Java教程
【自动化运维专题 4】ansible的 playbook 使用及举例
本文主要是介绍【自动化运维专题 4】ansible的 playbook 使用及举例，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！
1.playbook 简介
ansible的单条使命叫ad-hoc，将多条命令写在一块进行执行叫playbook。
playbook，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。
那么为什么要使用 playbook 呢？
执行一些简单的任务，使用命令行模式可以方便的解决问题，但是有时一个设施过于复杂，需要大量的操作时候，执行命令行模式是不适合的，这时最好使用playbook，就像执行shell命令与写shell脚本一样，也可以理解为批处理任务，不过playbook有自己的语法格式。
2.playbook 文件的格式
playbook文件由YAML语言编写。
YAML是一个类似XML、JSON的标记性语言，YAML强调以数据为中心，并不是以标识语言为重点。
YAML语言的特点：
-
大小写敏感
-
使用空格作为嵌套缩进工具，缩进时不允许使用 Tab 键
-
缩进的空格数目不重要，只要相同层级的元素左侧对齐即可
-
使用“-”（横线） + 单个空格：表示单个列表项
-
使用 “:”（冒号） + 空格：表示单个键值对
-
使用"{}"表示一个键值表
playbook文件是通过ansible-playbook命令进行解析的，ansbile-playbook命令会根据自上而下的顺序依次执行playbook文件中的内容。同时，playbook开创了很多特性,它可以允许传输某个命令的状态到后面的指令,它也可以从一台机器的文件中抓取内容并附为变量，然后在另一台机器中使用，这使得playbook可以实现一些复杂的部署机制,这是ansible命令无法实现的。
3.playbook 的组成
playbook是由一个或多个play组成的列表。
play的主要功能在于，将事先合并为一组的主机装扮成事先通过ansible定义好的角色。将多个play组织在一个playbook中就可以让它们联同起来按事先编排的机制完成一系列复杂的任务。
其主要由以下四部分组成：
-
target 部分：定义将要执行
playbook的远程主机组 -
variable 部分：定义
playbook运行时需要使用的变量 -
task 部分：定义将要在远程主机上执行的任务列表
-
handler 部分：定义
task执行完成以后需要调用的任务
4.playbook 各模块示例
4.1.shell 模块
hosts:192.168.250.50 remote_user: root tasks: - name: ansible shell shell: ps -ef|grep sshd&&mkdir /opt/hdp - name: ansible command command: touch /opt/hdp/hadoop.txt
4.2.raw 模块
- hosts:192.168.250.50
remote_user: root
tasks:
- name: ansible raw1
raw: ps -ef|grep sshd|awk '{print $2}'>/tmp/ssh.log
- name: ansible raw2
raw: dnf -y install python36-devel
4.3.file 模块
- hosts:192.168.250.50 remote_user: root tasks: - name: mkdir cdh directory file: path=/opt/cdh state=directory mode=0755 - name: chmod bin file: dest=/opt/bigdata/jdk/bin mode=0755 recurse=yes - name: link files file: src=/etc/ssh/sshd_config dest=/mnt/sshd_config owner=sshd state=link - name: delete files file: path=/tmp/hadoop.tar.gz state=absent - name: chown files file: path=/mnt/syncfile.txt owner=nobody group=nobody mode=0644
4.4.copy 模块
- hosts:192.168.250.50 remote_user: root gather_facts: false tasks: - name: copy and chown copy: src=/etc/sudoers dest=/mnt/sudoers owner=root group=root mode=440 backup=yes - name: checking files copy: src=/etc/sudoers dest=/mnt/sudoers validate='visudo -cf %s' - name: copy directory copy: src=/etc/yum/ dest=/mnt/bak owner=hadoop group=hadoop directory_mode=644
4.5.synchronize 模块
- hosts:192.168.250.50 remote_user: root gather_facts: false tasks: - name: synchronize rsync directory synchronize: src=/usr/share/nginx/modules dest=/mnt/bak1 delete=yes
4.6.unarchive 模块
- hosts:192.168.250.50 remote_user: root gather_facts: false tasks: - name: unarchive spark files unarchive: src=/src/spark.tar.gz dest=/opt
4.7.service 模块
- hosts:192.168.250.50 remote_user: root gather_facts: false tasks: - name: service: name=nginx state=restarted enabled=yes
4.8.cron 模块
- hosts:192.168.250.50 remote_user: root gather_facts: false tasks: - name: cron examples cron: backup=true name=autobackup weekday=6 minute=30 hour=1 user=root job="/home/ixdba/backup.sh" - name: delete cron cron: name=autobackup state=absent
4.9.yum 模块
- hosts:192.168.250.50 remote_user: root gather_facts: false tasks: - name: dnf install redis dnf: name=redis state=latest enablerepo=epel - name: remove redis dnf: name=redis state=removed
4.10.user 与 group 模块
- name: create user
hosts:192.168.250.50
user: root
gather_facts: false
tasks:
- name: start createuser
user: name="{{item.value}}" groups=hadoop,wheel
with_items:
- {value: "hadoopuser001"}
- {value: "hadoopuser002"}
4.11.lineinfile 模块
- hosts:192.168.250.50 remote_user: root tasks: - lineinfile: dest=/etc/profile insertafter='ulimit(.*)' line="ulimit -c unlimited" - lineinfile: dest=/etc/profile line="export JAVA_HOME=/usr/jdk" - lineinfile: dest=/etc/selinux/config regexp='SELINUX=(.*)' line='SELINUX=disabled' - lineinfile: dest=/etc/resolv.conf regexp='search(.*)' state=absent
4.12.register、set_fact、debug 模块
- hosts:192.168.250.50
remote_user: root
tasks:
- name: hostname command
shell: hostname
register: host_result
- debug: var=host_result.stdout
- debug: 'msg="output: {{host_result.stdout}}"'
