如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置

2024-05-14 09:12

本文主要是介绍如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

介绍


Ansible 是一个简单的配置管理系统,可用于自动化和组织大型计算机网络的系统配置任务。虽然其他一些配置管理系统需要在服务器和客户端系统上安装许多不同的软件包,但使用 Ansible 只需要安装一个服务器组件并且具有对客户端机器的 SSH 访问权限。

在之前的指南中,我们讨论了如何安装 Ansible 软件并学习基本命令。在本指南中,我们将讨论 Ansible playbook,这是 Ansible 创建自动化脚本来配置客户端计算机的方式。

我们假设您已经配置了一个 Ansible 服务器和一些客户端,就像我们在上一个教程中留下的那样。在我们的指南中,服务器是一台 Ubuntu 12.04 机器,我们将要配置的客户端也是 Ubuntu 12.04 机器,以便解释更容易。

什么是 Ansible Playbooks?


Ansible playbook 是以脚本方式向远程计算机发送命令的一种方式。与单独使用 Ansible 命令从命令行远程配置计算机不同,您可以通过向一个或多个系统传递脚本来配置整个复杂的环境。

Ansible playbook 是用 YAML 数据序列化格式编写的。如果您不知道什么是数据序列化格式,可以将其视为一种将程序化数据结构(列表、数组、字典等)转换为可以轻松存储到磁盘的格式的方法。然后可以在以后使用该文件来重新创建结构。JSON 是另一种流行的数据序列化格式,但 YAML 更容易阅读。

每个 playbook 包含一个或多个 plays,它们将主机映射到特定功能。Ansible 通过称为 tasks 的内容来实现这一点,这些内容基本上是模块调用。

探索一个基本的 Playbook


让我们看一个基本的 playbook:

---
- hosts: dropletstasks:- name: Installs nginx web serverapt: pkg=nginx state=installed update_cache=truenotify:- start nginxhandlers:- name: start nginxservice: name=nginx state=started

让我们分解一下这些部分,以便我们了解这些文件是如何构建的以及每个部分的含义。

文件以以下内容开始:

---

这是 YAML 要求的,以将文件解释为一个正确的文档。YAML 允许一个文件中存在多个“文档”,每个文档由 --- 分隔,但 Ansible 只希望每个文件只有一个,因此这应该只出现在文件顶部。

YAML 对空格非常敏感,并使用它来将不同的信息组合在一起。您应该只使用空格而不是制表符,并且必须对文件使用一致的空格以便正确读取。具有相同缩进级别的项目被视为同级元素。

- 开头的项目被视为列表项。具有 key: value 格式的项目被视为哈希或字典。这基本上就是基本的 YAML。

YAML 文档基本上定义了一个包含元素的分层树结构,其中包含的元素位于左侧。

在第二行,我们有以下内容:

---
- hosts: droplets

这是 YAML 中的列表项,就像我们上面学到的那样,但由于它位于最左侧级别,它也是 Ansible 的“play”。Play 基本上是在一组特定主机上执行的任务组,以使它们能够执行您想要分配给它们的功能。每个 play 必须指定一个主机或一组主机,就像我们在这里做的那样。

接下来,我们有一组任务:

---
- hosts: dropletstasks:- name: Installs nginx web serverapt: pkg=nginx state=installed update_cache=truenotify:- start nginx

在顶层,我们有“tasks:”,与“hosts:”处于相同级别。这包含一个列表(因为它以“-”开头),其中包含键值对。

第一个键“name”更像是描述而不是名称。您可以随意命名它。

接下来的键是“apt”。这是对 Ansible 模块的引用,就像当我们使用 ansible 命令并键入类似以下内容时:

ansible -m apt -a 'whatever' all

此模块允许我们指定一个软件包以及它应该处于的状态,在我们的情况下是“installed”。update-cache=true 部分告诉我们的远程机器在安装软件之前更新其软件包缓存(apt-get update)。

“notify” 项包含一个包含一个项目的列表,称为“start nginx”。这不是内部 Ansible 命令,而是对处理程序的引用,当从任务内部调用时,它可以执行某些功能。我们将在下面定义“start nginx”处理程序。

---
- hosts: dropletstasks:- name: Installs nginx web serverapt: pkg=nginx state=installed update_cache=truenotify:- start nginxhandlers:- name: start nginxservice: name=nginx state=started

“handlers” 部分与“hosts”和“tasks”处于相同级别。处理程序就像任务一样,但只有在任务告诉它们客户端系统发生了更改时才会运行。

例如,我们在这里有一个处理程序,在安装软件包后启动 Nginx 服务。只有当“Installs nginx web server”任务导致系统发生更改时,即软件包必须安装且尚未存在时,才会调用处理程序。

