ansible的plybook的编写示例

最新推荐文章于 2024-08-27 20:28:01 发布
最新推荐文章于 2024-08-27 20:28:01 发布
阅读量493 收藏 4
点赞数 1
分类专栏： 实战 文章标签： ansible playbook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yy1533974/article/details/99312689
版权

文章目录


playbook的编写要严格按照python的缩进格式，如果有哪些模块用法忘了的话，直接ansible-doc yum(相应的模块即可)，在帮助文档的最后都有模板，本文只是举几个不同方面的例子来方便大家拓展

一、apache的安装

注意火墙的设定和服务的端口以及默认发布文件

vim playbook.yml
---
- hosts: prod					##设定操作的主机组
  vars:							##使用端口变量
    http_port:80
  tasks:
    - name: install httpd		##说明接下来的操作内容
      yum:						##调用的模块名称
        name: httpd				##执行的操作
        state: present
    
    - name: copy index.html
      copy:
        src: files/index.html				##本地文件的位置
        dest: /var/www/html/index.html

    - name: configure httpd
      copy:
        src: files/httpd.conf
        dest: /etc/httpd/conf/httpd.conf
        owner: root							##设定配置文件的权限与原来的相同
        group: root
        mode: 644
      notify: restart httpd					##触发器，修改配置文件后应该重启服务

    - name: start httpd and firewalld
      service:
        name: "{{ item }}"					##通过设置变量来实现循环操作
        state: started
      loop:
        - httpd
        - firewalld

    - name: configure firewalld
      firewalld:
        service: http
        permanent: http
        permanent: yes
        immediate: yes
        state: enabled

  handlers:									##被触发器调用的模块
    - name: restart httpd
      service:
        name: httpd
        state: restarted

- hosts: localhost							##本机的操作，注意这么写的话要与本机也做免密
  become: no								##是否切换为超户
  tasks:
    - name: test httpd						##测试apache的状态，200就代表没问题
      uri:
        url: http://172.25.20.3
        status_code: 200

本机免密的做法：
cp id_rsa.pub authorized_keys				
##把密钥的名字改为与ssh-copy-id给别人的名字一样即可

vim inventory			##修改主机组文件
mkdir files				##在ansible目录下创建
cp /etc/httpd/conf/http.conf  ./files/		##复制一个apache的配置文件

vim ./files/httpd.conf		##只修改端口那里即可
Listen {{ http_host }}:{{ http_port }}		
##调用变量

playbook的执行：
ansible-playbook -C playbook.yml		##测试运行，不会真正安装，但是有些操作测试无法成功
ansible-playbook --syntax-check playbook.yml		##检查语法是否有问题
ansible-playbook  playbook.yml			##直接运行

在这里插入图片描述
在这里插入图片描述
运行后查看两个主机的配置文件，与设置的变量含义相同
在这里插入图片描述
在这里插入图片描述

二、调用变量来查看操作主机的一些参数信息

vim file.yml
mkdir templates
vim templates/file.j2				##编写一个生成文件的模板
ansible-playbook file.yml			##直接执行

在这里插入图片描述
在两台主机server2和server3上测试;
在这里插入图片描述
在这里插入图片描述

详细的变量查看可以用这条指令：

在这里插入图片描述

三、haproxy实现httpd的负载均衡

vim playbook.yml
---
- hosts: webserver
  vars:
    http_port: 80
  tasks:
    - name: install httpd
      yum:
        name: httpd
        state: present
    
    - name: copy index.html
      copy:
        content: "{{ ansible_facts['hostname'] }}"		##让默认配置文件显示自己的主机名，调用的是变量
        dest: /var/www/html/index.html

    - name: configure httpd
      template:
        src: templates/httpd.conf.j2					##调用的是模板，模板一般以j2作后缀
        dest: /etc/httpd/conf/httpd.conf
        owner: root
        group: root
        mode: 644
      notify: restart httpd

    - name: start httpd and firewalld
      service:
        name: "{{ item }}"
        state: started
      loop:
        - httpd
        - firewalld

    - name: configure firewalld
      firewalld:
        service: http
        permanent: http
        permanent: yes
        immediate: yes
        state: enabled

  handlers:
    - name: restart httpd
      service:
        name: httpd
        state: restarted

- hosts: localhost
  tasks:
    - name: install haproxy
      yum:
        name: haproxy
        state: present

    - name: configure haproxy
      template:
        src: templates/haproxy.cfg.j2			##调用的是模板
        dest: /etc/haproxy/haproxy.cfg
      notify: restart haproxy

    - name: start haproxy
      service:
        name: haproxy
        state: started

  handlers:
    - name: restart haproxy
      service:
        name: haproxy
        state: restarted

