Ansible进阶

name: chen qian 
age: 18
gender: Male
brother:
    name: LAG
    age: 88
    gender: Male
parent:
    -   name: Father
        age: xx
        gender: Male
    -   name: Mother
        age: xx
        gender: Female

- hosts: webserver
    remote_user: root
    tasks:
    - name: copy file
    copy: content="{{ ansible_all_ipv4_addresses }}" dest=/tmp/vars.ans

tasks:
    - name: register
    - shell: /usr/bin/foo
        register: foo_result
        ignore_error: True

- hosts: webserver
    roles:
    - common
    - { role: foo_app_instence, dir: '/web/htdocs/a.com', port: 8000 }

vars:
- command=/sbin/shutdown
tasks:
    - name: "shutdown Debian flavored systems"
    command: {{ command }} -h now 
    when ansible_os_family == "Debian"

在task后添加when子句即可使用条件测试，when语句支持Jinja2表达式语法

tasks:
    - name: "shutdown Debian flavored systems"
        command: /sbin/shutdown -h now 
        when ansible_os_family == "Debian"

when语句中还可以使用Jinja2的大多filter，例如要忽略此前某语句的错误并基于其结果运行后面指定的语句

tasks:
    - command: /bin/false
        register: result
        ignore_errors: True
    - command: /bin/something
        when: result|failed
    - command: /bin/something_else
        when: result|success
    - command: /bin/still/something_else
        when: result|skipped

此外when语句中还可以使用facts或playbook中定义的变量

当有需要重复性执行的任务时，可以使用迭代机制

使用格式  将需要迭代的内容定义为item变量引用，并通过with_items语句来指明迭代的元素列表即可

- name: add serveral users
    user: name={{ item }} state=present groups=whell
    with_items: 
    - testuser1
    - testuser2

上面的语句等同于（将items中的元素迭代取出，并执行一遍）

    - name: add user testuser1
        user: name=testuser1 state=present groups=whell
    - name: add user testuser2
        user: name=testuser2 state=present groups=whell

事实上with_items中使用的元素可以是hashes

- name: add serveral users
    user:name={{ item.user }} state=present groups={{ item.groups }}
    with_items:
    - { name: 'testuser1', groups: 'wheel' }
    - { name: 'testuser2', groups: 'root' }

- hosts: webserver
    remote_user: root
    tasks: 
    - name: test connection
        ping:
        remote_user: admin
        sudo: yes

command和shell模块进需要给出一个列表不需要提供key-value参数

    tasks:
        - name: disable selinux
        command: /sbin/setenforce 0

如果命令或脚本的退出代码不为零，可以使用如下方式替代
    tasks:
        - name: run this command and ignore the result
        shell: /usr/bin/somecommand || /bin/true

或者使用ignore_errors来忽略错误信息
    tasks:
        - name: run this command and ignore the result
        shell: /usr/bin/somecommand
        ignore_errors: True

tasks:
- name: configuration httpd.conf
    copy: path:/etc/httpd/conf/httpd.conf dest:/etc/httpd/conf/httpd.conf
    notify: 
    - restart httpd

handler是task列表，这些task与前述的task本质上没有什么区别

handlers:
- name: restart httpd
    service: name=httpd state=restarted

使用Jinja2语法，将定义好的模板渲染

cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.j2

vim /etc/httpd/conf/httpd.conf.j2

    ServerName {{ ansible_fqdn }}

    ...

tasks:
- name: configuration httpd.conf
    copy: /etc/httpd/conf/httpd.conf.j2 dest:/etc/httpd/conf/httpd.conf
    notify: 
    - restart httpd

handlers:
- name: restart httpd
    service: name=httpd state=restarted

- hosts: webserver
        remote_user: root
        tasks: 
        - name: test connection
            ping:
            remote_user: admin
            sudo: yes
        - name: installation httpd
            yum: name=httpd state=latest
            remote_user: admin
            sudo: yes
        - name: configuration httpd
            copy: path=/root/templates/httpd.conf dest=/etc/httpd/conf/httpd.conf
            remote_user: admin
            sudo: yes
            tags:
            - conf

# 执行

ansible-playbook xxx.yml --tags="conf"

# 结果只运行copy模块操作

创建role

    step1：

        创建一个以roles命名的目录

    step2：

        在roles目录中分别创建以各角色名称命名的目录

    step3：

        在每个角色命名的目录中分别创建files、handlers、meta、tasks、templates和vars目录，用不到的目录可以创建为空，也可以不创建

    step4：

        在playbook文件中，调用各角色

role各文件的初始化

    tasks目录

        至少应该包含一个名为main.yml的文件，其定义了此角色任务列表。此文件可以使用include包含其它的位于此目录中的tasks文件

    files目录

        存放用copy和script等模块调用的文件

    templates目录

        template模块会自动在此目录中寻找Jinja2模板文件

    handlers目录

        至少应该包含一个名为main.yml的文件，用于定义此角色用到的各handler。在handlers中使用include包含的其它的handlers文件也应该位于此目录中

    vars目录

        至少应该包含一个名为main.yml的文件，用于定义此角色用到的变量

    meta目录

        至少应该包含一个名为main.yml的文件，用于定义此角色的特殊定义及其依赖关系，ansible 1.3及其以后的版本才支持

    default目录

        为当前用户设定默认变量时使用此目录，应该包含一个名为main.yml的文件