ansible学习(二)

什么是YAML?

  YAML是一种标记语言。适合用来表达层次结构式的数据结构。

  YAML的基本组件:清单(短杠——空白字符)和散列表(短杠+空白字符分隔key:value对)。

Playbook的核心元素:

  hosts:主机

  tasks:任务列表

  variables

  templates:包含了末班语法的文本文件

  handlers:由特定条件出发的任务。

  roles:

  Playbook的基础组件:

    hosts:运行指定任务的目标主机

    remoute_user:在远程主机上执行任务的用户

      sudo_user:有必要的情况下切换到特权级用户来

    tasks:任务列表

      模块,模块参数;

      格式:

        (1)action:module arguments

        (2)module:arguments

        注意:shell和command模块后面直接跟命令,而非key=value类的参数列表。

      (1)某任务的状态在运行后为changed时,可通过”notify“通知给响应的handlers;

      (2)任务可以通过”tags“打标签,而后在ansible-playbook命令上使用-t指定进行调用。就是说只执行指定标签的任务。
运行playbook的方式:

  (1)测试:
    ansible-playbook --check
      只检测可能会发生的改变,但不真正执行操作;
    ansible-playbook --list-hosts
      列出运行任务的主机
  (2)运行
handlers:
  任务,在特定条件下触发;
  接收到其它任务的通知时被触发;
  notify: HANDLER TASK NAME
variables:向脚本传递参数法。
   (1)facts:可直接调用;
    注意:可使用setup模块直接获取目标主机的facters;
      常用命令格式:ansible IP -m setup | less
  (2)用户ansible-playbook命令的命令行中的自定义变量:
      (a)ansible-playbook命令的命令行中的
        -e VARS, --extra-vars=VARS
      变量引用:{{ vairable }}
      
      (b)在playbook中定义变量的方法:
        vars:
        - var1: value1
        - var2: value2
  (3)通过roles传递变量
  (4)Host Inventory
    (a)用户自定义变量
      (i)向不同的主机传递不同的变量;(比如下面的给httpd添加端口的例子)
        IP /HOSTNAME variable=value var2=value2
      (ii)向组中的主机传递相同的变量;
        [groupname:vars]
        variable=value
    (b)inventory参数
      用于定义ansible远程连接目标主机时使用的参数,而非传递给playbook的变量;
        ansible_ssh_host
        ansible_ssh_port
        ansible_ssh_user
        ansible_ssh_pass
        ansible_sudo_pass
  安装多个包的写法:
    ansible学习(二)
ansible提供的模板:python-jinja2  
    是一个模板引擎。文本文件,嵌套有脚本(使用模板编程语言编写)
    jinja2:

        ansible学习(二)

    条件测试

      when语句:在task中使用,jinja2的语法格式,示例:

          ansible学习(二)

             ansible会去判断符合条件的才会去运行。

    循环或迭代:需要重复执行的任务;

          对迭代项的引用,固定变量名为”item“

         而后,要在task中使用with_items给定要迭代的元素列表;
            列表方法:
              字符串
              字典
      比如:

ansible学习(二)

        或者是一个字典:

          ansible学习(二)

角色(roles):
角色集合:
  roles/
  mysql/
  httpd/
  nginx/
  memcached/ 每个角色,以特定的层级目录结构进行组织:
  mysql/
    files/ :存放由copy或script模块等调用的文件;
     templates/:template模块查找所需要模板文件的目录;
     tasks/:至少应该包含一个名为main.yml的文件;其它的文件需要在此文件中通过include进行包含;
     handlers/:至少应该包含一个名为main.yml的文件;其它的文件需要在此文件中通过include进行包含;
     vars/:至少应该包含一个名为main.yml的文件;其它的文件需要在此文件中通过include进行包含;
     meta/:至少应该包含一个名为main.yml的文件,定义当前角色的特殊设定及其依赖关系;其它的文件需要在此文件中通过include进行包含;
     default/:设定默认变量时使用此目录中的main.yml文件; 在playbook调用角色方法1:
  - hosts: websrvs
     remote_user: root
     roles:
    - mysql
     - memcached
     - nginx 在playbook调用角色方法2:传递变量给角色
- hosts:
  remote_user:
  roles:
  - { role: nginx, username: nginx }
  键role用于指定角色名称;后续的k/v用于传递变量给角色; 还可以基于条件测试实现角色调用;
roles:
  - { role: nginx, when: "ansible_distribution_major_version == '7' " }

ansible的配置文件两个需要注意的:

