ansible基础二

aaahd

YAML语言要求　　1）在单一档案中，可用连续三个连字号(——)区分多个档案。另外，还有选择 性的连续三个点号( ... )用来表示档案结尾
　　2）次行开始正常写Playbook的内容，一般建议写明该Playbook的功能
　　3）使用#号注释代码
　　4）缩进必须是统一的，不能空格和tab混用
　　5）缩进的级别也必须是一致的，同样的缩进代表同样的级别，程序判别配置 的级别是通过缩进结合换行来实现的
　　6）YAML文件内容和Linux系统大小写判断方式保持一致，是区别大小写的， k/v的值均需大小写敏感
　　7）k/v的值可同行写也可换行写。同行使用:分隔
　　8）v可是个字符串，也可是另一个列表
　　9）一个完整的代码块功能需最少元素需包括 name: task
　　10）一个name只能包括一个task
　　11）YAML文件扩展名通常为yml或yaml
　　--------------------------------------------------------------------------------
　　Dictionary：字典，通常由多个key与value构成
　　示例：
　　---
　　# An employee record
　　name: Example Developer
　　job: Developer
　　skill: Elite
　　也可以将key:value放置于{}中进行表示，用,分隔多个key:value
　　示例：
　　---
　　# An employee record
　　{name: Example Developer, job: Developer, skill: Elite}
　　--------------------------------------------------------------------------------
　　Playbook核心元素
　　1）Hosts   执行的远程主机列表
　　2）Tasks   任务集
　　3）Varniables 内置变量或自定义变量在playbook中调用
　　4）Templates  模板，可替换模板文件中的变量并实现一些简单 逻辑的文件
　　5）Handlers  和notity结合使用，由特定条件触发的操作，满足 条件方才执行，否则不执行
　　6）tags 标签  指定某条任务执行，用于选择运行playbook中的 部分代码。ansible具有幂等性，因此会自动跳过没有变化的 部分，即便如此，有些代码为测试其确实没有发生变化的时间 依然会非常地长。此时，如果确信其没有变化，就可以通过 tags跳过此些代码片断
　　ansible-playbook –t tagsname useradd.yml
　　1）Hosts：
　　playbook中的每一个play的目的都是为了让某个或某些主机 以某个指定的用户身份执行任务。hosts用于指定要执行指 定任务的主机，须事先定义在主机清单中
　　可以是如下形式：
　　one.example.com
　　one.example.com:two.example.com
　　192.168.1.50
　　192.168.1.*
　　Websrvs:dbsrvs     两个组的并集
　　Websrvs:&dbsrvs    两个组的交集
　　webservers:!phoenix  在websrvs组，但不在dbsrvs组
　　示例: - hosts: websrvs：dbsrvs
　　2）remote_user: 可用于Host和task中。也可以通过指定其通 过sudo的方式在远程主机上执行任务，其可用于play全局或某 任务；此外，甚至可以在sudo时使用sudo_user指定sudo时切 换的用户
　　示例：
　　- hosts: websrvs
　　remote_user: root
　　tasks:
　　- name: test connection
　　ping:
　　remote_user: magedu
　　sudo: yes     默认sudo为root
　　sudo_user:wang    sudo为wang
　　task列表和action
　　play的主体部分是task list。task list中的各任务按次序逐 个在hosts中指定的所有主机上执行，即在所有主机上完成 第一个任务后再开始第二个。在运行自下而下某playbook 时，如果中途发生错误，所有已执行任务都将回滚，因此 ，在更正playbook后重新执行一次即可
　　task的目的是使用指定的参数执行模块，而在模块参数中 可以使用变量。模块执行是幂等的，这意味着多次执行是 安全的，因为其结果均一致
　　每个task都应该有其name，用于playbook的执行结果输出 ，建议其内容尽可能清晰地描述任务执行步骤。如果未提 供name，则action的结果将用于输出
　　3）tasks：任务列表
　　格式：
　　(1) action: module arguments
　　(2) module: arguments      建议使用
　　注意：
　　shell和command模块后面跟命令，而非key=value
　　某任务的状态在运行后为changed时，可通过“notify”通知 给相应的handlers
　　任务可以通过"tags“打标签，而后可在ansible-playbook命令 上使用-t指定进行调用
　　示例：
　　tasks:
　　- name: disable selinux
　　command: /sbin/setenforce 0
　　如果命令或脚本的退出码不为零，可以使用如下方式替代
　　tasks:
　　- name: run this
　　shell: /usr/bin/somecommand || /bin/true
　　或者使用ignore_errors来忽略错误信息：
　　tasks:
　　- name: run this
　　shell: /usr/bin/somecommand
　　ignore_errors: True
　　运行playbook的方式
　　ansible-playbook <filename.yml> ... [options]
　　常见选项
　　--check 只检测可能会发生的改变，但不真正执行操作
　　--list-hosts 列出运行任务的主机
　　--limit 主机列表 只针对主机列表中的主机执行
　　-v 显示过程  -vv  -vvv 更详细
　　示例
　　ansible-playbook  file.yml  --check 只检测
　　ansible-playbook  file.yml
　　ansible-playbook  file.yml  --limit websrvs