什么是YAML?
YAML是一种标记语言。适合用来表达层次结构式的数据结构。
YAML的基本组件:清单(短杠——空白字符)和散列表(短杠+空白字符分隔key:value对)。
Playbook的核心元素: hosts:主机 tasks:任务列表 variables templates:包含了末班语法的文本文件 handlers:由特定条件出发的任务。 roles: Playbook的基础组件: hosts:运行指定任务的目标主机 remoute_user:在远程主机上执行任务的用户 sudo_user:有必要的情况下切换到特权级用户来 tasks:任务列表 模块,模块参数; 格式: (1)action:module arguments (2)module:arguments 注意:shell和command模块后面直接跟命令,而非key=value类的参数列表。 (1)某任务的状态在运行后为changed时,可通过”notify“通知给响应的handlers; (2)任务可以通过”tags“打标签,而后在ansible-playbook命令上使用-t指定进行调用。就是说只执行指定标签的任务。
运行playbook的方式: (1)测试:
ansible-playbook --check
只检测可能会发生的改变,但不真正执行操作;
ansible-playbook --list-hosts
列出运行任务的主机
(2)运行
handlers:
任务,在特定条件下触发;
接收到其它任务的通知时被触发;
notify: HANDLER TASK NAME
variables:向脚本传递参数法。
(1)facts:可直接调用;
注意:可使用setup模块直接获取目标主机的facters;
常用命令格式:ansible IP -m setup | less
(2)用户ansible-playbook命令的命令行中的自定义变量:
(a)ansible-playbook命令的命令行中的
-e VARS, --extra-vars=VARS
变量引用:{{ vairable }}
(b)在playbook中定义变量的方法:
vars:
- var1: value1
- var2: value2
(3)通过roles传递变量
(4)Host Inventory
(a)用户自定义变量
(i)向不同的主机传递不同的变量;(比如下面的给httpd添加端口的例子)
IP /HOSTNAME variable=value var2=value2
(ii)向组中的主机传递相同的变量;
[groupname:vars]
variable=value
(b)inventory参数
用于定义ansible远程连接目标主机时使用的参数,而非传递给playbook的变量;
ansible_ssh_host
ansible_ssh_port
ansible_ssh_user
ansible_ssh_pass
ansible_sudo_pass
安装多个包的写法:
ansible提供的模板:python-jinja2
是一个模板引擎。文本文件,嵌套有脚本(使用模板编程语言编写)
jinja2:
条件测试:
when语句:在task中使用,jinja2的语法格式,示例:
ansible会去判断符合条件的才会去运行。
循环或迭代:需要重复执行的任务;
对迭代项的引用,固定变量名为”item“
而后,要在task中使用with_items给定要迭代的元素列表;
列表方法:
字符串
字典
比如:
或者是一个字典:
角色(roles):
角色集合:
roles/
mysql/
httpd/
nginx/
memcached/ 每个角色,以特定的层级目录结构进行组织:
mysql/
files/ :存放由copy或script模块等调用的文件;
templates/:template模块查找所需要模板文件的目录;
tasks/:至少应该包含一个名为main.yml的文件;其它的文件需要在此文件中通过include进行包含;
handlers/:至少应该包含一个名为main.yml的文件;其它的文件需要在此文件中通过include进行包含;
vars/:至少应该包含一个名为main.yml的文件;其它的文件需要在此文件中通过include进行包含;
meta/:至少应该包含一个名为main.yml的文件,定义当前角色的特殊设定及其依赖关系;其它的文件需要在此文件中通过include进行包含;
default/:设定默认变量时使用此目录中的main.yml文件; 在playbook调用角色方法1:
- hosts: websrvs
remote_user: root
roles:
- mysql
- memcached
- nginx 在playbook调用角色方法2:传递变量给角色
- hosts:
remote_user:
roles:
- { role: nginx, username: nginx }
键role用于指定角色名称;后续的k/v用于传递变量给角色; 还可以基于条件测试实现角色调用;
roles:
- { role: nginx, when: "ansible_distribution_major_version == '7' " }
ansible的配置文件两个需要注意的:
1、forks
表示同时并发多少台主机执行任务,一般会修改的比此值要大一些。使其能够对更多的主机执行任务。
2、default_module
ansible的默认运行模块是 command,即-m command
一、案例演示:
1、首先是编一个YAML文件,将要执行的操作写在里面
- hosts: all
remote_user: root
tasks:
- name: install redis
yum: name=redis state=latest- name: start redis
service: name=redis state=started
说明:一个tasks里面定义多个执行的任务列表,执行顺序是从上向下执行。”notify“表示一旦修改了配置文件,就触发动作重启redis。可以看出来notify一般和handlers联合使用。
2、先检查一下语法看看:
3、运行一下试试
看到最后的状态就表示我们执行成功了。
4、到节点上查看一下端口
6379端口确实已经起来了。
5、针对诸多的redis服务,如果我们想配置一下redis,那么一台台的查看是很麻烦的,因此我们可以将redis的配置文件放在中控机上,然后修改完成后再上传至节点上并进行修改。
