Lzcsfg的博客

在Ansible中，角色（Roles）是一种高级的结构化方式，它允许将可重用的模块、组件以及配置整理和封装起来。角色的使用可以显著提升可维护性和重用性，适合那些具有重复性部署或任务的场景。通过利用角色，可以将任务、变量、文件、模板和模块划分到独立的目录中，从而使得Ansible代码更加模块化和易于管理。

通过标签控制任务的执行，可以有选择地运行Playbook中的部分任务。关键字用于在任务中添加条件。条件可以是变量、事实或表达式。模块用于在Playbook中进行断言验证。用于定义任务的失败条件。用于定义任务的变更条件。在任务块中进行错误处理。在循环中使用条件判断。

在Ansible Playbook中，编写循环（loops）是一个常见且重要的功能，可以简化对多个相似对象的操作。

Ansible 的template模块用于将模板化的文件部署到远程主机。在模板文件中，我们可以使用 Jinja2 模板语言来动态生成配置文件，从而在部署过程中根据变量替换、循环和条件判断生成实际的配置文件。

src描述：要解压缩的文件路径，可以是本地路径或远程 URL。类型：字符串必需：是dest描述：解压缩文件的目标路径。类型：字符串默认值：当前工作目录remote_src描述：如果为yes，则将src参数指定的文件视为远程文件。如果为no，则将其视为本地文件。类型：布尔值no描述：如果为yes，则将dest参数指定的路径视为远程路径。如果为no，则将其视为本地路径。类型：布尔值noextra_opts描述：额外的解压缩选项，作为字符串传递。类型：字符串。

path描述：要获取状态信息的文件或目录的路径。类型：字符串必需：是follow描述：如果为yes，则跟随符号链接。类型：布尔值noget_md5描述：如果为yes，则计算文件的 MD5 校验和（仅适用于文件）。类型：布尔值no描述：指定用于计算校验和的算法（如果为yesmd5sha1sha256类型：字符串sha1描述：如果为yes，则计算文件的校验和（默认算法为sha1类型：布尔值nochecksum描述：指定要使用的校验和算法的别名（仅适用于md5和。

url描述：要下载文件的 URL。类型：字符串必需：是dest描述：下载文件的目标路径（必须为绝对路径）。类型：字符串必需：是backup描述：如果为yes，在目标文件存在且内容发生更改时，将创建备份。类型：布尔值nochecksum描述：指定下载文件的 SHA256 校验和，以确保文件的完整性。如果校验和不匹配，将发生错误。类型：字符串force描述：如果为yes，则总是下载文件，即使文件已存在。类型：布尔值notimeout描述：设置下载的超时时间（秒）。

filter描述：指定仅收集符合此模式的 facts。类型：字符串或列表默认值：无描述：指定要收集的 facts 子集。类型：字符串或列表可选值：all：收集所有信息（默认）min：收集最小信息集hardware：收集硬件信息network：收集网络信息virtual：收集虚拟化信息ohai：收集 Ohai 插件信息（如果安装了 Ohai）facter：收集 Facter 插件信息（如果安装了 Facter）描述：收集 facts 的超时时间（秒）。类型：整数。

chdir描述：在执行脚本前更改到此目录。类型：字符串默认值：无creates描述：仅在指定文件不存在时执行脚本。类型：字符串默认值：无executable描述：用于执行脚本的可执行程序（例如bashpythonruby等）。类型：字符串默认值：无removes描述：仅在指定文件存在时执行脚本。类型：字符串默认值：无stdin描述：为脚本提供标准输入。类型：字符串默认值：无描述：如果为yes，则在标准输入数据末尾添加一个新行。类型：布尔值yes。

name描述：要管理的组的名称。类型：字符串必需：是gid描述：设置组的 GID。类型：整数state描述：组的目标状态。可选值：present：确保组存在absent：确保组不存在类型：字符串presentsystem描述：如果为yes，则创建系统组。类型：布尔值nolocal描述：如果为yes，则仅在本地管理组，不进行 LDAP 等集中式管理。类型：布尔值no。

