Ansible之变量

一）Ansible变量介绍

我们在PlayBook⼀节中，将PlayBook类⽐成了Linux中的shell。
那么它作为⼀⻔Ansible特殊的语⾔，肯定要涉及到变量定义、控
制结构的使⽤等特性。
在这⼀节中主要讨论变量的定义和使⽤

二）变量命名规则

变量的名字由字母、下划线和数字组成，必须以字母开头。
如下变量命名为正确格式：

good_a
ok_b

如下是错误的变量名:

_aaa
2_bb

保留关键字不可以作为变量名称：

add, append, as_integer_ratio, bit_length,
capitalize, center, clear,
conjugate, copy, count, decode, denominator,
difference,
difference_update, discard, encode, endswith,
expandtabs,
extend, find, format, fromhex, fromkeys, get,
has_key,
hex, imag, index, insert, isalnum, intersection,
intersection_update, isalpha, isdecimal, isdigit,
isdisjoint, is_integer, islower,
isnumeric, isspace, issubset, issuperset, istitle,
isupper,
items, iteritems, iterkeys, itervalues, join, keys,
ljust, lower,lstrip, numerator, partition, pop, popitem, real,
remove,replace, reverse, rfind, rindex, rjust, rpartition,
rsplit, rstrip,setdefault, sort, split, splitlines, startswith,
strip, swapcase,
symmetric_difference, symmetric_difference_update,
title,
translate, union, update, upper, values, viewitems,
viewkeys,
viewvalues, zfill

三）变量类型

根据变量的作用范围大体的将变量分为：

  • 全局变量
  • 剧本变量
  • 资产变量

但这是一种较为粗糙的划分，不足以囊括Ansible中的所有变量。

1.全局变量

全局变量，是我们使⽤ansible 或使⽤ansible-playbook 时，⼿动
通过 -e 参数传递给Ansible 的变量。
通过ansible 或 ansible-playbook 的 help 帮助, 可以获取具体格
式使⽤⽅式:

# ansible-playbook -h | grep var-e EXTRA_VARS, --extra-vars EXTRA_VARSset additional variables as key=value or YAML/JSON, if# ansible -h |grep varpath for many features including roles/ group_vars/-e EXTRA_VARS, --extra-vars EXTRA_VARSset additional variables as key=value or YAML/JSON, if
例子

传递普通的key=value 的形式

ansible all -i localhost, -m debug -a "msg='my key is {{ key }}'" -e "key=value"

image.png
传递⼀个YAML/JSON 的形式(注意不管是YAML还是JSON，它们的最终格式⼀定要是⼀个字典)
Json格式----
image.png

 ansible all -i localhost, -m debug -a "msg='name is {{ name }}, type is {{ type }}'" -e @a.json

image.png
Yml格式–
image.png

ansible all -i localhost, -m debug -a "msg='name is {{ name }}, type is {{ type }}'" -e @a.yml

image.png

2.剧本变量

在这只介绍两种最常用的定义方式：

a.通过PLAY属性vars定义
---
- name: test play varshosts: allvars:user: yuhome: /home/yu
b.通过PLAY属性var_files定义

当通过vars属性定义的变量很多时，这个Play就会感觉特别臃肿。
此时我们可以将变量单独从Play中抽离出来，形成单独的YAML ⽂件。

---
- name: test play varshosts: allvars_files:- vars/users.yml

image.png

c.在Playbook中使用变量的注意点
---
# 这⾥我们将上⾯的Playbook中引⽤变量的部分进⾏修改，去掉了双
引号。
- name: test play varshosts: allvars:user: lileihome: /home/lileitasks:- name: create the user {{ user }}user:# 注意这⾥将 "{{ user }}" 改成了 {{ user }}name: {{ user }}home: "{{ home }}”

执行以上的Playbook时，就会出现以下的错误：
image.png
这样错误的主要原因是PlayBook 是YAML 的⽂件格式， 当Ansible 分析YAML ⽂件时，有可能会误认为字典。name: {{ user }} 是⼀个字典的开始。因此加针对变量的使⽤，加上了双引号，避免Ansible错误解析。

