ansible playbook(3.7-4.4)

xiaodouya33

　　ansible playbook介绍
　　188上：
　　ansible playbook的使用
　　相当于把模块写入到配置文件里面，例：
　　vi  /etc/ansible/test.yml
　　cat /etc/ansible/test.yml
　　---
　　- hosts:testhost
　　remote_user:root                       （你远程以哪个用户的身份去执行）
　　tasks:
　　- name:test_playbook
　　shell:touch /tmp/xuan.txt
　　说明：hosts参数指定了对哪些主机进行操作；
　　user参数指定了使用什么用户登录远程主机操作；
　　tasks指定了一个任务，其下面的name参数同样是对任务的描述，在执行过程中会打印出来。
　　执行：ansible-playbook test.yml
　　再来一个创建用户的例子：
　　vi  /etc/ansible/create_user.yml
　　cat /etc/ansible/create_user.yml
　　---
　　- name:create_user
　　hosts:testhost
　　user:root
　　gather_facts:false
　　vars:
　　- user:"test"
　　tasks:
　　- name:create user
　　user:name="`user`"
　　说明：name参数对该playbook实现的功能做一个概述，后面执行过程中，会打印name变量的值，可以省略；gather_facts参数指定了在以下任务部分执行前，是否先执行setup模块获取主机相关信息，这在后面的task会使用到setup获取的信息时用到；vars参数，指定了变量，这里指字一个user变量，其值为test，需要注意的是，变量值一定要用引号引住；user提定了调用user模块，name是user模块里的一个参数，而增加的用户名字调用了上面user变量的值。
　　ansible playbook循环
　　188上：
　　touch /tmp/{1.txt,2.txt,3.txt}
　　vi  /etc/ansible/loop.yml
　　---
　　-  hosts:testhosts
　　user:root
　　tasks:
　　- name：change mod for file
　　file:path=/tmp/`item`mode=600 owner=root group=root
　　with_items:
　　- 1.txt
　　- 2.txt
　　- 3.txt
　　ansible-playbook  loop.yml
　　ansible playbook判断
　　188上：
　　ansible web10.xuan.com -m setup
　　vi  /etc/ansible/when.yml
　　---
　　- hosts：testhost
　　remote_user:root
　　gather_facts:True
　　tasks:
　　- name:use when
　　shell:touch /tmp/when.txt
　　when:facter_ipaddress == "192.168.0.188"
　　ansible-playbook when.yml
　　ansible playbook handlers
　　执行task之后，服务器发生变化之后要执行的一些操作，比如我们修改了配置文件后，需要重启一下服务
　　188上：
　　vi  /etc/ansible/handlers.yml
　　---
　　- hosts:testhost
　　remote_user:root
　　tasks:
　　- name:test copy
　　copy:src=/tmp/1.txt dest=/tmp/2.txt
　　notify:test handlers
　　handlers:
　　- name:test handlers
　　shell:echo "121212" >> /tmp/2.txt
　　说明,只有copy模块真正执行后，才会去调用下面的handlers相关的操作。也就是说如果1.txt和2.txt内容是一样的，并不会去执行handlers里面的shell相关命令。这种比较适合配置文件发生更改后，重启服务的操作。
　　ansible-playbook handlers.yml
　　ansible实例-安装nginx上
　　188上：
　　思路：现在一台机器上编译安装好nginx、打包，然后再用ansible去下发
　　cd /etc/ansible   进入ansible配置文件目录
　　mkdir nginx_install    创建一个nginx_install的目录，方便管理
　　cd  nginx_install；
　　mkdir -p roles/{common,install}/{handlers,files,meta,tasks,templates,vars}
　　说明：roles目录下有两个角色，common为一些准备操作，install为安装nginx的操作。每个角色下面又有几个目录，handlers下面是当发生改变时要执行的操作，通常用在配置文件发生改变，重启服务。files为安装时用到的一些文件，meta为说明信息，说明角色依赖等信息，tasks里面是核心的配置文件，templates通常存在一些配置文件，启动脚本等模块文件，vars下为定义的变量
　　需要事先准备好安装用到的文件，具体如下：
　　在一台机器上事先编译安装好nginx，配置好启动脚本，配置好配置文件
　　安装好后，我们需要打nginx目录打包，并放到/etc/ansible/nginx_install/roles/install/files/下面，名字为nginx.tar.gz
　　启动脚本、配置文件都要放到/etc/ansible/nginx_install/roles/install/templates下面
　　cd /etc/ansible/nginx_install/roles/
　　mkdir common install
　　cd common
　　mkdir tasks
　　cd tasks
　　vi /etc/ansible/nginx_install/roles/common/tasks/main.yml
　　cd /etc/ansible/nginx_install/roles/install
　　mkdir tasks templates vars files
　　cp /usr/local/nginx.tar.gz  files/
　　cp /usr/local/nginx/conf/nginx.conf  templates/
　　cp /etc/init.d/nginx  templates/
　　vi vars/main.yml
　　cd tasks/
　　vi copy.yml
　　cd  /etc/ansible/nginx_install/roles
　　定义common的tasks，nginx是需要一些依赖包的
　　vim  /etc/ansible/nginx_install/roles/common/tasks/main.yml   //内容如下    (不管你是哪个目录下，总入口配置文件都叫main.yml)
　　- name:install initializtion require software      （定义ID）
　　yum:name=`item`state=installed        (yum模块做一个循环)
　　with_items:
　　- zlib-devel
　　- pcre-devel
　　- openssl-devel
　　定义变量
　　vim  /etc/ansible/nginx_install/roles/install/vars/main.yml   //内容如下
　　nginx_user:www
　　nginx_port:80
　　nginx_basedir:/usr/local/nginx                (这个是解压到这个目录下去)
　　首先要把所有用到的文档拷贝到目标主机
　　vim  /etc/ansible/nginx_install/roles/install/tasks/copy.yml   //内容如下
　　- name:Copy Nginx Software
　　copy：src=nginx.tar.gz dest=/tmp/nginx.tar.gz owner=root group=root
　　- name: Uncompression Nginx Software
　　shell:tar zxf /tmp/nginx.tar.gz -C /usr/local/
　　- name:Copy Nginx Start Script
　　template:src=nginx dest=/etc/init.d/nginx owner=root group=root mode=0755
　　- name:Copy Nginx Config
　　template:src=nginx.conf dest=`nginx_basedir`/conf/  owner=root  group=root  mode=0644
　　接下来会建立用户，启动服务，删除压缩包
　　vim /etc/ansible/nginx_install/roles/install/tasks/install.yml  //内容如下
　　- name:Create Nginx User
　　user:name=`nginx_user` stare=present createhome=no shell=/sbin/nologin
　　- name:Start Nginx Service
　　service:name=nginx state=started
　　- name:Add Boot Start Nginx Service
　　shell:chkconfig --level 345 nginx on
　　- name:Delete Nginx compression files
　　shell: rm -rf /tmp/nginx.tar.gz
　　ansible实例-安装nginx下
　　188上：
　　再创建main.yml并且把copy和install调用
　　vim   /etc/ansible/nginx_install/roles/install/tasks/main.yml    //内容如下
　　- include:copy.yml
　　- include:install.yml
　　到此两个roles: common和install就定义完成了,接下来要定义一个入口配置文件
　　vim  /etc/ansible/nginx_install/install.yml  //内容如下
　　---
　　- hosts:testhost
　　remote_user:root
　　gather_facts:True
　　roles:
　　- common
　　- install
　　执行：ansible-playbook /etc/ansible/nginx_install/install.yml
　　下载这个样例库
　　git clone git://github.com/dl528888/ansible-examples.git
　　git命令，需要yum先安装一下：yum install -y git
　　ansible实例-管理nginx配置文件
　　188上：
　　生产环境中大多时候是需要管理配置文件的，安装软件包只是在初始化环境的时候用一下。下面我们来写个管理nginx配置文件的playbook
　　mkdir -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}
　　cd /etc/ansible/nginx_config/roles/new
　　mkdir files handlers vars tasks
　　其中new为更新时用到的，old为回滚时用到的，files下面为nginx.conf和vhosts目录，handlers为重启nginx服务的命令
　　关于回滚，需要在执行playbook之前先备份一下旧的配置，所以对于老配置文件的管理一定要严格，千万不能随便去修改线上机器的配置，并且要保证new/files下面的配置和线上的配置一致
　　先把nginx.conf和vhosts目录放到files目录下面
　　cd /usr/local/nginx/conf/
　　cp -r nginx.conf vhosts  /etc/ansible/nginx_conf/roles/new/files/
　　vim /etc/ansible/nginx_config/roles/new/vars/main.yml   //定义变量
　　nginx_basedir:/usr/local/nginx
　　vim /etc/ansible/nginx_config/roles/new/handlers/main.yml  //定义重新加载nginx服务
　　- name:restart nginx

