变量优先级
- 在命令中定义的变量（-e参数指定的）
- 在inventory中定义的变量(ansible_ssh_user等)
- 其他变量（role中、play中）
- 系统通过father_facts定义的变量
playbook中引入变量尽量使用vars_files方式
尽少量的在inventory中使用变量
尽量避免在命令行中使用-e选项来定义变量
ansible-hoc
在执行ansible命令时，ansible默认会从/etc/ansible/host_vars和/etc/ansible/group_vars目录读取变量定义，如果这两个目录不存在，可手动创建，并且可以创建与hosts文件中定义的组名同名或host名的文件来定义变量
例：给hosts文件内test组主机定义变量
cat /etc/ansible/group_vars/test #同host_vars变量 ---
foo: foox
baz: bax cat /etc/ansible/host_vars/host1 #此处为host1文件名，ansible-playbook执行时变量只会作用于host1主机，并且会覆盖playbook和role中所有的同名变量
---
user: user
如果想从一台主机获取另一台主机的变量信息，可通过hostvars获取
//获取host1主机user变量信息
{{ hostvars['host1']['user'] }}
ansible 常用内置变量
groups #包含所有hosts文件里主机组的一个列表
group_names #包含当前主机所在的所有主机组名的一个列表
inventory_hostname #通过Hosts文件定义主机的主机名
inventory_hostname_short #变量inventory_hostname的第一部分，如www.baidu.com 这个变量的值为www
play_hosts #将执行当前任务的所有主机
ansible-playbook
在playbook文件内通过vars字段定义变量
在playbook文件内使用var_files 引用变量
使用register内的变量
使用注册器来接受shell命令的返回结果，结果中包含标准输出（stdout）和错误输出（stderr），通常会包含4中类型结果
changed #任务是否对远程主机造成变更
delta： #任务运行所用的时间
stdout: #正常的输出信息
stderr: #错误信息
示例①
- name: 获取正在运行的app列表
command: forever list
register: forever_list #将结果传给forever_list - name: 启动node.js
command: "forever start {{ node_apps_location }}/app/app.js"
when: "forever_list.stdout.find('{{ node_apps_location }}/app/app.js') == -1"
示例②
Facts信息
通过setup获取目标主机的内置变量（cpu ip 磁盘 内存、操作系统等信息）
ansible group -m setup 引用的时候以“.”作为上下级目录的取值符号
示例：python 列表取值方式
ansible_eth0.ipv4.address
ansible_eth0['ipv4']['address']
执行playbook时跳过gather_facts
--- - hosts: db
gather_facts: no
配置本地Facts变量
可以将需要定义的变量写到一个以.fact结尾的文件中。放到/etc/ansible/facts.d目录，ansible在执行任务的时候会自动到这个文件夹下读取变量信息 /etc/ansible/facts/facts.d/settings.fact [users]
admin=test,test1
normal=tim //获取变量
ansible hostname -m setup -a "filter=ansible_local" //ansible-playbook中应用
- name: 获取本地facts
setup: filter=ansible_local
加密敏感数据
api_key.yml ---
my_key: "eqrwEQWREREWQrqeadsfaewerweQweeqwrdfsewqrqewEQWqewr" 加密： ansible=valut encrypt api_key.yml 按提示输入密码