3.资产变量

资产变量分为主机变量和主机组变量，分别针对资产中的单个主机
和主机组。

3.1主机变量

下面给大家一个实例，在以下资产中，定义了一个主机变量lilei，此变量只针对192.168.244.130这台服务器有效。
image.png
接下来掩饰验证
先获取定义的变量值

ansible 192.168.244.131 -i hostsandhostvars -m debug -a "msg='{{user}} {{port}}'"

image.png
可以看见运行结果
那么未获取到定义的变量值，因为user这个变量针对192.168.244.130主机无效

ansible 192.168.244.130 -i hostsandhostvars -m debug -a "var=user"

image.png

3.2主机组变量

以下资产中，定义了⼀个组变量home ，此变量将针对webservers 这个主机组中的所有服务器有效。
image.png
验证
home是web_servers的组变量，会针对这个组内的所有服务器生效。

ansible webservers -i hostsandgroupvars -m debug -a "var=home"

image.png

3.3主机变量vs主机组变量

接下来讨论一个问题，如果主机变量和组变量在同一资产中重名，会发生什么呢？
image.png
我们在资产中定义主机变量和组变量user，那么此时我们可以发现192.168.244.130这台机器的主机变量user的优先级更高。

ansible webservers -i hosts_2 -m debug -a "var=user"

image.png

3.4变量的继承

资产可以继承，那么变量当然也可以继承。
image.png
在资产继承的同时，对应的变量也会发生继承。

ansible allservers -i hosts_3 -m debug -a "var=user"

image.png

ansible dbservers -i hosts_3 -m debug -a "var=user"

image.png

ansible webservers -i hosts_3 -m debug -a "var=user"

image.png

3.5 Inventory内置变量的说明

内置变量一般都会以ansible_为前缀

ansible_ssh_host
#将要连接的远程主机名与你想要设定的主机的别名不同的话,可通过此变量设置.
ansible_ssh_port
#ssh端⼝号.如果不是默认的端⼝号,通过此变量设置.
ansible_ssh_user
#默认的 ssh ⽤户名
ansible_ssh_pass
#ssh 密码(这种⽅式并不安全,官⽅强烈建议使⽤ --askpass 或 SSH 密钥)
ansible_sudo_pass
#sudo 密码(这种⽅式并不安全,官⽅强烈建议使⽤ --asksudo-pass)
ansible_sudo_exe (new in version 1.8)
#sudo 命令路径(适⽤于1.8及以上版本)
ansible_ssh_private_key_file
#ssh 使⽤的私钥⽂件.适⽤于有多个密钥,⽽你不想使⽤ SSH代理的情况.
ansible_python_interpreter
#⽬标主机的 python 路径.适⽤于的情况: 系统中有多个Python, 或者命令路径不是"/usr/bin/python",⽐如 /usr/local/bin/python3

4.Facts变量

Facts变量不包含在前⽂中介绍的全局变量、剧本变量及资产变量
之内。
Facts变量不需要我们⼈为去声明变量名及赋值。
它的声明和赋值完全有Ansible 中的 setup 模块帮我们完成。
它收集了有关被管理服务器的操作系统版本、服务器IP地址、主机名，磁盘的使⽤情况、CPU个数、内存⼤⼩等等有关被管理服务器的私有信息。
在每次PlayBook运⾏的时候都会发现在PlayBook执⾏前都会有⼀个Gathering Facts的过程。这个过程就是收集被管理服务器的Facts信息过程。

4.1手动收集Facts变量
ansible all -i localhost, -c local -m setup

image.png
运行结果有很多，我就不全部截取了

4.2过滤Facts

通过刚刚的⼿动收集Facts，我们发现facts 信息量很⼤。 能不能有针对性的显示我们想要的信息呢?
可以通过使⽤Facts 模块中的filter参数去过滤我们想要的信息。
仅获取服务器的内存情况信息

ansible all -i localhost, -m setup -a "filter=*memory*" -c local

image.png
仅获取服务器的磁盘挂载情况

ansible all -i localhost, -m setup -a "filter=*mount*" -c local

image.png

4.3在Playbook中去使用Facts变量

默认情况下，在执⾏PlayBook的时候，它会去⾃动的获取每台被管理服务器的facts信息。

---
- name: a play examplehosts: allremote_user: roottasks:- name: install nginx packageyum: name=nginx state=present- name: copy nginx.conf to remote servercopy: src=nginx.conf
dest=/etc/nginx/nginx.conf- name: start nginx serverservice:name: nginxenabled: truestate: started