但是这里有个需要注意的是,redis修改完配置文件后需要重启服务才会生效,因此我们需要定义一个触发器,当新的配置文件上传至节点时,自动触发重启redis的操作。
6、先从远程节点复制一份配置文件到中控机,以便进行修改
7、我们随便修改一下redis.conf的某个参数的值。然后需要修改YAML文件的内容,主要是配置修改redis.conf文件自动触发重启redis操作。
- hosts: all
remote_user: root
tasks:
- name: install redis
yum: name=redis state=latest
- name: copy config file
copy: src=/root/ansible-playbook/redis.conf dest=/etc/redis.conf owner=redis
notify: restart redis
- name: start redis
service: name=redis state=started
handlers:
- name: restart redis
service: name=redis state=restarted
8、检查一下语法
9、执行以下:
看的出来我们的执行没有任何问题。
10、-t参数指定,主要是用来指定标签的用的。比如:
在对应的任务下添加一个标签。可以做到只执行这一个任务就可以了。
11、执行以下带有标签的哪个任务。
在上面的例子中,表示只执行了第二个name下的操作(复制文件并重启redis),其他的操作,比如install redis不会再执行。
二、案例演示之---------------ansible-playbook传递参数来灵活的执行程序。
使用-e参数可指定向yaml文件传递参数
1、编辑yaml文件
- hosts: all
remote_user: root
tasks:
- name: install package {{ pkgname }}
yum: name={{ pkgname }} state=latest
2、执行以下,主要演示传递参数(我们以干跑为例)
3、下次我们就可以方便的换个程序包来安装,非常灵活
三、案例演示之------inventory参数。
1、首先提前备好环境,也就是在节点上创建好用户chaofeng,编写好ansible-playbook脚本文件
- hosts: all
remote_user: root
tasks:
- name: add user
user: name=chaofeng system=no state=present
- name: set passwd
shell: echo chaofeng | passwd --stdin chaofeng
2、执行一下:
表示在两个节点上创建用户chaofeng成功了。
3、修改/etc/ansible/hosts文件。
4、测试一下:
向Inventory传递参数后,ansible则以指定的用户运行程序。不过第一个用户是root,这是因为在dbservers的执行顺序是最后,因此172.16.0.53被重新使用root用户来执行。所以同一台主机之间会因主机组而受影响。
四、案例演示之-----使用模板自定义每个远程节点的配置(远程节点配置不相同)
1、我们想在redis.conf配置文件中配置每个bind监听为自己的IP,那么要依照不同的节点IP来修改对应的bind值才行。 首先我们要使用setup模块
[root@ELK-chaofeng01 ~]#ansible 172.16.0.52 -m setup | less
找到如下所示的IP地址是如何获取的。
2、接下来我们在redis的配置文件中取出ipv4的变量。此配置文件我又重新命名为redis.conf.j2
3、接下来编写YAML文件
- hosts: all
remote_user: root
tasks:
- name: install config file
template: src=/root/ansible-playbook/redis.conf.j2 dest=/tmp/redis.conf
注意:这里我的目的是把redis.conf.j2的内容复制到远程节点的/tmp/redis.conf文件里面,最终的效果在这里面看到。
4、执行以下此脚本
5、我们到远程节点查看一下/tmp/redis.conf文件。随便一个远程节点即可。
换一个远程节点
成功了,我们在远程主机上配置了模板,然后让其按照不同节点的不同环境来进行配置。这就是模板的用处。
五、再来看一个案例------安装httpd并添加其监听端口。
1、现在/etc/ansible/hosts文件里面添加变量
两个节点的默认监听端口都有80端口,不过现在想一个节点添加端口8080,另外一个节点添加端口10080,在这里定义要取用的变量
2、定义YAML脚本文件
- hosts: all
remote_user: root
tasks:
- name: install httpd
yum: name=httpd state=installed
- name: httpd config file
template: src=/root/httpd_port.conf dest=/etc/httpd/conf.d/addport.conf
- name: start httpd
service: name=httpd state=started
3、在中控机上添加httpd获取变量值的配置文件,这个脚本最终是复制到节点上的/etc/httpd/conf.d目录下,因此要以.conf结尾才行。
4、执行playbook脚本。
[root@ELK-chaofeng01 ~]#ansible-playbook fifth.yaml PLAY [all] ************************************************************************************************ TASK [Gathering Facts] ************************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [install httpd] **************************************************************************************
