Ansible 사용법: ansible-playbook의 간단한 사용

ansbile-playbook은 yaml 언어로 작성되고 프로세스를 실행하는 시스템 ansible 명령 모음입니다. ansbile-playbook 명령은 하향식 순서로 실행됩니다. 동시에 플레이북은 많은 기능을 만들었습니다. 이를 통해 특정 명령의 상태를 후속 명령으로 전송할 수 있습니다. 예를 들어 한 컴퓨터의 파일에서 콘텐츠를 가져와 변수로 첨부한 다음 사용할 수 있습니다. 이를 통해 ansible 명령으로는 불가능한 일부 복잡한 배포 메커니즘을 구현할 수 있습니다.

플레이북은 ansible-playbook 명령을 통해 사용됩니다. 해당 매개변수는 ssh 비밀번호를 요청하는 매개변수 -k(–ask-pass) 및 -K(–ask-sudo)와 같이 ansible 명령과 유사합니다. sudo 비밀번호, -u를 사용하여 사용자를 지정합니다. 이러한 지침은 규정된 단위를 통해 플레이북에 작성할 수도 있습니다. ansible-playbook의 간단한 사용법: ansible-playbook example-play.yml.

1. 간단한 예

아래에는 구성을 이해하기 위한 간단한 Ansible 플레이북 예시가 나와 있습니다.

으아아아

위 플레이북에서 구현된 기능은 새 사용자를 추가하는 것입니다.

name 매개변수는 플레이북에서 구현된 기능에 대한 개요를 제공합니다. 후속 실행 중에 name 변수의 값이 인쇄됩니다.

hosts 매개변수는 참여할 호스트를 지정합니다.

user 매개변수는 원격 호스트에 로그인하는 데 사용할 사용자를 지정합니다.

gather_facts 매개변수는 다음 작업이 실행되기 전에 호스트 관련 정보를 얻기 위해 설정 모듈을 실행할지 여부를 지정합니다. 이는 설정을 통해 얻은 정보를 후속 작업에서 사용할 때 사용됩니다.

vars 매개변수는 변수를 지정합니다. 여기서는 값이 test인 사용자 변수를 나타냅니다. 변수 값은 따옴표로 묶어야 합니다.

task는 작업을 지정하며 그 아래의 name 매개변수는 작업에 대한 설명이기도 하며 실행 중에 인쇄됩니다. 사용자는 사용자 모듈 호출을 지정하고, name은 사용자 모듈의 매개변수이며, 추가된 사용자 이름은 위의 사용자 변수 값을 호출합니다. 구체적인 실행 결과는 다음과 같습니다.

으아아아

마찬가지로 새로 추가된 사용자를 삭제하려면 플레이북 파일의 마지막 줄을 다음 줄로 바꾼 후 해당 플레이북을 실행하면 됩니다.

으아아아

2. 원클릭 패치 bash 쉘코드 예시

ansible-playbook을 사용하여 N 호스트의 bash 쉘코드 취약점을 동시에 패치하는 좀 더 복잡한 예를 들어보세요. 기존 네트워크의 호스트 간에 분산된 다양한 시스템 버전이 있을 수 있다는 점에 유의해야 합니다. 여기서는 기존 네트워크에 centos5와 6 버전이 모두 존재한다고 가정합니다. 구체적인 플레이북 내용은 다음과 같습니다.

으아아아

위의 when 문이 사용되었으며, 여기서 ansible_os_family 변수와 ansible_distribution_version 변수는 setup 모듈에서 직접 얻은 정보입니다.

호스트 수가 많은 경우 실행 시 -f를 추가하고 적절한 수의 동시 호스트를 선택하면 됩니다. 여기서 이것을 사용했더니 bash 업그레이드가 빠르게 완료되었습니다.

