ansible中变量及加密

本文介绍Ansible中变量的多种定义及使用方法,包括在Playbook内定义、通过外部文件引入、利用数组设置变量、命令行覆盖变量、注册任务输出为变量、使用事实变量以及在模板文件中使用变量。

变量设定和使用方式

1.在playbook中定义变量

vim test.yml
编辑内容:
  -  name: test play
      hosts: all 
      vars:
        USER: westosuser
ansible-playbook test.yml 

2.在文件中定义变量

vim user_list.yml
编辑内容:
USER: westoslinux

vim test.yml 
写入:
- name: test var
  hosts: all
  vars_files:
    user_list.yml
  tasks:
  - name: create file
    user:
     name: "{{ USER }}"

ansible-playbook test.yml 

3.使用数组设定变量

vim user_list.yml
  1 userlist:
  2   username: user1
  3   uid: 1111
  4   shell: /bin/bash
vim westos.yml
写入:
  1 - name: test play
  2   hosts: all
  3   vars_files: ./user_list.yml
  4   tasks:
  5     - name: create file
  6       debug:
  7         msg: "{{userlist['username']}} {{userlist['uid']}} {{userlist['shell    ']}}"
    ansible-playbook westos.yml

4.用命令覆盖变量

vim westos.yml
写入:
 1 - name: test play
  2   hosts: all
  3   vars:
  4     name: hello
  5   tasks:
  6     - name: create file
  7       debug:
  8         msg: "{{name}}"
ansible-playbook westos.yml "name=haha"                          

vim westos.yml
写入:
 - name: test play
    hosts: all
    tasks:
      -  name: create file
          file:
            path: "/mnt/{{item['name']}}"
            mode: "{{item.mode}}"
            state: touch
         with_items:
           -  name: file1
               mode:777
           -  name: file2
               mode: 666
           -  name: file3
               mode: 755
ansible-playbook westos.yml

5.注册变量

vim  westos.yml
写入:
  1 - name: test play
  2   hosts: all
  3   vars:
  4     name: hello
  5   tasks:
  6     - name: checkfile
  7       shell: id linuxrui
  8       ignore_errors: yes
  9       register: output
 10 
 11     - name: show messages
 12       debug:
 13         msg: "{{output['stdout_lines']}}"
ansible-paybook westos.yml     
vim westos.yml
写入:
  1 - name: test play
  2   hosts: all
  3   tasks:
  4     - name: checkfile
  5       shell: test -e /mnt/westoslinux
  6       ignore_errors: yes
  7       register: output
  8 
  9     - name: show messages
 10       debug:
 11         msg: "{{output['rc']}}"    
output['rc']  = output.rc
ansible-playbook westos.yml                      

6. 事实变量

vim host.yml
写入:
1 - name: test play
  2   hosts: all
  3   tasks:
  4     - name: show messages
  5       debug:
  6         msg: "{{ansible_facts['fqdn']}} - {{ansible_facts['ens160']['ipv4'][    'address']}}"
ansible-playbook hist.yml

7. 魔法变量

   hostvars: ##ansible软件内部信息
#eg:
ansible localhost -m debug -m "var=hostvars"
group_names: ##当前受管主机所在组
#eg:
ansible localhost -m debug -m "var=group_names"
groups: ##列出清单中所有的组和主机
#eg:
ansible localhost -m debug -m "var=groups"
inventory_hostname: ##包含清单中配置的当前授管主机的名称
#eg:
ansible localhost -m debug -m "var=inventory_hostname"

8.j2文件模板书写规则:

for循环

vim users.yml
users:
 - westos
- linux
 - ansible
vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}
vim westos.yml
  1 - name: test play
  2   hosts: all
  3   vars_files: ./users.yml
  4   tasks:
  5     - name: create hosts
  6       template:
  7         src: ./test.j2
  8         dest: /mnt/hosts
ansible-playbook westos.yml
ansible all -m shell -a "cat /mnt/hosts"

if 判定

{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}

{% for NAME in users %}
{% for NAME == linux %}
luckhosts
{%endif%}
{%if not NAME == linux %}
{{NAME}}
{%endif%}
{%endfor%} 


if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}
loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始                     


