自动化运维ansible(ansible-playbook)

一、ansible-playbook的构成

Inventory：主机列表，表示剧本中的任务要应用在哪些主机上;
Tasks：具体任务，即调用哪些模块完成操作，可以配置多个任务;
Variables：变量，包含内置变量和自定义变量;
Templates：模板，即使用模板语法来灵活变更配置文件;
Handlers与notify：触发器，由某事件触发执行的操作，比如修改配置文件后自动重启服务;

二、语法要求

(1)playbook本质是包含了一个或多个play的YAML配置文件，通常以.yaml或者.yml结尾;
(2)在单一的playbook文件中，使用连续的三个中横线（---）作为每个play的区分;
(3)缩进必须统一，不能空格和tab混合使用，缩进级别需要一致，同样的缩进代表同样的级别;
(4)冒号：冒号后面需要空格，除非以冒号结尾;
(5)短横杠：列表项，后面跟空格;
(6)缩进两个字符，默认的tab键是四个字符，所以要使用tab键，需要修改.vimrc;
[root@ansible ~]# vim /root/.vimrc
set tabstop=2

三、参数说明

--check | -C：只检测可能会发生的改变，但不真正执行操作;
--list-hosts：列出运行任务的主机;
--list-tags：列出playbook文件中定义的所有tags;
--list-tasks：列出playbook文件中定义的所有任务;
--syntax-check:语法检查
--limit：主机列表,只针对主机列表中的某个主机或者某个组执行;
-f：指定并发数，默认为5个;
-t：指定tags运行，运行某一个或者多个tags,前提是playbook中有定义tags;

四、示例

[root@192 ansible]# cat playbook01.yml
---                       #固定格式
- hosts: harbor      #定义需要执行的主机或主机组remote_user: root       #远程用户vars:                   #定义变量http_port: 8088       #变量tasks:                  #定义一个任务- name: create new file          #定义任务的名称file: name=/tmp/playtest.txt state=touch   #调用模块，具体要做的事情- name: install packageyum: name=httpd- name: config httpdtemplate: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.confnotify:   #触发器，当条件触发后需要做的操作，配合handlers使用- restart apache  #需要引用的handlers的名字- name: copy index.htmlcopy: src=/var/www/html/index.html dest=/var/www/html/index.html- name: start httpdservice: name=httpd state=startedhandlers:   #notify定义的触发执行相应的处理动作- name: restart apache                     #要与notify定义的内容相同service: name=httpd state=restarted      #触发要执行的动作

在这里插入图片描述
巡检示例：

[root@192 ansible]# cat os.yml
- hosts: harborgather_facts: notasks:- name: 'tongji'shell: |-echo "cpu型号: `cat /proc/cpuinfo | grep  name |uniq |awk '{print $6,$7}'`"echo "cpu个数：`cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l`"echo "cpu总核数： `grep -c 'model name' /proc/cpuinfo`"echo "物理内存总量：`free -h | grep Mem | awk '{print $2}'`"echo "已使用内存总量(操作系统)：`free -h | grep Mem | awk '{print $3}'`"echo "剩余内存总量(操作系统)：`free -h | grep Mem | awk '{print $7}'`"echo "操作系统磁盘总量:`df -Th |grep -E /yn$ | awk '{ print $3}'`"echo "操作系统磁盘可用量:`df -Th |grep -E /yn$ | awk '{ print $5}'`"register: taskResult- name: 'check resoult'debug: var=taskResult.stdout