1、forks

  表示同时并发多少台主机执行任务,一般会修改的比此值要大一些。使其能够对更多的主机执行任务。

2、default_module

  ansible的默认运行模块是  command,即-m command

一、案例演示:

  1、首先是编一个YAML文件,将要执行的操作写在里面

- hosts: all
remote_user: root
tasks:
- name: install redis
yum: name=redis state=latest- name: start redis
service: name=redis state=started

  说明:一个tasks里面定义多个执行的任务列表,执行顺序是从上向下执行。”notify“表示一旦修改了配置文件,就触发动作重启redis。可以看出来notify一般和handlers联合使用。

  2、先检查一下语法看看:

    ansible学习(二)

  3、运行一下试试

    ansible学习(二)

    看到最后的状态就表示我们执行成功了。

  4、到节点上查看一下端口

    ansible学习(二)

    6379端口确实已经起来了。

  5、针对诸多的redis服务,如果我们想配置一下redis,那么一台台的查看是很麻烦的,因此我们可以将redis的配置文件放在中控机上,然后修改完成后再上传至节点上并进行修改。

    但是这里有个需要注意的是,redis修改完配置文件后需要重启服务才会生效,因此我们需要定义一个触发器,当新的配置文件上传至节点时,自动触发重启redis的操作。

  6、先从远程节点复制一份配置文件到中控机,以便进行修改

ansible学习(二)

  7、我们随便修改一下redis.conf的某个参数的值。然后需要修改YAML文件的内容,主要是配置修改redis.conf文件自动触发重启redis操作。

- hosts: all
remote_user: root
tasks:
- name: install redis
yum: name=redis state=latest
- name: copy config file
copy: src=/root/ansible-playbook/redis.conf dest=/etc/redis.conf owner=redis
notify: restart redis
- name: start redis
service: name=redis state=started
handlers:
- name: restart redis
service: name=redis state=restarted

  8、检查一下语法

    ansible学习(二)

  9、执行以下:

ansible学习(二)

  看的出来我们的执行没有任何问题。

  10、-t参数指定,主要是用来指定标签的用的。比如:

    ansible学习(二)

    在对应的任务下添加一个标签。可以做到只执行这一个任务就可以了。

  11、执行以下带有标签的哪个任务。

    ansible学习(二)

    在上面的例子中,表示只执行了第二个name下的操作(复制文件并重启redis),其他的操作,比如install redis不会再执行。

二、案例演示之---------------ansible-playbook传递参数来灵活的执行程序。

  使用-e参数可指定向yaml文件传递参数

  1、编辑yaml文件

- hosts: all
remote_user: root
tasks:
- name: install package {{ pkgname }}
yum: name={{ pkgname }} state=latest

  2、执行以下,主要演示传递参数(我们以干跑为例)

  ansible学习(二)

  3、下次我们就可以方便的换个程序包来安装,非常灵活

  ansible学习(二)

三、案例演示之------inventory参数。

  1、首先提前备好环境,也就是在节点上创建好用户chaofeng,编写好ansible-playbook脚本文件

- hosts: all
remote_user: root
tasks:
- name: add user
user: name=chaofeng system=no state=present
- name: set passwd
shell: echo chaofeng | passwd --stdin chaofeng

  2、执行一下:

  ansible学习(二)

  表示在两个节点上创建用户chaofeng成功了。

  3、修改/etc/ansible/hosts文件。

    ansible学习(二)

  4、测试一下:

    ansible学习(二)

    向Inventory传递参数后,ansible则以指定的用户运行程序。不过第一个用户是root,这是因为在dbservers的执行顺序是最后,因此172.16.0.53被重新使用root用户来执行。所以同一台主机之间会因主机组而受影响。

四、案例演示之-----使用模板自定义每个远程节点的配置(远程节点配置不相同)

  1、我们想在redis.conf配置文件中配置每个bind监听为自己的IP,那么要依照不同的节点IP来修改对应的bind值才行。 首先我们要使用setup模块

[root@ELK-chaofeng01 ~]#ansible 172.16.0.52 -m setup | less

   找到如下所示的IP地址是如何获取的。

   ansible学习(二)

  2、接下来我们在redis的配置文件中取出ipv4的变量。此配置文件我又重新命名为redis.conf.j2

  ansible学习(二)