name描述：要管理的用户的名称。类型：字符串必需：是state描述：用户的目标状态。可选值：present：确保用户存在absent：确保用户不存在类型：字符串presentuid描述：设置用户的 UID。类型：整数gid描述：设置用户的主要 GID 或组名。类型：整数或字符串groups描述：设置用户所属的附加组（以逗号分隔）。类型：字符串password描述：设置用户的密码（加密格式）。类型：字符串描述：控制用户密码的更新策略。

name描述：要管理的服务的名称。类型：字符串必需：是state描述：服务的目标状态。可选值：started：启动服务stopped：停止服务restarted：重启服务reloaded：重新加载服务类型：字符串enabled描述：是否在引导时启用或禁用服务。类型：布尔值yes或norunlevel描述：指定在某些运行级别下启用或禁用服务。类型：字符串2,3,4,5sleep描述：在启动或停止服务后等待的时间（秒）。类型：整数0arguments。

name描述：要管理的软件包名称。可以指定一个包名称、包名称和版本，或一个 URL 指向的包。类型：字符串或列表必需：否（如果使用了list或state参数）state描述：包的目标状态。present（确保包已安装）、absent（确保包已移除）、latest（确保安装最新版本）、（重新安装包）类型：字符串presentenablerepo描述：启用指定的 YUM 库。类型：字符串或列表描述：禁用指定的 YUM 库。类型：字符串或列表exclude。

name描述：cron 作业的名称。类型：字符串必需：是minute描述：cron 作业的分钟部分。类型：字符串hour描述：cron 作业的小时部分。类型：字符串day描述：cron 作业的日部分。类型：字符串month描述：cron 作业的月部分。类型：字符串weekday描述：cron 作业的星期部分。类型：字符串job描述：要执行的命令或脚本。类型：字符串必需：是user描述：执行 cron 作业的用户。类型：字符串。

fetch模块是 Ansible 中用于从远程主机获取文件并将其复制到控制节点的模块。它的主要作用是从远程主机拉取文件，以供后续处理或分析。

file模块用于管理文件和目录的属性，包括创建、删除、更改权限、所有者等。以下是一些常见的用法示例，以及在Playbook中如何使用它。

copy模块是Ansible中用于将本地或远程主机上的文件复制到目标主机上的重要模块之一。它可以将文件的实际内容直接写入目标主机，也可以从本地文件系统中复制文件。以下是copy模块的详细介绍，包括其常用选项和示例。

ansible-doc是 Ansible 中的一个非常有用的命令行工具，它可以帮助你查找和显示Ansible模块的文档信息。通过这个命令，你能快速了解每个模块的功能、参数和使用示例。

Ansible中的shell模块用于在目标主机上执行通过shell解释的命令。与command模块不同，shell模块允许使用shell特性，如管道、重定向、通配符等。这使得shell模块在处理复杂的命令和脚本时非常有用，但也需要更加谨慎地处理输入，以避免潜在的安全风险。在命令行中使用Shell模块可以执行各种系统命令。

在vars字段中定义在Playbook的vars字段中直接定义变量。- name: 示例Playhosts: allvars:tasks:- name: 打印变量debug:使用vars_files加载外部变量文件在Playbook中引用外部YAML文件来加载变量。- name: 示例Playhosts: all- vars.ymltasks:- name: 打印变量debug:vars.yml在主机或主机组中定义在Inventory文件中为特定主机或主机组定义变量。在。

Ansible的command模块是一个非常基础和常用的模块，可以通过ansible命令结合一些选项来在远程主机上执行命令。与shell模块不同，command模块在执行命令时不会通过shell解释器来执行，因此无法处理像重定向、管道以及环境变量的展开等复杂的shell功能。

ansible用于在单个任务上测试和运行命令，通常用于快速验证或简单操作。ansible -m -a "" [选项]# 在所有主机上执行 ping 模块，验证连接是否正常# 在 webservers 组上的所有主机上执行命令，查看 /etc 目录内容。

ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStack puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。