Ansible的简单配置

首先要知道ansible是一种轻量级的自动化部署开源软件，被许多中小型的网站所采用。可以完成配置系统、软件发布、高级任务的编排、编排更高级的任务,比如连续部署或零停机时间滚动更新。

image.png

ansible的命令格式
ansible <host-pattern> [-f forks] [-m module_name] [-a args]
使用命令探测主机

ansible all -m ping -C                 
192.168.31.201 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.31.203 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

查看ansible支持的所有模块
ansible-doc -l
查看模块的所有参数
ansible-doc -s MODULE_NAME
在两台主机上创建两个组

ansible all -m group -a "gid=3000 name=mygrp state=present"
192.168.31.201 | CHANGED => {
    "changed": true, 
    "gid": 3000, 
    "name": "mygrp", 
    "state": "present", 
    "system": false
}
192.168.31.203 | CHANGED => {
    "changed": true, 
    "gid": 3000, 
    "name": "mygrp", 
    "state": "present", 
    "system": false
}

常用的模块

常用模块：
            command
                -a 'COMMAND'    
            user
                -a 'name= state={present|absent} system= uid='

            group
                -a 'name= gid= state= system='

            cron
                -a 'name= minute= hour= day= month= weekday= job= user= state='

            copy
                -a 'dest= src= mode= owner= group='
                注意：src是目录时最后带/复制目录内容，不带/递归复制文件本身
            file
                -a 'path= mode= owner= group= state={directory|link|present|absent} src='

            ping
                没有参数

            yum
                -a 'name= state={present|latest|absent}'

            service
                -a 'name= state={started|stopped|restarted} enabled='

            shell
                -a 'COMMAND'

            script
                -a '/path/to/script'

            setup

playbook的核心元素：

• Hosts:主机
• tasks: 任务
• variables: 变量
• templates: 模板包含了模板语法的文本文件
• handlers: 处理器
• roles: 角色

Hosts：运行指定任务的目标主机；
remoute——user：在远程主机上执行任务的用户
sudo_user;

tasks:任务列表
模块，模块参数；
格式:
(1) action: module arguments
(2) module:arguments

注意： shell和command模块后面直接跟命令，而非key=value类的参数；
(1) 某任务的状态在运行后为change时，可通过"notify"
通知给相应的handlers
(2) 任务可以通过"tags"打标签，而后可在ansible-playbook
命令上使用-t指定进行调用;

handlers:
任务，在特定条件下触发；
接收到其他任务的通知时被触发；
notify：HANDLER TASK NAME

variable：
(1) facts:可直接调用；
注意：ansible命令行下可使用setup模块直接获取目标主机的facters；
(2)用户自定义变量；
ansible-playbook命令的命令行中
-e VARS，--extra-vars=VARS
ansible-playbook -e pkgname=memcached name.yaml
(3) 通过roles传递变量
(4) Host Inventory
（a）向不同的主机传递不同的变量；
IP/HOSTANME variable=value var2=value2
（b）向组中的主机传递相同的变量；
[groupname:vars]
variable=value

注意:invertory参数：
用于定义ansible远程连接目标主机时使用的参数，而非传递给playbook的变量；

• ansible_ssh_host
• ansible_ssh_port
• ansible_ssh_user
• ansible_ssh_pass
• ansible_sudo_pass

templates:模板
文本文件，嵌套有脚本（使用模板编程语言编写）
Jinja2：
字面量：
字符串：使用单引号或双引号；
数字：整数，浮点数；
列表：[item1, item2, ...]
元组：(item1, item2, ...)
字典：{key1:value1, key2:value2, ...}
布尔型：true/false
算术运算：
+, -, *, /, //, %, **

比较操作：
==, !=, >, >=, <, <=

逻辑运算：
and, or, not
条件测试
when语句：在task中使用，jinja2的语法格式

tasks: 
- name: install conf file to centos7
  template: src=files/nginx.conf.c7.j2
  when: ansible_distribution_major_version == "7"
- name: install conf file to centos6
  template: src=files/nginx.conf.c6.j2
  when: ansible_distribution_major_version == "6" 

循环
对迭代项的引用，固定变量名为”item“
而后，要在task中使用with_items给定要迭代的元素列表;
列表方法：
字符串
字典

- name: install some packages
  yum: name={{ item }} state=present
  with_items:
  - nginx
  - memcached
  - php-fpm
- name: add some users
  user: name={{ item.name }} group={{ item.group }} state=present
  with_items:
  - { name: 'user11', group: 'group11' }
  - { name: 'user12', group: 'group12' }
  - { name: 'user13', group: 'group13' }

roles:角色
每个角色，以特定的层级目录结构进行组织：
mysql/
files/ ：存放由copy或script模块等调用的文件；
templates/：template模块查找所需要模板文件的目录；
tasks/：至少应该包含一个名为main.yml的文件；其它的文件需要在此文件中通过include进行包含；
handlers/：至少应该包含一个名为main.yml的文件；其它的文件需要在此文件中通过include进行包含；
vars/：至少应该包含一个名为main.yml的文件；其它的文件需要在此文件中通过include进行包含；
meta/：至少应该包含一个名为main.yml的文件，定义当前角色的特殊设定及其依赖关系；其它的文件需要在此文件中通过include进行包含；
default/：设定默认变量时使用此目录中的main.yml文件；