首先先给自己赋予超户权限,然后再与localhost免密，记住免密后要连接一次，不然那个提示yes/no会让ansible在运行的时候卡住
vim /etc/sudoers

在这里插入图片描述
在这里插入图片描述

编写一个haproxy配置文件的模板，apache的配置文件模板与上一个实验的配置文件相同，只修改变量那处就可以
vim templates/haproxy.cfg.j2		##最好是直接yum安装后复制配置文件再修改
    #
    # 2) configure local2 events to go to the /var/log/haproxy.log
    #   file. A line like the following can be added to
    #   /etc/sysconfig/syslog
    #
    #    local2.*                       /var/log/haproxy.log
    #
    log         127.0.0.1 local2

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon

    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats

#---------------------------------------------------------------------
# common defaults that all the 'listen' and 'backend' sections will
# use if not designated in their block
#---------------------------------------------------------------------
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

    stats uri /status					##配置一个监控界面

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    acl url_static       path_end       -i .jpg .gif .png .css .js

    default_backend             app

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
#---------------------------------------------------------------------
# round robin balancing between the various backends
#---------------------------------------------------------------------
backend app
    balance     roundrobin				##用变量来写可以让新加入主机组的主机自动加进来
{% for host in groups['webserver'] %}
    server {{ hostvars[host]['ansible_facts']['hostname'] }} {{ hostvars[host]['ansible_facts']['eth0']['ipv4']['address'] }}:80 check
{% endfor %}

ansible-playbook playbook.yml

访问浏览器进行测试;
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

再开启一台虚拟机server4，创建普通用户，赋予超户权限，与server1设置免密

vim inventory
[test]
server2 
server3

[prod]
server1  
server4 

[webserver:children]
test
prod

ansible-playbook playbook.yml		##server4设定完成后再来一次

进入浏览器测试看能否访问到server4
在这里插入图片描述
再查看本机的haproxy的配置文件，自动把server4添加进来了
在这里插入图片描述

四、把playbook拆分成roles，以haproxy负载均衡为例

尝试写roles，即角色，把复杂的playbook简化为一个个文件

mkdir - p roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} 
##可以直接这样把所有的目录生成出来
cd roles	##也可以在roles的目录下，通过命令直接初始化生成相应的目录
ansible-galaxy init apache			##会直接生成一个apache目录，里面包含上面手动创建的所有目录
ansible-galaxy init haproxy

可以通过tree命令查看生成的目录和文件

在这里插入图片描述
在这里插入图片描述

通过roles实现haproxy对apache的负载均衡
可以发现playbook变的很简洁，内容都在tasks里
cp templates/haproxy.cfg.j2	 roles/haproxy/templates/		##把模板复制到roles里
cp templates/httpd.conf.j2	 roles/haproxy/templates/

在这里插入图片描述
apache的roles编写

cd roles/
vim apache/tasks/main.yml		##可以有多个任务，但是main.yml必须得有，写多个，然后main.yml调用其他的任务
---
- name: install httpd
  yum:
    name: httpd
    state: present

- name: copy index.html
  copy:
    content: "{{ ansible_facts['hostname'] }}"
    dest: /var/www/html/index.html

- name: configure httpd
  template:
    src: httpd.conf.j2
    dest: /etc/httpd/conf/httpd.conf
    owner: root
    group: root
    mode: 644
  notify: restart httpd

- name: start httpd and firewalld
  service:
    name: "{{ item }}"
    state: started
  loop:
    - httpd
    - firewalld

- name: configure firewalld
  firewalld:
    service: http
    permanent: http
    permanent: yes
    immediate: yes
    state: enabled

vim apache/handlers/main.yml
---
- name: restart httpd
  service:
    name: httpd
    state: restarted

vim apache/vars/main.yml
---
http_host: "{{ ansible_facts['default_ipv4']['address'] }}"
http_port: 80

haproxy的roles编写

vim haproxy/tasks/main.yml
---
- name: install haproxy
  yum:
    name: haproxy
    state: present

- name: configure haproxy
  template:
    src: haproxy.cfg.j2
    dest: /etc/haproxy/haproxy.cfg
  notify: restart haproxy

