ansible_python_interpreter   //	目标主机的 python 路径.适用于的情况: 系统中有多个 Python, 或者命令路径不是"/usr/bin/python",比如 *BSD, 或者 /usr/bin/python
ansible_*_interpreter	   //这里的"*"可以是ruby 或perl 或其他语言的解释器，作用和ansible_python_interpreter 类似
ansible_shell_executable  //	这将设置ansible控制器将在目标机器上使用的shell，覆盖ansible.cfg中的配置，默认为/bin/sh

playbook的简单示例：

vi  test.yaml    名字自定义
- hosts: webserver                  #定义的主机组，即应用的主机
  vars:                             #定义变量
    http_port: 80
    max_clients: 200
  user: root
  tasks:                               #执行的任务
  - name: ensure apache is at the latest version
    yum: pkg=httpd state=latest
  - name: write the apache config file
    template: src=/srv/httpd.j2 dest=/etc/httpd.conf
    notify:
    - restart apache
  - name: ensure apache is running
    service: name=httpd state=started
  handlers:                         #处理器
    - name: restart apache
      service: name=httpd state=restarted

执行playbook的格式

ansible-playbook test.yaml

注意：/srv/httpd.j2要先创建这个文件
参数:

-k(–ask-pass)           用来交互输入ssh密码
-K(-ask-become-pass)    用来交互输入sudo密码
-u                      指定用户

常用检查命令

#检查yaml文件的语法是否正确
ansible-playbook test.yaml --syntax-check

#检查tasks任务
ansible-playbook test.yaml --list-task

#检查生效的主机
ansible-playbook test.yaml --list-hosts

#指定从某个task开始运行
ansible-playbook test.yaml --start-at-task='Copy Nginx.conf'

Hosts和Users介绍

playbook的设计目的就是为了让某个或者某些主机以某个身份去执行相应的任务。其中用于指定要执行任务的主机hosts定义，可以是一个主机也可以是由冒号分隔的额多个主机组；用于指定被管理主机上执行任务的用户用remote_user来定义，例如：

- hosts: webserver
  remote_user: root

remote_user也可以定义指定用户通过sudo的方法在被管理主机上运行指令，甚至可以在使用become指定sudo切换的用户。

实例：

vim /opt/a.yml

- hosts: