Ansible 变量

https://www.cnblogs.com/v394435982/p/5594585.html

1. 变量来源

  • inventoryfile中定义
  • playbook中定义
  • include文件和角色中定义变量
  • 系统facts  ansible hostname -m setup
  • local facts

2. 变量的使用

  {{ ansible_eth0["ipv4"]["address"] }}  或者 {{ ansible_eth0.ipv4.address }}.  复杂变量可以像字典或者熟悉一样访问. 效果一样

3. 本地变量

  ansible hostname -m setup 可以获取固定的系统facts,  在playbook中设置gather_fact:yes, playbook会自动获取远程机器的facts.  但是ansible也支持用户自定义facts

  如果目标机器上有/etc/ansible/facts.d/目录, 在该目录下有.fact结尾的json ini 或者可执行并返回json过的脚本, 都可以作为本地便变量

  例如

 /etc/ansible/facts.d/preferences.fact:

[general]
asdf=1
bar=2

 

   使用变量  {{ ansible_local.preferences.general.asdf }}

4. 魔法变量

  • hostvars 可以让你调用其他host的变量和facts,  即使你没有在这个机器上执行过playbook, 你仍然可以访问变量, 但是不能访问facts. 例如: {{ hostvars['test.example.com']['ansible_distribution'] }}
  • group_names 当前host所在的group的组名列表.   包括其父组
  • groups 所有组包括组中的hosts
  • inventory_hostname 配置在inventory文件中当前机器的hostname
  • play_hosts 执行当前playbook的所有机器的列表
  • inventory_dir inventory文件的路径
  • inventory_file inventory文件的路径和文件名
  • role_path 当前role的路径

5. 变量作用域

  • 全局作用域:  设置在config, 环境变量, 和命令行中的变量
  • play:  作用于play和包含的structure, 变量, role中的default和vars
  • host:  inventory, facts和register产生的变量, 只作用于某个host

  Note 1:  子组的变量会覆盖父组的变量,  host的变量会覆盖其组的变量

  Note 2:  变量优先级

      roles/x/defaults/main.yml -> inventory file  ->  roles/x/vars/main.yml -> 调用role时的参数 ->  role play 中的变量 -> 执行命令-e 传入的变量.

6. fact缓存

  如果想在一个host上访问另一个host的fact 必须设置gathering setting to smart, 否则,如果你想访问另一个机器的fact, 那你必须在另外一台机器上执行过gather_fact.

 

<think>嗯,用户想了解Ansible变量的使用方法以及相关示例。好的,我需要先回忆一下Ansible变量的几种定义方式。根据提供的引用,比如引用2提到了在host_vars和group_vars目录中定义变量,还有命令行中使用-e参数覆盖变量。还有引用5提到变量用于提高任务维护效率,所以需要说明变量如何简化配置。 首先,用户可能需要知道变量的不同定义位置,比如Inventory文件、YAML文件、命令行等。然后,不同优先级的变量如何覆盖,比如命令行变量优先级最高。需要分步骤说明,确保结构清晰。 然后,引用2提到不建议直接在Hosts文件中定义变量,而是推荐使用host_vars和group_vars,这部分需要详细解释,并给出示例目录结构和文件内容。可能用户会遇到多主机变量管理的问题,这样分开管理更方便。 另外,引用1中的示例用-e选项覆盖用户变量,可能需要说明如何在命令行传递变量,以及应用场景,比如临时测试某个变量值。 还有,引用3关于ansible_local过滤本地facts,可能需要提到如何在playbook中使用远程主机的本地变量,或者如何收集facts。 引用4提到了ansible-vault查看加密文件,这部分可能和变量安全相关,比如如何保护敏感变量,比如密码,但用户的问题可能更关注变量定义而不是加密,不过可以提一下使用vault加密变量的方法。 需要生成相关问题,比如变量优先级、最佳实践、加密变量等,根据引用内容来设计问题。 现在,组织回答的结构:先介绍变量作用,再分点说明各种定义方法,每种方法给出示例,然后覆盖优先级,最后相关问题。确保每个部分都有对应的引用标注,比如在host_vars部分引用2,命令行引用1,vault引用4,变量作用引用5等。 还要注意使用中文,LaTeX的正确格式,行内变量用$,比如变量名可能不需要,但如果有数学表达式的话需要注意。不过Ansible变量一般不会有数学表达式,可能不需要用LaTeX,但根据系统指令,所有行内数学表达式需要用$...$,所以如果有的话需要注意,比如在示例中如果有变量名可能不需要,但需要检查是否有数学内容。 最后,确保回答真实可靠,引用提供的资料中的信息,正确标注来源。例如,host_vars的示例来自引用2,命令行覆盖变量来自引用1,ansible-vault来自引用4。 可能还需要提到变量的作用域,比如主机变量组变量、全局变量等,以及如何在playbook中引用变量,比如{{ foo }}的语法。 总结一下,回答的结构应该是: 1. 变量定义方法: - Inventory内定义(不推荐,引用2) - host_vars/group_vars(推荐,引用2) - playbook中vars - 命令行-e参数(引用1) - Facts变量(引用3) 2. 变量优先级顺序 3. 示例代码块,比如host_vars的文件内容,playbook中使用变量 4. 加密变量(引用4) 5. 相关问题生成,基于各个引用内容和变量使用中的常见疑问 需要确保每个部分都有对应的引用标注,并且语言口语化,但符合中文语法,不使用Markdown格式,用自然的分段和标号。</think>### Ansible变量使用方法及示例 Ansible变量的核心作用是存储重复使用的值,简化配置管理并提高维护效率[^5]。以下从定义方式、优先级和实际应用三个层面说明其用法。 --- #### 一、变量定义方法 1. **Inventory内定义(不推荐)** 直接在`hosts`文件中定义变量,适用于简单场景,但不利于多主机管理[^2]: ```ini [web_servers] app1.example.com ansible_user=admin http_port=80 ``` 2. **host_vars与group_vars(推荐)** 在`/etc/ansible/`下创建`host_vars`和`group_vars`目录,按主机名或组名定义变量。例如为`app1.example.com`定义变量: ```yaml # /etc/ansible/host_vars/app1.example.com --- db_host: "192.168.1.10" max_connections: 200 ``` 组变量文件同理,文件名需与组名一致。 3. **Playbook中定义** 在Playbook的`vars`部分直接声明变量: ```yaml - hosts: web_servers vars: package_name: nginx tasks: - name: Install {{ package_name }} apt: name: "{{ package_name }}" ``` 4. **命令行覆盖变量** 使用`-e`参数临时覆盖变量,优先级最高[^1]: ```bash ansible-playbook deploy.yml -e "http_port=8080" ``` 5. **Facts变量** 通过`ansible_local`收集远程主机信息[^3]: ```bash ansible localhost -m setup -a "filter=ansible_local" ``` --- #### 二、变量优先级顺序 Ansible变量优先级从高到低为: 1. 命令行`-e`定义的变量 2. Playbook中`vars`定义的变量 3. `host_vars`和`group_vars`中的变量 4. Inventory文件中的变量 --- #### 三、实际应用示例 1. **加密敏感变量** 使用`ansible-vault`加密包含密码的变量文件[^4]: ```bash ansible-vault create secrets.yml ``` 文件内容: ```yaml --- db_password: "s3cr3tP@ss" ``` 2. **动态配置模板** 在Jinja2模板中引用变量: ```jinja2 ServerName {{ server_name }} Listen {{ http_port }} ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值