码迷,mamicode.com
首页 > 其他好文 > 详细

ansible基础使用使用

时间:2018-07-11 16:01:23      阅读:150      评论:0      收藏:0      [点我收藏+]

标签:改进   listen   com   分解   values   PyYAML   方式   方法   基础   

运维工具的分类:

agent: puppet, func

agentless: ansible(ssh通信), fabric

ansible:模块化,调用特定的模块,完成特定的任务;基于Python语言实现,由Paramiko、PyYAML和Jinja2三个关键模块;

配置文件:

/etc/ansible/ansible.cfg

默认主机清单:/etc/ansible/hosts,添加主机/主机组

技术分享图片

open-ssh

基于密钥的认证;

(1) 在本地主机生成一对儿密钥:

ssh-keygen  [-q]  [-b bits]  [-t type]  [-f output_keyfile] [-P passphrase] 

    -t  {rsa|ecdsa|dsa}:公钥加密算法类型;rsa默认2048        [-N new_passphrase]

    -b bits:指明密钥长度;

    -P passphrase:私钥加密密码;

    -f output_keyfile:生成密钥的保存位置;

(2) 在本地主机上,将公钥复制到要登录的远程主机的某用户的家目录下的特定文件中(~/.ssh/authorized_keys)

 ssh-copy-id  [-i [identity_file]]  [-p port]  [-o ssh_option]  [user@]hostname

   eg: ssh-copy-id -i .ssh/id_rsa.pub centos@hostip  /root/.ssh/id_rsa.pub

技术分享图片

复制秘钥至对应主机:

技术分享图片

ansible ping模块测试远程主机是否能通信:

技术分享图片

用法:ansible <host-pattern> [-f forks] [-m module_name] [-a args],arg:可以有多个参数key=value

注:注意:command/shell模块要执行命令无须为key=value格式,而是直接给出要执行的命令即可

ansible-doc: Show Ansible module documentation查看模块文档:

        -l, --list            List available modules

       -s, --snippet         Show playbook snippet for specified module(s)展示模块使用片段

如:查看user的用法:ansible-doc -s user 会列出user的使用参数;

yum  :管理yum程序包

-a 'name= state={present|latest|absent}'name=:程序名称可带版本号

service:程序服务管理

-a 'name= state={started|stopped|restarted} enabled=0|1'    runlevel= 默认2345

shell:在远程主机在shell进程下运行命令,支持shell特性如管道

-a 'COMMAND'

script:脚本

-a '/path/to/scrip'

setup  Gathers facts about remote hosts 内置变量

eg: ansible web -m setup 查询web主机的内置变量 参数

技术分享图片

.....

编写playbook.yaml文件来执行任务:

playbook的基础组件:

    Hosts:运行指定任务的目标主机 可以是多个主机,:号分隔

    remoute_user:在远程主机上执行任务的用户

    sudo_user:用户已何种身份运行

    tasks:任务列表 幂等性,若某个任务失败即终止

模块,模块参数

格式:两种

(1)action:module argument

(2)module:arguments  建议这种格式更通用

某任务的状态在运行后为changed时,可以通过“notify"通知给相应的handlers;任务可以通过“tags”打标签,而后可用ansible-playbook -t name调用

eg:给web主机创建用户组agroup,并添加auser用户:

技术分享图片

技术分享图片

playbook运行方式:ansible-playbook : Runs Ansible playbooks, executing the defined tasks on the targeted hosts.

用法:ansible-playbook [options] playbook.yml [playbook2 ...]

        -C, --check: dry-run模式 测试可能发生改变

--list-hosts 列出运行的主机

-t --tags only run plays and tasks tagged with these values

eg:编辑一个任务安装httpd提供配置文件并启动:

技术分享图片

验证结果:

技术分享图片

handles:任务在特定条件下触发;接收到其他任务通知

如定义:notify 某任务的状态在运行后为changed时,可以通过“notify"通知给相应的handlers

如修改httpd.conf listen 80:

技术分享图片

检测运行结果conf文件发生改变,并触发事件,但发现任务每执行一次都会全部运行一遍:

改进:给tags标签指定运行某段程序:,如不指定任何tag,则会全部都运行一遍.也可以命名标签一样,表示都运行,可以有多个标签;

     在notify:前添加:    tags:changes arg

     运行ansible-playbook -t name 指明运行:

技术分享图片

variables:

1.facts :可直接调用 内置变量 由 setup模块提供

2.ansible-playbook命令行中的自定义变量

3.通过roles传递变量

技术分享图片

4.Host Inventory  在/etc/ansible/hosts中编辑

template:jinja2,文本文件,嵌套有脚本使用模板编程语言;

在template中调用变量,在hosts主机中IP 后添加变量:port =808

技术分享图片

远程主机中已发生变化:

技术分享图片

条件测试:根据主机操作系统或者其他配置不一样提供不同配置,安装不同配置,安装程序包源

    when语句:在task中使用,jinja2语法

task:判断系统版本提供不同的配置文件

- name:install conf file to centos7

  template: src=files/nginx.conf.c7.j2 dest=/etc/nginx/nginx.conf

  when:  ansible_distribution_major_version=="7"

- name: install conf file to centos6

  template:  src=files/nginx.conf.c6.j2

  when:  ansible_distribution_major_version="6"

循环:迭代,需要重复执行 的任务,对迭代项引用,固定变量名为“item”而后,要在task中使用with_item给定要迭代的元素列表

列表方法:字符串、字典

技术分享图片

注:编写playbook时比较容易出错的地方:“-  host”、模块后: argument之间有空格。

roles:

角色:roles定义不同的角色,根据需要调用不同的组件

roles/{mysql/ | httpd/ | nginx/...}

每个角色,以特定的层级结构进行组织:

mysql/ 

files/:存放由copy或script模块等调用的文件

templatess/template模块查找所需要模板文件的目录

tasks/:至少应该包含一个名为main.yml的文件,其他的文件需要在此文件中通过include进行包含;

handlers/:至少应该包含一个名为main.yml的文件,其他的文件需要在此文件中通过include进行包含

        vars/:应当包含一个main.yml文件,用于定义此角色用到的变量;

meta/:至少应该包含一个名为main.yml的文件,定义当前角色的特殊设定及其依赖关系,其他的文件需要在此文件中通过include进行包含

default/:设定默认变量时使用此目录中的main.yml文件

创建role和使用的步骤

(1) 创建以roles命名的目录;

(2) 在roles目录中分别创建以各角色名称命名的目录,如webservers等;

(3) 在每个角色命名的目录中分别创建files、handlers、meta、tasks、templates和vars目录;用不到的目录可以创建为空目录,也可以不创建;

(4) 在创建的目录里编辑任务,将playbook的内容分解至各个目录

        (5)编写playbook调用角色

        在playbook调用角色:

-hosts:webs

remote_user:root

roles:

-mysql

-httpd

技术分享图片

技术分享图片

技术分享图片

技术分享图片











ansible基础使用使用

标签:改进   listen   com   分解   values   PyYAML   方式   方法   基础   

原文地址:http://blog.51cto.com/12580678/2140425

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!