10、Ansible 变量管理与任务控制全解析

Ansible 变量管理与任务控制全解析

一、变量优先级概述

在 Ansible 中，变量可以在多个层面进行定义，了解变量的优先级至关重要。以下是变量优先级的概述：
1. 命令行传递的变量 ：直接在命令行中传递的变量具有较高的优先级。
2. 剧本中定义或包含的变量 ：在剧本中明确定义或者通过包含文件引入的变量。
3. 清单变量 ：为清单中的主机或主机组定义的变量。

二、使用 Ansible Vault 管理敏感值

在使用 Ansible 时，经常会涉及到处理敏感数据，如 Web 密钥、密码等。将这些数据以明文形式存储在剧本中是非常危险的，而 Ansible Vault 则是解决这个问题的有效方案。

1. 理解 Ansible Vault

Ansible 在访问需要密码、Web 密钥或其他认证令牌的环境时，使用 Ansible Vault 可以对任何数据文件进行加密和解密。具体操作步骤如下：
- 存储敏感数据 ：将敏感数据作为变量值存储在单独的变量文件中。
- 加密变量文件 ：使用 ansible-vault 命令对变量文件进行加密。
- 访问时解密 ：在剧本中访问该变量文件时，输入密码进行解密。

2. 管理加密文件

创建加密文件是使用 Ansible Vault 的基础。以下是