将这段playbook命名为test_1.yml并且执行

ansible-playbook test_1.yml

image.png
可以像使用其他变量一样，去使用facts变量

---
- name: print facts variablehosts: alltasks:- name: print facts variabledebug:msg: "The default IPV4 address is {{ ansible_default_ipv4.address }}"

在playbook中去关闭Facts变量的获取
若在整个playbook的执行过程中，完全未使用过Facts变量，此时我们可以将其关闭，以加快playbook的执行速度。

---
- name: a play examplehosts: webservers# 关闭 facts 变量收集功能gather_facts: noremote_user: roottasks:- name: install nginx packageyum: name=nginx state=present- name: copy nginx.conf to remote servercopy: src=nginx.confdest=/etc/nginx/nginx.conf- name: start nginx serverservice:name: nginxenabled: truestate: started

将其命名为test_2.yml并且执行

ansible-playbook -i hosts test_2.yml

image.png

5.注册变量

往往⽤于保存⼀个task任务的执⾏结果, 以便于debug时使⽤。
或者将此次task任务的结果作为条件，去判断是否去执⾏其他task任务。
注册变量在PlayBook中通过register关键字去实现。

---
- name: install a package and print the resulthosts: webserversremote_user: roottasks:- name: install nginx packageyum: name=nginx state=presentregister: install_result- name: print resultdebug: var=install_result

将以上代码命名为test_3.yml并执行

ansible-playbook test_3.yml

image.png

6.变量优先级

⽬前介绍了全局变量、剧本变量、资产变量、Facts变量及注册变量。
其中Facts变量不需要⼈为去声明、赋值；注册变量只需通过关键字register去声明，⽽不需要赋值。
⽽全局变量、剧本变量及资产变量则完全需要⼈为的去声明、赋值。
变量的优先权讨论，也将着重从这三类变量去分析。
假如在使⽤过程中，我们同时在全局变量、剧本变量及资产变量声明了同⼀个变量名，那么哪⼀个优先级最⾼呢? 下⾯我们将以实验的形式去验证变量的优先级
环境准备：
定义一份资产、且定义了资产变量user
image.png
(由于试验机性能问题，我缩减了试验机的数量，读者可自行增加)
编写一份Playbook、同样定义剧本变量user

---
- name: test variable priorityhosts: allremote_user: rootvars:user: mysqltasks:- name: print the user valuedebug: msg='the user value is {{ user }}'

将其命名为test_4.yml
验证测试–
同时使用全局变量、剧本变量、资产变量
当变量user同时定义在全局变量、剧本变量及资产变量中时，全局变量的优先级最⾼。

ansible-playbook -i hosts test_4.yml -e "user=www"

image.png
同时使用剧本变量和资产变量
取消全局变量，发现剧本变量的优先级要高于资产变量的优先级

ansible-playbook -i hosts test_4.yml

image.png
只是用资产变量的情况下
我们不使用全局变量、且注释掉剧本变量后，资产变量才最终生效。

---
- name: test variable priorityhosts: allremote_user: root#vars:# user: mysqltasks:- name: print the user valuedebug: msg='the user value is {{ user }}'

ansible-playbook -i hosts test_4.yml

image.png
**变量优先级结论 **
当⼀个变量同时在全局变量、剧本变量和资产变量中定义时，优先级最⾼的是全局变量；其次是剧本变量；最后才是资产变量。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/119975.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Windows 常用工具系列 11 -- 笔记本F5亮度调节关闭】

【Windows 常用工具系列 11 -- 笔记本F5亮度调节关闭】

文章目录 笔记本 F 按键功能恢复 笔记本 F 按键功能恢复 使用笔记本在进行网页浏览时，本想使用F5刷新下网页，结果出现了亮度调节，如下图所示： 所以就在网上查询是否有解决这个问题的帖子，结果还真找到了：…
阅读更多...
（数字图像处理MATLAB+Python）第十二章图像编码-第一、二节：图像编码基本理论和无损编码