3. 플레이북 구성

playbook是由一个或多个“play”组成的列表。play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中即可以让它们联同起来按事先编排的机制同唱一台大戏。其主要有以下四部分构成

1. playbooks组成：
2. Target section： 定义将要执行 playbook 的远程主机组
3. Variable section： 定义 playbook 运行时需要使用的变量
4. Task section： 定义将要在远程主机上执行的任务列表
5. Handler section： 定义 task 执行完成以后需要调用的任务

而其对应的目录层为五个，如下：

1. 一般所需的目录层有：(视情况可变化)
2. vars 变量层
3. tasks 任务层
4. handlers 触发条件
5. files 文件
6. template 模板

下面介绍下构成playbook 的四层结构。

1、Hosts和Users

playbook中的每一个play的目的都是为了让某个或某些主机以某个指定的用户身份执行任务。

hosts 用于指定要执行指定任务的主机其可以是一个或多个由冒号分隔主机组。

remote_user 则用于指定远程主机上的执行任务的用户。
不过remote_user也可用于各task中。也可以通过指定其通过sudo的方式在远程主机上执行任务其可用于play全局或某任务。
此外甚至可以在sudo时使用sudo_user指定sudo时切换的用户。

示例：

- hosts: webnodes
tasks:
- name: test ping connection:
remote_user: test
sudo: yes

2、任务列表和action

play的主体部分是task list。

task list中的各任务按次序逐个在hosts中指定的所有主机上执行即在所有主机上完成第一个任务后再开始第二个。在运行自下而下某playbook时如果中途发生错误所有已执行任务都将回滚因此在更正playbook后重新执行一次即可。

task的目的是使用指定的参数执行模块而在模块参数中可以使用变量。模块执行是幂等的这意味着多次执行是安全的因为其结果均一致。每个task都应该有其name用于playbook的执行结果输出建议其内容尽可能清晰地描述任务执行步骤。如果未提供name则action的结果将用于输出。

定义task的可以使用“action: module options”或“module: options”的格式推荐使用后者以实现向后兼容。如果action一行的内容过多也中使用在行首使用几个空白字符进行换行。

tasks:
- name: make sure apache is running
service: name=httpd state=running
在众多模块中只有command和shell模块仅需要给定一个列表而无需使用“key=value”格式例如
tasks:
- name: disable selinux
command: /sbin/setenforce 0 如果命令或脚本的退出码不为零可以使用如下方式替代
tasks:
- name: run this command and ignore the result
shell: /usr/bin/somecommand || /bin/true
或者使用ignore_errors来忽略错误信息
tasks:
- name: run this command and ignore the result
shell: /usr/bin/somecommand
ignore_errors: True

3、handlers

用于当关注的资源发生变化时采取一定的操作。
“notify”这个action可用于在每个play的最后被触发这样可以避免多次有改变发生时每次都执行指定的操作取而代之仅在所有的变化发生完成后一次性地执行指定操作。
在notify中列出的操作称为handler也即notify中调用 handler中定义的操作。

注意：在 notify 中定义内容一定要和tasks中定义的 - name 内容一样，这样才能达到触发的效果，否则会不生效。

- name: template configuration file
template: src=template.j2 dest=/etc/foo.conf
notify:
- restart memcached
- restart apache
handler是task列表这些task与前述的task并没有本质上的不同。
handlers:
- name: restart memcached
service: name=memcached state=restarted
- name: restart apache
service: name=apache state=restarted

4、tags

tags用于让用户选择运行或略过playbook中的部分代码。ansible具有幂等性因此会自动跳过没有变化的部分即便如此有些代码为测试其确实没有发生变化的时间依然会非常地长。
此时如果确信其没有变化就可以通过tags跳过此些代码片断。

5、示例

下面再给出一个安装httpd web服务的示例：

# cat /etc/ansible/playbook/install_web.yml
- hosts: webservers
remote_user: root
gather_fasks: False
vars:
packages: httpd
tasks:
- name: Install httpd
yum: name={{ packages }} state=present
- name: Cofiguration httpd
copy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf
tags: httpd_conf
notify:
- restart httpd
- name: Start httpd
service: name=httpd state=started enabled=no
tags: start
- name:Add centos user
user: name={{ item }} state=absent
tags: adduser
with_items:
- centos
- admin
handlers:
- name: restart httpd
service: name=httpd state=restart

注：上面的代码没有考虑ubuntu平台，仅仅考虑centos/redhat平台。

위 내용은 Ansible 사용법: ansible-playbook의 간단한 사용의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!