Ansible之Playbook详解、案例

Tasks：任务，由模板定义的操作列表
Variables：变量
Templates：模板，即使用模板语法的文件
Handlers：处理器 ，当某条件满足时，触发执行的操作
Roles：角色

---
- hosts: abc                   #可以是一个主机组、主机、多个主机，中间以冒号分隔，也可以用all参数表示所有主机
    remote_user: root          #表示执行的用户账号 
    become: yes                #2.6版本以后的参数，之前是sudo，意思为切换用户运行
    become_user: mysql         #指定sudo用户为mysql
become 和become_user 作为指定远程主机sudo切换用

1、Play的主体部分是task列表，task列表中的各任务按次序逐个在hosts中指定的主机上执行，即在所有主机上完成第一个任务后再开始第二个任务。

2、在运行playbook时（从上到下执行），如果一个host执行task失败，整个tasks都会回滚，请修正playbook 中的错误，然后重新执行即可。

3、每一个task必须有一个名称name，这样在运行playbook时，从其输出的任务执行信息中可以很好的辨别出是属于哪一个task的。
   如果没有定义name，‘action’的值将会用作输出信息中标记特定的task。
   
4、定义一个task，常见的格式:”module: options” 例如：yum: name=httpd

5、ansible的自带模块中，command模块和shell模块无需使用key=value格式

# ansible-playbook first.yml --syntax-check    #检查yaml文件的语法是否正确
# ansible-playbook first.yml --list-task       #检查tasks任务
# ansible-playbook first.yml --list-hosts      #检查生效的主机
# ansible-playbook first.yml --start-at-task=‘Copy Nginx.conf‘     #指定从某个task开始运行
# ansible-playbook first.yml -k      #用来交互输入ssh密码
# ansible-playbook first.yml -K      #用来交互输入sudo密码
# ansible-playbook first.yml -u      #指定用户

 -u REMOTE_USER, --user=REMOTE_USER  
＃ ssh连接的用户名

 -k, --ask-pass    
＃ssh登录认证密码

 -s, --sudo           
＃sudo 到root用户相当于Linux系统下的sudo命令

 -U SUDO_USER, --sudo-user=SUDO_USER    
＃sudo到对应的用户

 -K, --ask-sudo-pass     
＃用户的密码（—sudo时使用）

 -T TIMEOUT, --timeout=TIMEOUT 
＃ ssh连接超时，默认10秒

 -C, --check      
＃ 指定该参数后，执行playbook文件不会真正去执行,而是模拟执行一遍，然后输出本次执行会对远程主机造成的修改

 -e EXTRA_VARS, --extra-vars=EXTRA_VARS    
＃ 设置额外的变量如：key=value形式或者 YAML or JSON，以空格分隔变量，或用多个-e

 -f FORKS, --forks=FORKS    
＃ 进程并发处理，默认5

 -i INVENTORY, --inventory-file=INVENTORY   
＃ 指定 hosts 文件路径，默认 default=/etc/ansible/hosts

 -l SUBSET, --limit=SUBSET    
＃ 指定一个pattern，对-hosts:匹配到的主机再过滤一次

 --list-hosts  
＃ 只打印有哪些主机会执行这个playbook文件，不是实际执行该playbook

 --list-tasks   
＃ 列出该playbook中会被执行的task

 --private-key=PRIVATE_KEY_FILE   
＃ 私钥路径

 --step    
＃ 同一时间只执行一个task，每个task 执行前都会提示确认一遍

 --syntax-check  
＃ 只检测playbook文件语法是否有问题，不会执行该playbook 

 -t TAGS, --tags=TAGS   
＃当play和task的tag为该参数指定的值时才执行，多个tag以逗号分隔

 --skip-tags=SKIP_TAGS   
＃ 当play和task的tag不匹配该参数指定的值时，才执行

 -v, --verbose   
＃输出更详细的执行过程信息，-vvv可得到所有执行过程信息。

---
- hosts: 10.17.12.60  #指定主机
  remote_user: root   #指定在被管理的主机上执行任务的用户
  tasks:              #任务列表
  - name: disabled firewall #任务名关闭防火墙
    command: ‘systemctl stop firewalld.service‘  #调用command模块执行命令

ansible-playbook first.yml --syntax-check    #检查yml文件的语法是否正确
ansible-playbook a.yml  #执行

[root@localhost ansible]# more second.yml 
---
- hosts: all
  tasks:
      - name: Extended Nginx
        yum: name=epel-release state=present
      - name: Install Nginx Package
        yum: name=nginx state=present
      - name: Copy Nginx.conf
        template: src=./nginx.conf.j2 dest=/etc/nginx/nginx.conf owner=root group=root mode=0644 validate=‘nginx -t -c %s‘
        notify:
             - Restart Nginx Service
  handlers:
      - name: Restart Nginx Service
        service: name=nginx state=restarted

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/

user nginx;
worker_processes {{ ansible_processor_cores}};
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
                      ‘$status $body_bytes_sent "$http_referer" ‘
                      ‘"$http_user_agent" "$http_x_forwarded_for"‘;

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

# Settings for a TLS enabled server.
#
#    server {
#        listen       443 ssl http2 default_server;
#        listen       [::]:443 ssl http2 default_server;
#        server_name  _;
#        root         /usr/share/nginx/html;
#
#        ssl_certificate "/etc/pki/nginx/server.crt";
#        ssl_certificate_key "/etc/pki/nginx/private/server.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers HIGH:!aNULL:!MD5;
#        ssl_prefer_server_ciphers on;
#
#        # Load configuration files for the default server block.
#        include /etc/nginx/default.d/*.conf;
#
#        location / {
#        }
#
#        error_page 404 /404.html;
#            location = /40x.html {
#        }
#
#        error_page 500 502 503 504 /50x.html;
#            location = /50x.html {
#        }
#    }

}