我们可以将此 playbook 保存到一个名为“nginx.yml”的文件中。

只是为了一些背景,如果您要在 JSON 中编写相同的文件,它可能看起来像这样:

[{"hosts": "droplets","tasks": [{"name": "Installs nginx web server","apt": "pkg=nginx state=installed update_cache=true","notify": ["start nginx"]}],"handlers": [{"name": "start nginx","service": "name=nginx state=started"}]}
]

正如您所看到的,YAML 更加紧凑,大多数人会说更易读。

运行 Ansible Playbook


一旦你建立了一个 playbook,你可以使用以下格式轻松调用它:

ansible-playbook <span class="highlight">playbook.yml</span>

例如,如果我们想在所有 droplets 上安装并启动 Nginx,我们可以执行以下命令:

ansible-playbook nginx.yml

由于 playbook 本身指定了它应该运行的主机(即我们在上一篇教程中创建的 “droplets” 组),我们不必指定要运行的主机。

然而,如果我们想要将主机列表过滤为仅适用于其中一个主机,我们可以添加一个标志来指定文件中主机的子集:

ansible-playbook -l <span class="highlight">host_subset</span> <span class="highlight">playbook.yml</span>

因此,如果我们只想在 “host3” 上安装并运行 Nginx,我们可以输入以下命令:

ansible-playbook -l host3 nginx.yml

向 Playbook 添加功能


现在我们的 playbook 如下所示:

---
- hosts: dropletstasks:- name: Installs nginx web serverapt: pkg=nginx state=installed update_cache=truenotify:- start nginxhandlers:- name: start nginxservice: name=nginx state=started

它很简单,而且它可以工作,但它只是安装了一个软件并启动了它。这本身并没有太多好处。

我们可以通过向 playbook 添加任务来扩展功能。

添加默认索引文件


我们可以通过添加以下行来告诉它将文件从 Ansible 服务器传输到主机上:

---
- hosts: dropletstasks:- name: Installs nginx web serverapt: pkg=nginx state=installed update_cache=truenotify:- start nginx<span class="highlight">    - name: Upload default index.html for host</span>
<span class="highlight">      copy: src=static_files/index.html dest=/usr/share/nginx/www/ mode=0644</span>handlers:- name: start nginxservice: name=nginx state=started

然后我们可以在当前目录下创建一个名为 static_files 的目录,并在其中放置一个 index.html 文件。

mkdir static_files
nano static_files/index.html

在这个文件中,让我们创建一个基本的 HTML 结构:

<html><head><title>This is a sample page</title></head><body><h1>Here is a heading!</h1><p>Here is a regular paragraph.  Wow!</p></body>
</html>

保存并关闭文件。

现在,当我们重新运行 playbook 时,Ansible 将检查每个任务。它会看到 Nginx 已经安装在主机上,所以它会保持不变。它会看到新的任务部分,并用我们服务器上的文件替换默认的 index.html 文件。

注册结果


当你手动安装和配置服务时,几乎总是需要知道你的操作是否成功。我们可以通过使用 “register” 将这个功能嵌入到我们的 playbook 中。

对于每个任务,我们可以选择在一个变量中注册它的结果(失败或成功),以便以后可以检查。

在使用这个功能时,我们还必须告诉 Ansible 忽略该任务的错误,因为通常情况下,如果出现任何问题,它会中止该主机的 playbook 执行。

因此,如果我们想要检查任务是否失败,以决定后续步骤,我们可以使用注册功能。

例如,我们可以告诉我们的 playbook 如果存在 index.php 文件,则上传它。如果该任务失败,我们可以尝试上传一个 index.html 文件。我们将在另一个任务中检查失败的条件,因为我们只想在 PHP 文件失败时上传 HTML 文件:

---
- hosts: dropletstasks:- name: Installs nginx web serverapt: pkg=nginx state=installed update_cache=truenotify:- start nginx<span class="highlight">- name: Upload default index.php for host</span><span class="highlight">copy: src=static_files/index.php dest=/usr/share/nginx/www/ mode=0644</span><span class="highlight">register: php</span><span class="highlight">ignore_errors: True</span><span class="highlight">- name: Remove index.html for host</span><span class="highlight">command: rm /usr/share/nginx/www/index.html</span><span class="highlight">when: php|success</span>- name: Upload default index.html for hostcopy: src=static_files/index.html dest=/usr/share/nginx/www/ mode=0644<span class="highlight">when: php|failed</span>handlers:- name: start nginxservice: name=nginx state=started

