ansible基础二
YAML语言要求 1）在单一档案中，可用连续三个连字号(——)区分多个档案。另外，还有选择 性的连续三个点号( ... )用来表示档案结尾2）次行开始正常写Playbook的内容，一般建议写明该Playbook的功能
3）使用#号注释代码
4）缩进必须是统一的，不能空格和tab混用
5）缩进的级别也必须是一致的，同样的缩进代表同样的级别，程序判别配置 的级别是通过缩进结合换行来实现的
6）YAML文件内容和Linux系统大小写判断方式保持一致，是区别大小写的， k/v的值均需大小写敏感
7）k/v的值可同行写也可换行写。同行使用:分隔
8）v可是个字符串，也可是另一个列表
9）一个完整的代码块功能需最少元素需包括 name: task
10）一个name只能包括一个task
11）YAML文件扩展名通常为yml或yaml
--------------------------------------------------------------------------------
Dictionary：字典，通常由多个key与value构成
示例：
---
# An employee record
name: Example Developer
job: Developer
skill: Elite
也可以将key:value放置于{}中进行表示，用,分隔多个key:value
示例：
---
# An employee record
{name: Example Developer, job: Developer, skill: Elite}
--------------------------------------------------------------------------------
Playbook核心元素
1）Hosts 执行的远程主机列表
2）Tasks 任务集
3）Varniables 内置变量或自定义变量在playbook中调用
4）Templates模板，可替换模板文件中的变量并实现一些简单 逻辑的文件
5）Handlers和notity结合使用，由特定条件触发的操作，满足 条件方才执行，否则不执行
6）tags 标签指定某条任务执行，用于选择运行playbook中的 部分代码。ansible具有幂等性，因此会自动跳过没有变化的 部分，即便如此，有些代码为测试其确实没有发生变化的时间 依然会非常地长。此时，如果确信其没有变化，就可以通过 tags跳过此些代码片断
ansible-playbook –t tagsname useradd.yml
1）Hosts：
playbook中的每一个play的目的都是为了让某个或某些主机 以某个指定的用户身份执行任务。hosts用于指定要执行指 定任务的主机，须事先定义在主机清单中
可以是如下形式：
one.example.com
one.example.com:two.example.com
192.168.1.50
192.168.1.*
Websrvs:dbsrvs 两个组的并集
Websrvs:&dbsrvs 两个组的交集
webservers:!phoenix在websrvs组，但不在dbsrvs组
示例: - hosts: websrvs：dbsrvs
2）remote_user: 可用于Host和task中。也可以通过指定其通 过sudo的方式在远程主机上执行任务，其可用于play全局或某 任务；此外，甚至可以在sudo时使用sudo_user指定sudo时切 换的用户
示例：
- hosts: websrvs
remote_user: root
tasks:
- name: test connection
ping:
remote_user: magedu
sudo: yes 默认sudo为root
sudo_user:wang sudo为wang
task列表和action
play的主体部分是task list。task list中的各任务按次序逐 个在hosts中指定的所有主机上执行，即在所有主机上完成 第一个任务后再开始第二个。在运行自下而下某playbook 时，如果中途发生错误，所有已执行任务都将回滚，因此 ，在更正playbook后重新执行一次即可
task的目的是使用指定的参数执行模块，而在模块参数中 可以使用变量。模块执行是幂等的，这意味着多次执行是 安全的，因为其结果均一致
每个task都应该有其name，用于playbook的执行结果输出 ，建议其内容尽可能清晰地描述任务执行步骤。如果未提 供name，则action的结果将用于输出
3）tasks：任务列表
格式：
(1) action: module arguments
(2) module: arguments 建议使用
注意：
shell和command模块后面跟命令，而非key=value
某任务的状态在运行后为changed时，可通过“notify”通知 给相应的handlers
任务可以通过"tags“打标签，而后可在ansible-playbook命令 上使用-t指定进行调用
示例：
tasks:
- name: disable selinux
command: /sbin/setenforce 0
如果命令或脚本的退出码不为零，可以使用如下方式替代
tasks:
- name: run this
shell: /usr/bin/somecommand || /bin/true
或者使用ignore_errors来忽略错误信息：
tasks:
- name: run this
shell: /usr/bin/somecommand
ignore_errors: True
运行playbook的方式
ansible-playbook <filename.yml> ...
常见选项
--check 只检测可能会发生的改变，但不真正执行操作
--list-hosts 列出运行任务的主机
--limit 主机列表 只针对主机列表中的主机执行
-v 显示过程-vv-vvv 更详细
示例
ansible-playbookfile.yml--check 只检测
ansible-playbookfile.yml
ansible-playbookfile.yml--limit websrvs
页:
[1]