<think>好的,用户想了解Ansible变量的用法和详细说明。我需要根据提供的引用资料来组织回答,确保内容准确且结构清晰。首先,我需要回顾Ansible变量的基本概念,然后分层次讲解变量的不同使用方式,比如在Playbook中定义、在文件中定义、主机和清单变量变量优先级等。还要注意引用对应的资料来支持每个部分。用户可能对变量的优先级不太清楚,需要详细说明不同来源的变量如何覆盖。另外,魔法变量和事实变量这些高级特性也应该提到,帮助用户全面了解。还要注意使用正确的中文表达,避免术语混淆。同时,根据用户提供的引用,特别是引用[3]关于变量语法和引用[4]关于优先级的部分,需要重点强调这些内容。可能还需要检查是否有遗漏的重要点,比如注册变量或Jinja2模板的使用,这些在引用[5]中有提到,应该包含在回答中。最后,生成相关问题时要考虑用户可能的后续疑问,比如变量优先级、加密控制等。确保整个回答逻辑清晰,步骤分明,用户能够逐步理解Ansible变量的各个方面。</think>### Ansible变量用法详解 Ansible变量用于动态化管理配置和任务执行,支持多级定义和灵活调用机制。以下从变量命名规范、定义方式、优先级及典型应用场景展开说明: --- #### 一、变量命名规范 1. **命名规则** 变量名需以字母开头,可包含字母、数字和下划线,例如`app_port`有效,`3app`无效。 2. **命名建议** 采用小写字母+下划线的组合(如`max_retries`),避免与系统保留字冲突。 --- #### 二、变量定义方式 ##### 1. **Playbook内直接定义** ```yaml - hosts: web_servers vars: http_port: 80 app_path: "{{ base_path }}/app" # 引用其他变量 tasks: - name: 配置端口 debug: msg: "服务端口为{{ http_port }}" ``` *通过`vars`块定义适用于当前Playbook的变量[^3]* ##### 2. **独立变量文件定义** 在`group_vars/`或`host_vars/`目录下创建与主机组/主机同名的YAML文件: ```yaml # group_vars/dbservers db_version: 14 backup_dir: /opt/backups ``` *此方式便于集中管理多主机共享的变量[^1]* ##### 3. **命令行覆盖变量** ```bash ansible-playbook deploy.yml -e "db_version=15 force_update=yes" ``` *通过`-e`参数临时覆盖已有变量值[^4]* ##### 4. **注册变量(动态捕获输出)** ```yaml - name: 获取系统时间 command: date +%s register: timestamp - debug: var: timestamp.stdout ``` *将任务执行结果存入变量供后续任务调用* --- #### 三、变量优先级层次 从低到高优先级排序: 1. **Inventory变量** 在主机清单文件中定义的基础变量 2. **Group/Host变量文件** `group_vars/all`等目录下的全局变量 3. **Playbook的`vars`块** 当前Playbook内定义的变量 4. **命令行`-e`参数** 最高优先级,实时覆盖其他来源[^4] --- #### 四、高级变量应用 ##### 1. **事实变量(Facts)** 自动收集目标主机信息: ```yaml - debug: var: ansible_facts['eth0']['ipv4']['address'] ``` *通过`gather_facts: true`启用(默认开启)* ##### 2. **魔法变量** 获取Ansible运行时上下文信息: - `ansible_play_hosts`:当前Play涉及的所有主机 - `inventory_hostname`:当前执行主机的Inventory名称 ##### 3. **Jinja2模板引擎** ```jinja2 # templates/nginx.conf.j2 server { listen {{ http_port | default(80) }}; server_name {{ server_name }}; } ``` *支持过滤器(如`default`)和逻辑控制[^5]* --- #### 五、最佳实践 1. **敏感数据加密** 使用`ansible-vault`加密含密码的变量文件: ```bash ansible-vault encrypt vars/secrets.yml ``` 2. **变量分层管理** 按环境(dev/prod)划分变量文件,通过`--extra-vars "@env_vars.yml"`载 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值