  3、接下来编写YAML文件

- hosts: all
remote_user: root
tasks:
- name: install config file
template: src=/root/ansible-playbook/redis.conf.j2 dest=/tmp/redis.conf

  注意:这里我的目的是把redis.conf.j2的内容复制到远程节点的/tmp/redis.conf文件里面,最终的效果在这里面看到。

  4、执行以下此脚本

  ansible学习(二)

  5、我们到远程节点查看一下/tmp/redis.conf文件。随便一个远程节点即可。

  ansible学习(二)

  换一个远程节点

  ansible学习(二)

  成功了,我们在远程主机上配置了模板,然后让其按照不同节点的不同环境来进行配置。这就是模板的用处。

五、再来看一个案例------安装httpd并添加其监听端口。

  1、现在/etc/ansible/hosts文件里面添加变量

    ansible学习(二)

    两个节点的默认监听端口都有80端口,不过现在想一个节点添加端口8080,另外一个节点添加端口10080,在这里定义要取用的变量

  2、定义YAML脚本文件

- hosts: all
remote_user: root
tasks:
- name: install httpd
yum: name=httpd state=installed
- name: httpd config file
template: src=/root/httpd_port.conf dest=/etc/httpd/conf.d/addport.conf
- name: start httpd
service: name=httpd state=started

  3、在中控机上添加httpd获取变量值的配置文件,这个脚本最终是复制到节点上的/etc/httpd/conf.d目录下,因此要以.conf结尾才行。

   ansible学习(二)

  4、执行playbook脚本。

[root@ELK-chaofeng01 ~]#ansible-playbook fifth.yaml 

PLAY [all] ************************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [install httpd] **************************************************************************************
changed: [172.16.0.53]
changed: [172.16.0.52] TASK [httpd config file] **********************************************************************************
changed: [172.16.0.53]
changed: [172.16.0.52] TASK [start httpd] ****************************************************************************************
changed: [172.16.0.52]
changed: [172.16.0.53] PLAY RECAP ************************************************************************************************
172.16.0.52 : ok=4 changed=3 unreachable=0 failed=0
172.16.0.53 : ok=4 changed=3 unreachable=0 failed=0

  5、去两个节点上查看下状况:

    第一个节点:

ansible学习(二)

    第二个节点:

ansible学习(二)

  成功,符合我们的需求。

六、Ansible-playbook之角色roles案例演示

  1、首先是创建角色需要的环境目录

[root@ELK-chaofeng01 ~]#mkdir -pv /etc/ansible/roles
[root@ELK-chaofeng01 roles]#mkdir -pv nginx1/{files,templates,tasks,vars,handlers,meta,default}
mkdir: created directory ‘nginx1’
mkdir: created directory ‘nginx1/files’
mkdir: created directory ‘nginx1/templates’
mkdir: created directory ‘nginx1/tasks’
mkdir: created directory ‘nginx1/vars’
mkdir: created directory ‘nginx1/handlers’
mkdir: created directory ‘nginx1/meta’
mkdir: created directory ‘nginx1/default’

  2、接下来需要创建基本的nginx.yml文件,这个是负责调用roles文件的

    ansible学习(二)

  3、接下来我们就开始准备环境配置文件了。首先是

ansible学习(二)

  4、接下来依次创建好各个需要的目录和文件。先来创建基于模板虚拟主机配置文件

ansible学习(二)

  5、既然修改了配置文件后需要重启,那么我们需要定义触发器操作

ansible学习(二)

  6、接下来是创建站点目录

ansible学习(二)

  因为我们已经在主任务tasks文件中有创建站点目录的操作了,因此我们这里只需要定义创建什么目录即可。

  7、复制html文件至站点

  ansible学习(二)

  要复制的普通文本文件则是放在files目录下。

  8、部署完成后,我们就可以执行了。

[root@ELK-chaofeng01 ~]#ansible-playbook nginx1.yaml

PLAY [all] ****************************************************************************************************