　　shell:/etc/init.d/nginx>　　vim /etc/ansible/nginx_conf/roles/new/tasks/main.yml  //这是核心的任务
　　- name:copy conf file
　　copy:src=`item`.`src` dest=`nginx_basedir`/`item`.`dest` backup=yes owner=root group=root mode=0644
　　with_items:
　　- { src:nginx.conf,dest:conf/nginx.conf }
　　- { src:vhosts,dest:conf/ }
　　notify:restart nginx
　　vim /etc/ansible/nginx_config/update.yml  //最后是定义总入口配置
　　---
　　- hosts:testhost
　　user:root
　　roles:
　　- new
　　vi /etc/ansible/nginx_conf/roles/new/files/vhosts/1.conf
　　#xixixiqwer lalalala
　　vi /etc/ansible/nginx_conf/roles/new/files/nginx.conf   这个文件要配置好
　　执行：ansible-playbook /etc/ansible/nginx_config/update.yml
　　而回滚的backup.yml对应的roles为old
　　rsync -av /etc/ansible/nginx_config/roles/new/  /etc/ansible/nginx_config/roles/old/
　　回滚操作就是把旧的配置覆盖，然后重新加载nginx服务
　　cd  /etc/ansible/nginx_config
　　cp update.yml backup.yml
　　vi backup.yml
　　---
　　- hosts:testhost
　　user:root
　　roles:
　　- old
　　ansible-playbook /etc/ansible/nginx_config/backup.yml  这样就可以还原回去了，也就是回滚