在playbook调用角色方法1：
- hosts: websrvs
  remote_user: root
  roles:
  - mysql
  - memcached
  - nginx
在playbook调用角色方法2：传递变量给角色
- hosts: 
  remote_user:
  roles:
  - { role: nginx, username: nginx }
#键role用于指定角色名称；后续的k/v用于传递变量给角色；
#还可以基于条件测试实现角色调用；
roles:
- { role: nginx, when: "ansible_distribution_major_version == '7' " }

现在我们计划使用role部署一台nginx两台tomcat主机，这就需要两个角色
首先编辑/etc/ansible/hosts文件，添加需要被控制的主机

[lb]
node2.lvqing.com
[tcservs] 
node[3:4].lvqing.com

生成ssh密钥公钥对，发送给待管理主机，然后不需要密码也能ssh登陆了

ssh-keygen -t rsa -P ""
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]

然后创建角色对应的目录
mkdir -pv /etc/ansible/roles/{nginx,tomcat,jdk}/{files,templates,tasks,handlers,vars,meta,default}
首先编辑tasks目录下的main.yaml文件

- name: install nginx
  yum: name=nginx state =present
  when: ansible_os_family == "RedHat"
- name: install conf
  copy: src=lb.conf dest=/etc/nginx/conf.d/
  tags: conf
  notify: restart nginx
- name: start nginx
  service: name=nginx state=started enabled=yes

因为定义了notify所以还需要编辑handler文件

- name: restart nginx
  service: name=nginx state=restarted 

在files下创建需要传过去的配置文件lb.conf

upstream tcservs {
        server node3.lvqing.com;
        server node4.lvqing.com;                                                                
}

server {
        listen 80;
        server_name node2.lvqing.com;
        location / {
                proxy_pass http://tcservs;
        }       
}       

至此nginx角色就简单的创建完成了，然后定义tomcat的角色

- name: install package
  yum: name={{ item }} state=present
  with_items:
  - tomcat
  - tomcat-admin-webapps
  - tomcat-webapps
  - tomcat-docs-webapp
  when: ansible_os_family == "RedHat"
- name: start tomcat
  service: name=tomcat state=started enabled=yes    

然后因为tomcat依赖于jdk，我们需要去定义jdk角色

- name: install openjdk
  yum: name=java-{{ version }}-openjdk-devel state=present
- name: install env file 
  copy: name=java.sh dest=/etc/profile.d/  

files目录下java.sh文件
export JAVA_HOME=/usr

然后我们再创建一个playbook来使用这几个角色

- hosts: lb
  remote_user: root
  roles:
  - nginx

- hosts: tcservs
  remote_user: root
  roles:
  - { role: jdk, version: 1.8.0 }                                                               
  - tomcat

然后我们运行剧本ansible-playbooks os.yml

PLAY [lb] **************************************************************************************

TASK [Gathering Facts] *************************************************************************
ok: [node2.lvqing.com]

TASK [nginx : install nginx] *******************************************************************
ok: [node2.lvqing.com]

TASK [nginx : install conf] ********************************************************************
changed: [node2.lvqing.com]

TASK [nginx : start nginx] *********************************************************************
changed: [node2.lvqing.com]

RUNNING HANDLER [nginx : restart nginx] ********************************************************
changed: [node2.lvqing.com]

PLAY [tcservs] *********************************************************************************

TASK [Gathering Facts] *************************************************************************
ok: [node2.lvqing.com]
ok: [node3.lvqing.com]

TASK [jdk : install openjdk] *******************************************************************
ok: [node2.lvqing.com]
ok: [node3.lvqing.com]

TASK [jdk : install env file] ******************************************************************
changed: [node2.lvqing.com]
changed: [node3.lvqing.com]

TASK [tomcat : install package] ****************************************************************
[DEPRECATION WARNING]: Invoking "yum" only once while using a loop via squash_actions is 
deprecated. Instead of using a loop to supply multiple items and specifying `name: {{ item }}`,
 please use `name: [u'tomcat', u'tomcat-admin-webapps', u'tomcat-webapps', u'tomcat-docs-
webapp']` and remove the loop. This feature will be removed in version 2.11. Deprecation 
warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.
[DEPRECATION WARNING]: Invoking "yum" only once while using a loop via squash_actions is 
deprecated. Instead of using a loop to supply multiple items and specifying `name: {{ item }}`,
 please use `name: [u'tomcat', u'tomcat-admin-webapps', u'tomcat-webapps', u'tomcat-docs-
webapp']` and remove the loop. This feature will be removed in version 2.11. Deprecation 
warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.
changed: [node3.lvqing.com] => (item=[u'tomcat', u'tomcat-admin-webapps', u'tomcat-webapps', u'tomcat-docs-webapp'])



changed: [node2.lvqing.com] => (item=[u'tomcat', u'tomcat-admin-webapps', u'tomcat-webapps', u'tomcat-docs-webapp'])

TASK [tomcat : start tomcat] *******************************************************************
changed: [node3.lvqing.com]
changed: [node2.lvqing.com]

PLAY RECAP *************************************************************************************
node2.lvqing.com           : ok=10   changed=6    unreachable=0    failed=0   
node3.lvqing.com           : ok=5    changed=3    unreachable=0    failed=0  

可以看到已经成功完成了