changed: [172.16.0.53]
changed: [172.16.0.52] TASK [httpd config file] **********************************************************************************
changed: [172.16.0.53]
changed: [172.16.0.52] TASK [start httpd] ****************************************************************************************
changed: [172.16.0.52]
changed: [172.16.0.53] PLAY RECAP ************************************************************************************************
172.16.0.52 : ok=4 changed=3 unreachable=0 failed=0
172.16.0.53 : ok=4 changed=3 unreachable=0 failed=0
5、去两个节点上查看下状况:
第一个节点:
第二个节点:
成功,符合我们的需求。
六、Ansible-playbook之角色roles案例演示
1、首先是创建角色需要的环境目录
[root@ELK-chaofeng01 ~]#mkdir -pv /etc/ansible/roles
[root@ELK-chaofeng01 roles]#mkdir -pv nginx1/{files,templates,tasks,vars,handlers,meta,default}
mkdir: created directory ‘nginx1’
mkdir: created directory ‘nginx1/files’
mkdir: created directory ‘nginx1/templates’
mkdir: created directory ‘nginx1/tasks’
mkdir: created directory ‘nginx1/vars’
mkdir: created directory ‘nginx1/handlers’
mkdir: created directory ‘nginx1/meta’
mkdir: created directory ‘nginx1/default’
2、接下来需要创建基本的nginx.yml文件,这个是负责调用roles文件的
3、接下来我们就开始准备环境配置文件了。首先是
4、接下来依次创建好各个需要的目录和文件。先来创建基于模板虚拟主机配置文件
5、既然修改了配置文件后需要重启,那么我们需要定义触发器操作
6、接下来是创建站点目录
因为我们已经在主任务tasks文件中有创建站点目录的操作了,因此我们这里只需要定义创建什么目录即可。
7、复制html文件至站点
要复制的普通文本文件则是放在files目录下。
8、部署完成后,我们就可以执行了。
[root@ELK-chaofeng01 ~]#ansible-playbook nginx1.yaml PLAY [all] **************************************************************************************************** TASK [Gathering Facts] ****************************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [nginx1 : install nginx] *********************************************************************************
changed: [172.16.0.53]
changed: [172.16.0.52] TASK [nginx1 : config vhost1] *********************************************************************************
ok: [172.16.0.52]
changed: [172.16.0.53] TASK [nginx1 : install site directory] ************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [nginx1 : install index html] ****************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [nginx1 : start nginx] ***********************************************************************************
changed: [172.16.0.52]
changed: [172.16.0.53] RUNNING HANDLER [nginx1 : restart nginx] **********************************************************************
ok: [172.16.0.53] PLAY RECAP ****************************************************************************************************
172.16.0.52 : ok=6 changed=2 unreachable=0 failed=0
172.16.0.53 : ok=7 changed=3 unreachable=0 failed=0
这样子就完成了。