- name: start haproxy
  service:
    name: haproxy
    state: started

vim haproxy/handlers/main.yml
---
- name: restart haproxy
  service:
    name: haproxy
    state: restarted

cd /home/devops/ansible
ansible-playbook apache.yml		##推送服务即可

五、批量创建用户

把创建的用户写到一个文件里，利用变量文件的调用来创建用户

vim createuser.yml		
---
- hosts: test
  vars_files:					##调用变量文件
    - userlist.yml
  tasks:
    - name: create user
      user:
        name: "{{ item.user }}"
        password: "{{ 'item.pass' | password_hash('sha512') }}"		##hash加密密码
        state: present
      loop: "{{ userlist }}"

vim userlist.yml		
---
userlist:
  - user: user1
    pass: abc
  - user: user2
    pass: abc
  - user: user3
    pass: abc

注意：如果用纯数字加密的话，用户创建后不能用这个数字密码登陆，需要重新设置一个密码才可以登陆

加密指令如下：
加密后的文件如下：

在这里插入图片描述
在这里插入图片描述

可以再次修改原文件

在这里插入图片描述
在这里插入图片描述

六、分区模块的书写

ansible-doc linefile ##查看文件帮助
ansible-doc parted ##查看例子
先给server2添加一块硬盘来测试：
在这里插入图片描述

vim my_disk.yml			##playbook文件
---
- hosts: server2
  vars_files:				##调用变量文件
    - storage_vars.yml
  tasks:
    - name: Create a new primary partition
      parted:							##分区模块
        device: /dev/vdb
        number: "{{ item.number }}"
        part_start: "{{ item.start }}"
        part_end: "{{ item.end }}"
        state: present
      loop: "{{ partitions }}"

    - name: create volume group
      lvg:
        vg: demo_vg
        pvs: /dev/vdb1

    - name: Create a logical volume
      lvol:
        vg: demo_vg
        lv: "{{ item.name }}"
        size: 100%VG
        resizefs: true
        force: yes
        state: present
      loop: "{{ logicalvolumes }}"
      when: item.name not in ansible_lvm["lvs"]		##做一个判断，如果逻辑卷已经建立了就跳过

    - name: Create a xfs filesystem
      filesystem:
        fstype: xfs
        dev: /dev/demo_vg/test

    - name: mount lvs
      mount:
        path: /var/www/html
        src: /dev/demo_vg/test
        fstype: xfs
        state: mounted
        opts: noatime

vim storage_vars.yml			##编写变量文件
---
partitions:
  - number: 1
    start: 1MiB
    end: 1GiB
  - number: 2
    start: 1GiB
    end: 2GiB