- hosts:192.168.250.50
remote_user: root
tasks:
- name: hostname command
shell: hostname
register: host_result
- set_fact: var1="{{host_result.stdout}}"
- set_fact: var2="This is a string"
- debug: var=var1
- debug: var=var2
4.13.delegate_to、connection、和 local_action 模块
- hosts:192.168.250.50
remote_user: root
gather_facts: true
tasks:
- name: connection
shell: echo "connection . {{inventory_hostname}} $(hostname) ." >> /tmp/local.log
connection: local
- name: delegate_to
shell: echo "delegate_to . {{inventory_hostname}} $(hostname) ." >> /tmp/local.log
delegate_to: localhost
- name: local_action
local_action: shell echo "local_action. {{inventory_hostname}} $(hostname)" >> /tmp/local.log
5.playbook 管理主机综合实例
5.1 自动配置 SSH 密钥实例
- hosts: myweb
gather_facts: no
roles:
- roles
tasks:
- name: close ssh yes/no check
lineinfile: path=/etc/ssh/ssh_config regexp='(.*)StrictHostKeyChecking(.*)' line="StrictHostKeyCheck
ing no"
- name: delete /root/.ssh/
file: path=/root/.ssh/ state=absent
- name: create .ssh directory
file: dest=/root/.ssh mode=0600 state=directory
- name: generating local public/private rsa key pair
local_action: shell ssh-keygen -t rsa -b 2048 -N '' -y -f /root/.ssh/id_rsa
- name: view id_rsa.pub
local_action: shell cat /root/.ssh/id_rsa.pub
register: sshinfo
- set_fact: sshpub={{sshinfo.stdout}}
- name: add ssh record
local_action: shell echo {{sshpub}} > {{AnsibleDir}}/roles/templates/authorized_keys.j2
- name: copy authorized_keys.j2 to all
template: src={{AnsibleDir}}/roles/templates/authorized_keys.j2 dest=/root/.ssh/authorized_keys mode=0600
tags:
- install ssh
5.2 自动修改主机名实例
- hosts: myweb
remote_user: root
tasks:
- name: change name
shell: "echo {{hostname}} > /etc/hostname"
- name:
shell: hostname {{hostname|quote}}
5.3 自动优化系统配置实例
- hosts: myweb
remote_user: root
gather_facts: false
tasks:
- name: selinux disabled
lineinfile: dest=/etc/selinux/config regexp='SELINUX=(.*)' line='SELINUX=disabled'
- name:
lineinfile: dest=/etc/security/limits.conf line="{{item.value}}"
with_items:
- {value: "* soft nofile 655360"}
- {value: "* hard nofile 655360"}
- name: disabled iptables and firewalld
shell: systemctl stop firewalld&&systemctl disable firewalld&&iptables -F
- name: cron ntpdate
cron: name=ntpdate minute=*/5 user=root job="source /etc/profile;/usr/sbin/ntpdate -u 172.16.21.1
;/sbin/hwclock -w"
5.4 自动配置主机 hosts 文件实例
- hosts: myweb
remote_user: root
roles:
- roles
tasks:
- name: add localhost
local_action: shell echo "127.0.0.1 localhost" > {{AnsibleDir}}/roles/templates/hosts.j2
run_once: true
- set_fact: ipaddress={{inventory_hostname}}
- set_fact: hostname={{hostname}}
- name: add host record
local_action: shell echo {{ipaddress}} {{hostname}} >> {{AnsibleDir}}/roles/templates/hosts.j2
- name: copy hosts.j2 to all host
template: src={{AnsibleDir}}/roles/templates/hosts.j2 dest=/etc/hosts
5.5 自动安装 JDK 并设置环境变量实例
- hosts: myweb
remote_user: root
roles:
- roles
tasks:
- name: mkdir jdk directory
file: path=/usr/java state=directory mode=0755
- name: copy and unzip jdk
unarchive: src={{AnsibleDir}}/roles/files/jdk1.8.tar.gz dest=/usr/java
- name: delete line
lineinfile: dest=/etc/profile regexp='(.*)JAVA_HOME(.*)' state=absent
- name: set jdk env
lineinfile: dest=/etc/profile line="{{item.value}}" state=present
with_items:
- {value: "export JAVA_HOME=/usr/java/jdk1.8.0_162"}
- {value: "export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar"}
- {value: "export PATH=$JAVA_HOME/bin:$PATH"}
- name: source profile
shell: source /etc/profile
原文地址：https://mp.weixin.qq.com/s/zo9jEuAF8WHm-BUvN635JQ
这篇关于【自动化运维专题 4】ansible的 playbook 使用及举例的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
-
线下车企门店如何实现线上线下融合？12-23
-
鸿蒙Next ArkTS编程规范总结12-23
-
物流团队冬至高效运转，哪款办公软件可助力风险评估？12-23
-
优化库存，提升效率：医药企业如何借助看板软件实现仓库智能化12-23
-
项目管理零负担！轻量化看板工具如何助力团队协作12-23
-
电商活动复盘，为何是团队成长的核心环节？12-23
-
鸿蒙Next ArkTS高性能编程实战12-23
-
数据驱动：电商复盘从基础到进阶！12-23
-
从数据到客户：跨境电商如何通过销售跟踪工具提升营销精准度？12-23
-
汽车4S店运营效率提升的核心工具12-23
-
ERP 系统开发案例：用 PERT 图打造高效项目管理12-23
-
初创团队必备！全面解析支持甘特图的项目管理工具与功能特点12-23
-
任务进度跟踪不再难！可视化项目协作工具精选12-23
-
看板工具为汽车销售门店协作赋能：关键方法12-23
-
0.96寸OLED显示屏详解12-23
栏目导航
