当前位置： 首页 > news >正文

自动化工具ansible,以及playbook剧本

news 2025/7/3 7:19:46

自动化工具ansible,以及playbook剧本

自动化运维工具Ansible教程(二)【进阶篇】

这篇博客主要说的是，ansible,以及playbook 和常用的模块

首先先介绍ansible

  • ansible是一个自动化的运维工具，基于python开发
  • 主要的功能，可以实现批量的部署程序，批量的执行命令
  • ansible默认通过的是ssh的协议管理机器，无需配置任何服务，管理端部署好后就可以使用。
  • 应用的环境
    • 应用代码的自动化部署
    • 系统管路配置自动化
    • 支持持续交付自动化
    • 支持云计算，大数据平台环境
  • 还有很重要的一点是 因为是python开发
    • 可以用python写的脚本编写，维护更加的简单

ansible的安装使用

#  安装我们这里就简单安装yum install ansible -y
ansible命令套件

我们这里就只介绍3个常用的

  • ansible
    • ansible是指令的核心部分，主要是用于ad-hoc命令，就是单条的命令默认不指定模块，使用的是commond模块
  • ansible的语法检测工具----ansible-lint
    • ansible-lint是对于playbook的语法检测工具，用的是ansible-lint, playbook.yml.
  • ansible-playbook
    • 这个是使用最多的指令，通过playbook文件后，执行相应的动作，这个是一个重点哦。

ansible的核心架构

  • 核心模块

    • ansible自带的模块，ansible模块的资源的分发到远程的节点上执行特定的任务和匹配一个特定的状态。

  • 剧本（playbook）

    • ansible的配置文件，将多个配置任务在剧本中，由ansible自动的执行，
    • 即，可以理解为写了一个脚本分发到各个节点机器上执行。

ansible执行自动化任务分为两种模式

  • 命令模式
    • 单个模块，单条语句的执行。（这个常用于测试环境）
  • playbook
    • 可以理解为一个脚本，把多个任务放到playbook中，通过多个任务完成一个总体的目标，这个就是playbook,(这个常用于线上的生产环境)

ansble主机和组的配置

  • ansible的配置文件在/etc/ansible/hosts
/etc/ansible/hosts最简单的格式如下：
www.ixdba.net
[webservers]
ixdba1.net
ixdba2.net [dbservers]
db.ixdba1.net
db.ixdba2.net#中括号的名字代表是组的名称
# 下面代表的成员主机
以下是Hosts部分常用到的部分变量
  • ansible_ssh_hosts
    • 常用于指定被管理的主机真实ip
  • ansible_ssh_port
    • 用于指定到被链接被管理的主机ssh端口号，默认是22端口
  • ansible_ssh_user
    • ssh连接时默认使用的用户名
  • ansible_ssh_pass
    • ssh连接时的密码

主机变量

[webhost]
host1
host2
[dbhost]
host2
host3
[allhosts:children]
webhost
Dbhost
主机组可以包含主机组，主机的变量可以通过继承关系，继承到最高等级的组的变量。定义主机组之间的继承关
系我们使用”:children”来表示

命令行模式使用ansible

  • 命令是指ansible临时执行命令，所有的命令都是基于自带的模块去实现

absible命令的常用选项

  • -m 用指定执行模块的名称
  • -a 是指定执行模块对应的参数
  • -i 指定主机清单文件的路径

命令ansible执行

ansible 主机或者组 -m 模块名称 -a "模块参数" ansible参数

命令行使用ansible格式

如：ansible ip或者组名称 -m 指定模块名称 -a 执行什么的参数

ansible-playbook的使用

  1. playbook文件的格式yaml语言汇编，yaml是一个类似，json的标志语言，yaml强调以为中心为。

3、playbook的构成

playbook是由一个或多个“play”组成的列表。play的主要功能在于，将事先合并为一组的主机装扮成事先

通过ansible定义好的角色。将多个play组织在一个playbook中就可以让它们联同起来按事先编排的机制完成

一系列复杂的任务。

其主要有以下四部分构成

target部分： 定义将要执行 playbook 的远程主机组

variable部分： 定义playbook运行时需要使用的变量

task部分： 定义将要在远程主机上执行的任务列表

handler部分： 定义task 执行完成以后需要调用的任务

3、playbook的构成

（1）、Hosts和Users

playbook中的每一个play的目的都是为了让某个或某些主机以某个指定的用户身份执行任务。

hosts：用于指定要执行指定任务的主机，每个playbook都必须指定hosts，hosts也可以使用通配符格式。主机或主机组在

inventory清单中指定，可以使用系统默认的/etc/ansible/hosts，也可以自己编辑，在运行的时候加上-i选项，可指定自定

义主机清单的位置。在运行清单文件的时候，–list-hosts选项会显示那些主机将会参与执行任务的过程中。

remote_user：用于指定在远程主机上执行任务的用户。可以指定任意用户，也可以使用sudo，但是用户必须要有执行相应

任务的权限。

3、playbook的构成

（2）、任务列表（tasks list）

play的主体部分是task list。

task list中的各任务按次序逐个在hosts中指定的所有主机上执行，即在所有主机上完成第一个任务后再开始第二个。在运行自上而下某

playbook时，如果中途发生错误，则所有已执行任务都将回滚，因此在更正playbook后需要重新执行一次。

task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量。模块执行是幂等的（幂等性； 即一个命令,即使执行一次或多次, 其结