logicalvolumes:
  - name: test

ansible-playbook my_disk.yml		##推送服务
在server2上查看挂载情况

在这里插入图片描述
在这里插入图片描述

ansible最佳学习示例
06-26
Python 是 Ansible 的基础，因为它的API 和模块都是用 Python 编写的，这也为开发自定义模块提供了便利。 本示例集合将帮助你深入理解 Ansible 的核心概念和实际应用，从而提升你的自动化技能。以下是一些关键知识...
ansible的lvg和lvol模块
识途老码
10-22 2016
ansible的lvg和lvol模块lvg和lvol模块创建lvm lvg和lvol模块 创建lvm --- - hosts: node2 tasks: - name: 新建第一个磁盘分区 parted: device: /dev/nvme0n2 number: 1 state: present part_end: 1GiB - name: 新建第二个分区 parted: devic
Ansible之Playbook详解、案例
精益求精，永无止境，永远在路上！
04-06 1937
Ansible之Playbook详解、案例
Ansible Playbook 的结构
最新发布
wushengT的博客
08-27 770
Ansible Playbook 是用 YAML 语言编写的文件，用于定义自动化任务在目标主机上执行的流程。一个 Playbook 可以包含多个 Play，每个 Play 定义了在一组主机上执行的一系列任务。以下是 Ansible Playbook 的详细结构和主要组件。
ansible常用模块之 -- lvg模块 – 配置LVM卷组
weixin_44762073的博客
11-01 567
ansible常用模块之 -- lvg模块 – 配置LVM卷组
百战RHCE（第六十三战：运维工程师必会技-Ansible 模块应用1-yum模块）
little_startoo的博客
10-05 697
而作为一名大学生，我想通过坚持的高水平文章编写带给我自己本身经验的不断进步，同时也希望让更多的Linux新手能接触到更加系统的文章学习。首先，本人目前是计算机专业的大一学生，基于对Linux操作系统的爱好，参与了RHCE的培训班，而我这次编写的 《百战RHCE》文章，是基于我自己的学习经验浓缩而来的，保证简洁，方便理解！这里我们看到yum模块中的两个参数。
Ansible 学习总结（6）—— Ansible 19个常用模块使用示例
科技D人生
05-04 3486
一、模块列表 1、setup 2、ping 3、file 4、copy 5、command 6、shell 7、script 8、cron 9、yum 10、service 11、group 12、user 13、stat 14、mount 15、fetch 16、synchronize 17、get_url 18、hostname 19、wait_for 二、模块示例 1、setup （搜集系统信息） # 通过命令获取所有的系统信息，搜集主机的所有系统信息
Ansible库存文件示例：Ansible库存文件示例和反示例
01-31
Ansible库存文件示例Ansible库存文件的示例和反示例这些目的主要是学术性的，目的是演示语法，缩放模式或问题复制者。 所有这些都不旨在反映使用Ansible的最佳实践。 自述文件在许多子目录中提供。 顶层主要按文件...
ansible剧本编写1
08-03
《Ansible剧本编写详解》 Ansible是一款强大的自动化运维工具，其主要依赖剧本（playbook）来实现对服务器的配置管理。在本文中，我们将详细探讨如何编写Ansible剧本，特别是如何实现基于口令免交互登录，以及剧本...
python ansible服务及剧本编写
09-20
【Ansible服务与剧本编写】 Ansible是一款基于Python开发的自动化运维工具，它以其简洁的语法和无需在被管理节点上安装代理的特性受到了广大运维人员的青睐。Ansible通过SSH（Secure Shell）协议实现远程控制，使得...
40ansible：使用REST API的Fortinet产品的Ansible模块和示例
01-29
然后，您可以编写自己的剧本并使用清单。 请注意，Ansible不能在FortiGate上运行，而是必须在本地，特定服务器或Docker映像（提供dockerfile）上运行。 Ansible文档中有关模块的更多完整文档： ://docs.ansibl
Ansible基础配置和企业级项目实用案例
07-30
Ansible基础配置和企业级项目实用案例。部署流程步骤讲解
ansible lvg模块详解
m0_46305762的博客
07-09 1833
概述 This module creates, removes or resizes volume groups. 创建、删除卷组以及动态改变卷组大小。 常用模块 vg ： The name of the volume group 要创建的卷组名称 pvs ： List of comma-separated devices to use as physical devices in this volume group. Required when creating or resizing volu
Ansible自动化运维详解及实战
Huihuizaizi的博客
04-06 1353
Ansible自动化运维详解及实战
ansible常用模块总结
weixin_53308294的博客
05-05 5361
使用script模块时，需要将本地脚本文件复制到远程主机上，并在远程主机上执行该脚本。在这个例子中，我们使用了一些变量，如nginx_worker_processes、nginx_worker_connections、nginx_listen、nginx_server_name和nginx_root，这些变量可以在Ansible playbook中定义。使用file模块处理受管主机上的文件。Ansible的template模块用于在远程主机上生成文件，它可以将本地主机上的模板文件渲染为目标主机上的文件。
ansible 磁盘管理
mushuangpanny的博客
07-19 874
ansible磁盘管理。
22-Ansible常用模块磁盘管理模块parted、lvg、lvol、filesystem、mount
qq_41417660的博客
02-23 3014
一、parted模块 可以管理磁盘 device 指定硬盘设备路径 比如 /dev/vdb label 指定分区表类型 gpt mbr number 指定分区序号 part_start 分区起始位置 part_end 分区结束位置 state 指定操作方式 present创建 absent删除 info查信息(默认) ansible node2 -m parted -a 'devic
ansible学习笔记【14】lvg模块、lvol模块
blackawhite的博客
07-04 1173
一、lvg模块 创建卷组vg 定义卷组名state {present 创建，absent 删除}pvs 指定物理卷pesize 定义pe大小例如：1、使用/dev/sdb磁盘创建myvg卷组[ansible@control ansible]$ ansible node1 -m lvg -a 'vg=myvg pvs=/dev/sdb'[ansible@control ansible]$ ansible node1 -a 'vgdisplay myvg' 查看新创建的卷组2、进行卷组删除测试[ansible@
RHCE8考前辅导+Ansible自动化运维全套
12-16
《2020年全国RHCE8和RHCE7双版本课程》新增内容：1.使用 SELinux 来确保和管理服务器的安全性2.通过设置调优参数来提升系统性能3.使用本地存储系统Stratis 来管理存储空间4.使用VDO虚拟数据优化卷，管理正在使用的存储空间5.Ansible自动化运维工具概述和运行机制6.安装并配置Ansible管理两个节点7.Ansible常见模块高级使用方法8.使用Playbook批量管理数万台WEB服务器
ansible-playbook脚本编写示例
07-28
当然，我可以为您提供一个简单的Ansible Playbook脚本编写示例。请参考下面的示例： ```yaml --- - name: 安装和配置Nginx hosts: web_servers become: true tasks: - name: 安装Nginx apt: name: nginx ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值