注意:我们目前尚未配置我们的主机来处理 PHP 文件,因此即使你上传了 PHP 文件,它也不会被正确处理。

这个新版本尝试将一个 PHP 索引文件上传到主机上。它将操作的成功注册到一个名为 “php” 的变量中。

如果这个操作成功,接下来会运行删除 index.html 文件的任务。

如果操作失败,将上传 index.html 文件。

结论


现在,你应该已经掌握了如何使用 Ansible 自动化复杂任务的方法。这是一个基本示例,演示了如何开始构建你的配置库。

结合我们在第一个教程中学到的主机和组定义,并利用可用的变量填写信息,我们可以开始组装相互交互的复杂计算机系统。在未来的文章中,我们将讨论如何将变量实施到我们的 playbook 中,并创建角色来帮助管理复杂任务。

这篇关于如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/988355

相关文章

Java 虚拟线程的创建与使用深度解析

《Java虚拟线程的创建与使用深度解析》虚拟线程是Java19中以预览特性形式引入,Java21起正式发布的轻量级线程,本文给大家介绍Java虚拟线程的创建与使用,感兴趣的朋友一起看看吧... 目录一、虚拟线程简介1.1 什么是虚拟线程?1.2 为什么需要虚拟线程?二、虚拟线程与平台线程对比代码对比示例:三

k8s按需创建PV和使用PVC详解

《k8s按需创建PV和使用PVC详解》Kubernetes中,PV和PVC用于管理持久存储,StorageClass实现动态PV分配,PVC声明存储需求并绑定PV,通过kubectl验证状态,注意回收... 目录1.按需创建 PV(使用 StorageClass)创建 StorageClass2.创建 PV

Linux创建服务使用systemctl管理详解

《Linux创建服务使用systemctl管理详解》文章指导在Linux中创建systemd服务,设置文件权限为所有者读写、其他只读,重新加载配置,启动服务并检查状态,确保服务正常运行,关键步骤包括权... 目录创建服务 /usr/lib/systemd/system/设置服务文件权限:所有者读写js,其他

idea+spring boot创建项目的搭建全过程

《idea+springboot创建项目的搭建全过程》SpringBoot是Spring社区发布的一个开源项目,旨在帮助开发者快速并且更简单的构建项目,:本文主要介绍idea+springb... 目录一.idea四种搭建方式1.Javaidea命名规范2JavaWebTomcat的安装一.明确tomcat

在Ubuntu上打不开GitHub的完整解决方法

《在Ubuntu上打不开GitHub的完整解决方法》当你满心欢喜打开Ubuntu准备推送代码时,突然发现终端里的gitpush卡成狗,浏览器里的GitHub页面直接变成Whoathere!警告页面... 目录一、那些年我们遇到的"红色惊叹号"二、三大症状快速诊断症状1:浏览器直接无法访问症状2:终端操作异常

5 种使用Python自动化处理PDF的实用方法介绍

《5种使用Python自动化处理PDF的实用方法介绍》自动化处理PDF文件已成为减少重复工作、提升工作效率的重要手段,本文将介绍五种实用方法,从内置工具到专业库,帮助你在Python中实现PDF任务... 目录使用内置库(os、subprocess)调用外部工具使用 PyPDF2 进行基本 PDF 操作使用

C#自动化实现检测并删除PDF文件中的空白页面

《C#自动化实现检测并删除PDF文件中的空白页面》PDF文档在日常工作和生活中扮演着重要的角色,本文将深入探讨如何使用C#编程语言,结合强大的PDF处理库,自动化地检测并删除PDF文件中的空白页面,感... 目录理解PDF空白页的定义与挑战引入Spire.PDF for .NET库核心实现:检测并删除空白页

Ubuntu向多台主机批量传输文件的流程步骤

《Ubuntu向多台主机批量传输文件的流程步骤》:本文主要介绍在Ubuntu中批量传输文件到多台主机的方法,需确保主机互通、用户名密码统一及端口开放,通过安装sshpass工具,准备包含目标主机信... 目录Ubuntu 向多台主机批量传输文件1.安装 sshpass2.准备主机列表文件3.创建一个批处理脚

Python实现自动化删除Word文档超链接的实用技巧

《Python实现自动化删除Word文档超链接的实用技巧》在日常工作中,我们经常需要处理各种Word文档,本文将深入探讨如何利用Python,特别是借助一个功能强大的库,高效移除Word文档中的超链接... 目录为什么需要移除Word文档超链接准备工作:环境搭建与库安装核心实现:使用python移除超链接的

Git打标签从本地创建到远端推送的详细流程

《Git打标签从本地创建到远端推送的详细流程》在软件开发中,Git标签(Tag)是为发布版本、标记里程碑量身定制的“快照锚点”,它能永久记录项目历史中的关键节点,然而,仅创建本地标签往往不够,如何将其... 目录一、标签的两种“形态”二、本地创建与查看1. 打附注标http://www.chinasem.cn