果也一样），这意味着多次执行是安全的，因为其结果均一致。tasks包含name和要执行的模块，name是可选的，只是为了便于用户阅读，

建议加上去，模块是必须的，同时也要给予模块相应的参数。

定义tasks推荐使用module: options”的格式，例如：

service: name=httpd state=running

playbook执行结果的解析

  • 绿色代表成功

  • 黄色 - 代表系统状态发生变化，也是执行结果执行的操作生效

  • 红色 - 代表执行失败，会显示错误的信息

以下是要求

  • shell 模块

在远程节点执行命令，用法和commond的模块一样，不过shell执行命令模块，所以shell可以执行任何的命令

- hosts: 172.16.213.231
remote_user: root
tasks:
- name: ansible shell
shell: ps -ef|grep sshd&&mkdir /opt/hdp
- name: ansible command
command: touch /opt/hdp/hadoop.txt
  • raw模块

与commond，shell能过完成的操作，不同的是raw模块不需要远程主机上的python的环境。

- hosts: 172.16.213.231
remote_user: root
tasks:
- name: ansible raw1
raw: ps -ef|grep sshd|awk '{print $2}'>/tmp/ssh.log
- name: ansible raw2
raw: dnf -y install python36-devel

  • file模块

  • force：需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在,需要

    先取消之前的软链，然后创建新的软链，有两个选项：yes|no

    group：定义文件/目录的属组

    mode：定义文件/目录的权限

    owner：定义文件/目录的属主

    path：必选项，定义文件/目录的路径

    recurse：递归的设置文件的属性，只对目录有效

    src：要被链接的源文件的路径，只应用于state=link的情况

    dest：被链接到的目标路径，只应用于state=link的情况

    state： 有如下几个选项：

    directory：表示目录，如果目录不存在，则创建目录。

    link：创建软链接

    hard：创建硬链接

    touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间

    absent：删除目录、文件或者取消链接文件。

主要用于远程主机上的文件操作

- hosts: 172.16.213.231
remote_user: root
tasks:
- name: mkdir cdh directory
file: path=/opt/cdh state=directory mode=0755
- name: chmod bin
file: dest=/opt/bigdata/jdk/bin mode=0755 recurse=yes
- name: link files
file: src=/etc/ssh/sshd_config dest=/mnt/sshd_config owner=sshd state=link
- name: delete files
file: path=/tmp/hadoop.tar.gz state=absent
- name: chown files
file: path=/mnt/syncfile.txt owner=nobody group=nobody mode=0644
  • copy模块
  • service模块

用于远程管理主机上的服务管理远程主机上的服务

  • cron — 相当于机器上的定时器
  • yum 模块
http://www.lqws.cn/news/607105.html

相关文章：

  • OpenCV CUDA模块设备层-----高效地计算两个uint 类型值的平均值函数vavg2()
  • Notepad++ 复制宏、编辑宏的方法
  • 机器学习在智能能源管理中的应用：需求响应与可再生能源整合
  • 在Ubuntu上多网卡配置HTTP-HTTPS代理服务器
  • 基于SpringBoot和Leaflet的区域冲突可视化系统（2025企业级实战方案）
  • CAN从站转Modbus TCP主站总线协议转换网关
  • LeetCode 11.盛最多水的容器
  • 基于centOS9（redhat9）使用NGINX搭建discuz论坛
  • 深度解析Linux内核IPv4设备管理：net/ipv4/devinet.c
  • 创客匠人深度解构 IP 定位：从使命驱动到差异化落地的实践路径
  • 【RHCSA-Linux考试题目笔记（自用）】servera的题目
  • 云上配送革命：亚矩云手机如何重塑Uber Eats的全球外卖生态
  • vue中ref()和reactive()区别
  • 新手向:MySQL完全指南,从零开始掌握数据库操作
  • 洪水填充算法详解
  • 智能学号抽取系统 V3.7.5 —— 一个基于 Vue.js 的交互式网页应用
  • SpringCloud系列（46）--SpringCloud Bus实现动态刷新全局广播
  • Prompt Engineering Guide — 提示工程全方位指南
  • 博图SCL编程：数据隐式转换使用详解与实战案例
  • ABAP+记录一个BDC的BUG修改过程
  • moodle升级（4.5到5.0）
  • 数据结构学习之栈
  • 计算机视觉---视觉伺服控制
  • mac mini m4安装node.js@16以下版本方法
  • nignx+Tomcat+NFS负载均衡加共享储存服务脚本
  • 重塑智能体决策路径：深入理解 ReAct 框架
  • 使用OpenCV训练自有模型的实践
  • 金融安全生命线：用AWS EventBridge和CloudTrail构建主动式入侵检测系统
  • Chrome 下载文件时总是提示“已阻止不安全的下载”的解决方案
  • VR制作公司业务范围