（数字图像处理MATLAB+Python）第十二章图像编码-第一、二节：图像编码基本理论和无损编码

文章目录 一：图像编码基本理论（1）图像压缩的必要性（2）图像压缩的可能性A：编码冗余B：像素间冗余C：心理视觉冗余 （3）图像压缩方法分类A：基于编码前后…
阅读更多...
华为Mate 60系列安装谷歌服务框架,安装Play商店,Google

华为Mate 60系列安装谷歌服务框架,安装Play商店,Google

华为Mate 60 Pro悄悄的上架。但是却震撼市场的强势登场,Mate 60系列默认搭载的就是鸿蒙4.0。那么mate 60加上4.0是否可以安装谷歌服务框架呢？本机到手经过测试是可以安装的，但是在解决play非保护机制认证还通知这个问题上,他和鸿蒙3.0是不一样的。如果我…
阅读更多...
（10）(10.8) 固件下载

（10）(10.8) 固件下载

文章目录 ​​​​​​​前言 10.8.1 固件 10.8.2 Bootloader 10.8.3 APM2.x Autopilot 10.8.4 许可证 10.8.5 安全 前言 固件服务器(firmware server)可提供所有飞行器的最新固件。其中包括： CopterPlaneRoverAntennaTrackerSub 本页提供了一些被视为&quo…
阅读更多...
无锡布里渊——厘米级分布式光纤-锅炉安全监测解决方案

无锡布里渊——厘米级分布式光纤-锅炉安全监测解决方案

无锡布里渊——厘米级分布式光纤-锅炉安全监测解决方案 厘米级分布式光纤-锅炉安全监测解决方案 1、方案背景与产品简介： 1.1：背景简介： 锅炉作为一种把煤、石油或天燃气等化石燃料所储藏的化学能转换成水或水蒸气的热能的重要设备&#xff…
阅读更多...
K8S：二进制部署K8S（两台master+负载均衡nginx+keepalived）

K8S：二进制部署K8S（两台master+负载均衡nginx+keepalived）

文章目录 一.常见的K8S部署方式1.Minikube2.Kubeadmin3.二进制安装部署 二.二进制搭建K8S(双台master)1.部署架构规划2.系统初始化配置3.部署 docker引擎4.部署 etcd 集群（1）etcd简介（2）准备签发证书环境（3&#xff09…
阅读更多...
Node.js 应用的御用品： Node.js 错误处理系统

Node.js 应用的御用品： Node.js 错误处理系统

开发中，有些开发者会积极寻求处理错误，力求减少开发时间，但也有些人完全忽略了错误的存在。正确处理错误不仅意味着能够轻松发现和纠正错误，而且还意味着能够为大型应用程序开发出稳健的代码库。 特别是对于 Node.js 开发人员&am…
阅读更多...
【iOS】Category、Extension和关联对象

【iOS】Category、Extension和关联对象

Category分类 Category 是 比继承更为简洁 的方法来对Class进行扩展,无需创建子类就可以为现有的类动态添加方法。 可以给项目内任何已经存在的类 添加 Category甚至可以是系统库/闭源库等只暴露了声明文件的类 添加 Category (看不到.m 文件的类)通过 Category 可以添加 实例…
阅读更多...
zabbix配置钉钉告警、和故障自愈

zabbix配置钉钉告警、和故障自愈

钉钉告警python脚本 cat python20 #!/usr/bin/python3 #coding:utf-8 import requests,json,sys,os,datetime # 机器人的Webhook地址 webhook"钉钉" usersys.argv[1] textsys.argv[3] data{"msgtype": "text","text": {"conten…
阅读更多...
uniapp集成windicss的流程

uniapp集成windicss的流程

一、背景介绍 Windicss是一个基于Tailwind CSS 灵感的库，它更快、更兼容，使用 TypeScript 构建。Windicss的目标是为了解决与Tailwind CSS 类似的问题，提供一个可以快速上手开发的组件库，让开发者不再需要繁琐地编写 CSS 样式。Windicss包含了几乎所有的 CSS 样式，因此开发…
阅读更多...
uniapp实现微信小程序全局可分享功能

uniapp实现微信小程序全局可分享功能

uniapp实现微信小程序全局【发送给朋友】、【分享到朋友圈】、【复制链接】 主要使用 Vue.js 的 全局混入 1.创建一个全局分享的js文件。示例文件路径为：./utils/shareWx.js ，在该文件中定义全局分享的内容： export default {data() {retur…
阅读更多...
关于Maven中使用idea发布java项目的步骤：