TASK [Gathering Facts] ****************************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [nginx1 : install nginx] *********************************************************************************
changed: [172.16.0.53]
changed: [172.16.0.52] TASK [nginx1 : config vhost1] *********************************************************************************
ok: [172.16.0.52]
changed: [172.16.0.53] TASK [nginx1 : install site directory] ************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [nginx1 : install index html] ****************************************************************************
ok: [172.16.0.53]
ok: [172.16.0.52] TASK [nginx1 : start nginx] ***********************************************************************************
changed: [172.16.0.52]
changed: [172.16.0.53] RUNNING HANDLER [nginx1 : restart nginx] **********************************************************************
ok: [172.16.0.53] PLAY RECAP ****************************************************************************************************
172.16.0.52 : ok=6 changed=2 unreachable=0 failed=0
172.16.0.53 : ok=7 changed=3 unreachable=0 failed=0

  这样子就完成了。

总结:一个roles角色就是就是在/etc/ansible/roles目录下创建一个主任务即可,比如我们这里的主任务是nginx1,也就是要安装nginx服务器。那么在nginx1目录下我们需要定义tasks、files、vars、handlers等环境依赖需要的目录。所以说一个roles就是把一个大的任务通过分层来实现安装并配置。在上面的例子中,我们还需要定义tags功能,可能有时候只是需要执行某一个步骤即可。

七、基于ansible的LNMT环境搭建。

  我们这里是使用172.16.0.51作为ansible的中控机,172.16.0.52作为nginx的反向代理服务器同时还是负载均衡器,172.16.0.53是运行tomcat程序作为web服务器提供服务。不过只有一台web服务器,我们依然使用负载均衡器来演示效果。

  1、首先是分配几个角色,分别是nginx(反向代理)、tomcat(jsp执行器)、jdk(java运行环境),那么需要我们依次在/etc/ansible/roles目录下创建这几个juese目录。

[root@ELK-chaofeng01 roles]#mkdir -pv nginx/{files,templates,tasks,vars,handlers,meta,default}
[root@ELK-chaofeng01 roles]#mkdir -pv tomcat/{files,templates,tasks,vars,handlers,meta,default}
[root@ELK-chaofeng01 roles]#mkdir -pv jdk/{files,templates,tasks,vars,handlers,meta,default}

  2、接下来写nginx的YAML文件

  ansible学习(二)

  3、配置nginx负载均衡文件

  ansible学习(二)

  4、准备handlers自动触发文件

  ansible学习(二)

  5、nginx服务器配置完成了,那么现在我们需要配置tomcat的主任务tasks文件

  ansible学习(二)

  6、tomcat配置完成后,开始配置jdk

  ansible学习(二)

  7、env文件也是需要配置的,设置一下

  ansible学习(二)

  8、配置tomcat需要的version

  ansible学习(二)

  9、最后我们需要编辑playbook文件

  ansible学习(二)

    在/etc/ansible/hosts看看我们是如何定义主机组的

      ansible学习(二)

      我们就是在这里针对不同的主机进行哪些操作。

  10、执行以下看看效果

[root@ELK-chaofeng01 ~]#ansible-playbook  nginx.2.yml 

PLAY [lb] ****************************************************************************************************

TASK [Gathering Facts] ***************************************************************************************
ok: [172.16.0.52] TASK [nginx : install nginx] *********************************************************************************
ok: [172.16.0.52] TASK [nginx : install conf] **********************************************************************************
ok: [172.16.0.52] TASK [nginx : start nginx] ***********************************************************************************
changed: [172.16.0.52] PLAY [tcsrv] ************************************************************************************************* TASK [Gathering Facts] ***************************************************************************************
ok: [172.16.0.53] TASK [jdk : install openjdk] *********************************************************************************
changed: [172.16.0.53] TASK [jdk : install env file] ********************************************************************************
changed: [172.16.0.53] TASK [tomcat : install package] *****************************************************************************
changed: [172.16.0.53] TASK [tomcat : start tomcat] *********************************************************************************
changed: [172.16.0.53] PLAY RECAP ***************************************************************************************************
172.16.0.52 : ok=4 changed=1 unreachable=0 failed=0
172.16.0.53 : ok=5 changed=4 unreachable=0 failed=0

  完美运行成功。

  11、最后我们在windows上运行一下,不过运行之前记得在172.16.0.52这个nginx反向代理主机上添加映射,如下所示:

    ansible学习(二)

    还有在windows的hosts文件中定义:

    ansible学习(二)

    最后在windows系统上的浏览器打开看一下。

        ansible学习(二)

    完美运行成功。

上一篇:bootstrap-edittable 使用笔记之 (select, data,text, number)


下一篇:(转)解决png图片在IE6下不透明的方法