总结:一个roles角色就是就是在/etc/ansible/roles目录下创建一个主任务即可,比如我们这里的主任务是nginx1,也就是要安装nginx服务器。那么在nginx1目录下我们需要定义tasks、files、vars、handlers等环境依赖需要的目录。所以说一个roles就是把一个大的任务通过分层来实现安装并配置。在上面的例子中,我们还需要定义tags功能,可能有时候只是需要执行某一个步骤即可。
七、基于ansible的LNMT环境搭建。
我们这里是使用172.16.0.51作为ansible的中控机,172.16.0.52作为nginx的反向代理服务器同时还是负载均衡器,172.16.0.53是运行tomcat程序作为web服务器提供服务。不过只有一台web服务器,我们依然使用负载均衡器来演示效果。
1、首先是分配几个角色,分别是nginx(反向代理)、tomcat(jsp执行器)、jdk(java运行环境),那么需要我们依次在/etc/ansible/roles目录下创建这几个juese目录。
[root@ELK-chaofeng01 roles]#mkdir -pv nginx/{files,templates,tasks,vars,handlers,meta,default}
[root@ELK-chaofeng01 roles]#mkdir -pv tomcat/{files,templates,tasks,vars,handlers,meta,default}
[root@ELK-chaofeng01 roles]#mkdir -pv jdk/{files,templates,tasks,vars,handlers,meta,default}
2、接下来写nginx的YAML文件
3、配置nginx负载均衡文件
4、准备handlers自动触发文件
5、nginx服务器配置完成了,那么现在我们需要配置tomcat的主任务tasks文件
6、tomcat配置完成后,开始配置jdk
7、env文件也是需要配置的,设置一下
8、配置tomcat需要的version
9、最后我们需要编辑playbook文件
在/etc/ansible/hosts看看我们是如何定义主机组的
我们就是在这里针对不同的主机进行哪些操作。
10、执行以下看看效果
[root@ELK-chaofeng01 ~]#ansible-playbook nginx.2.yml PLAY [lb] **************************************************************************************************** TASK [Gathering Facts] ***************************************************************************************
ok: [172.16.0.52] TASK [nginx : install nginx] *********************************************************************************
ok: [172.16.0.52] TASK [nginx : install conf] **********************************************************************************
ok: [172.16.0.52] TASK [nginx : start nginx] ***********************************************************************************
changed: [172.16.0.52] PLAY [tcsrv] ************************************************************************************************* TASK [Gathering Facts] ***************************************************************************************
ok: [172.16.0.53] TASK [jdk : install openjdk] *********************************************************************************
changed: [172.16.0.53] TASK [jdk : install env file] ********************************************************************************
changed: [172.16.0.53] TASK [tomcat : install package] *****************************************************************************
changed: [172.16.0.53] TASK [tomcat : start tomcat] *********************************************************************************
changed: [172.16.0.53] PLAY RECAP ***************************************************************************************************
172.16.0.52 : ok=4 changed=1 unreachable=0 failed=0
172.16.0.53 : ok=5 changed=4 unreachable=0 failed=0
完美运行成功。
11、最后我们在windows上运行一下,不过运行之前记得在172.16.0.52这个nginx反向代理主机上添加映射,如下所示:
还有在windows的hosts文件中定义:
最后在windows系统上的浏览器打开看一下。
完美运行成功。