关于Maven中使用idea发布java项目的步骤：

1.新建Maven模块：
阅读更多...
【C#项目实战】控制台游戏——勇士斗恶龙(1)

【C#项目实战】控制台游戏——勇士斗恶龙(1)

君兮_的个人主页 即使走的再远，也勿忘启程时的初心 C/C 游戏开发 Hello,米娜桑们，这里是君兮_，最近开始正式的步入学习游戏开发的正轨，想要通过写博客的方式来分享自己学到的知识和经验，这就是开设本专栏的目的。希望…
阅读更多...
如何合并为pdf文件？合并为pdf文件的方法

如何合并为pdf文件？合并为pdf文件的方法

在数字化时代，人们越来越依赖电子文档进行信息交流和存储。合并为PDF成为一种常见需求，它能将多个文档合而为一，方便共享和管理。无论是合并多个单页文档，还是将多页文档合并，操作都变得简单高效。那么。如何合并为pdf…
阅读更多...
论文阅读《Nougat：Neural Optical Understanding for Academic Documents》

论文阅读《Nougat：Neural Optical Understanding for Academic Documents》

摘要 科学知识主要存储在书籍和科学期刊中，通常以PDF的形式。然而PDF格式会导致语义信息的损失，特别是对于数学表达式。我们提出了Nougat，这是一种视觉transformer模型，它执行OCR任务，用于将科学文档处理成标记语言&a…
阅读更多...
【LeetCode-面试经典150题-day21】

【LeetCode-面试经典150题-day21】

目录 120.三角形最小路径和 64.最小路径和 63.不同路径Ⅱ 5.最长回文子串 120.三角形最小路径和 题意： 给定一个三角形 triangle ，找出自顶向下的最小路径和。 每一步只能移动到下一行中相邻的结点上。相邻的结点 在这里指的是 下标 与 上一层结点下标…
阅读更多...
什么是malloxx勒索病毒，服务器中malloxx勒索病毒了怎么办？

什么是malloxx勒索病毒，服务器中malloxx勒索病毒了怎么办？

Malloxx勒索病毒是一种新型的电脑病毒，它通过加密用户电脑中的重要文件数据来威胁用户，并以此勒索钱财。这种病毒并不是让用户的电脑瘫痪，而是以非常独特的方式进行攻击。在感染了Malloxx勒索病毒后，它会加密用户服务器中的数据&a…
阅读更多...
nginx-反向代理缓存

nginx-反向代理缓存

反向代理缓存相当于自动化动静分离。 将上游服务器的资源缓存到nginx本地，当下次再有相同的资源请求时，直接讲nginx缓存的资源返回给客户端。 本地缓存资源有一个过期时间，当超过过期时间，则重新向上游服务器重新请求获取资源。…
阅读更多...
客户端读写HBase数据库的运行原理

客户端读写HBase数据库的运行原理

1.HBase的特点 HBase是一个数据库，与RDMS相比，有以下特点： ① 它不支持SQL ② 不支持事务 ③ 没有表关系，不支持JOIN ④ 有列族，列族下可以有上百个列 ⑤ 单元格，即列值，可以存储多个版本的值&…
阅读更多...
06-限流策略有哪些，滑动窗口算法和令牌桶区别，使用场景？【Java面试题总结】

06-限流策略有哪些，滑动窗口算法和令牌桶区别，使用场景？【Java面试题总结】

限流策略有哪些，滑动窗口算法和令牌桶区别，使用场景？ 常见的限流算法有固定窗口、滑动窗口、漏桶、令牌桶等。 6.1 固定窗口 概念：固定窗口（又称计算器限流），对一段固定时间窗口内的请求进行…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023