别不承认了,你对于Ansible并不了解

最近一年有机会在生产环境上使用 ansible。用的过程中,想把一些小技巧记录下来,避免自己忘记。如果能帮助到其他同学就更好了。如果有同学指出有更好的方法,就更更好了。
技巧1:校验你的模板文件是否正确
通常我们会使用templatemodule 来生成应用的配置,比如生成 nginx 的配置或者 sudoers 配置。而像 sudoers 文件内的配置错误可能直接导致无法登录。所以,我们希望在生成这些配置文件后能校验一下它的正确性。如果校验失败,直接停止,不生成该配置文件。
而templatemodule 有一个属性validate就是为了实现这一需求的:
- template: src: user-sudoers dest: /etc/sudoers.d/abc validate: visudo -cf %s
校验 nginx 配置文件的文件:
- name: copy the nginx file template: src: nginx.conf.j2 dest: /etc/nginx/nginx.conf validate: /usr/sbin/nginx-t-c%s notify: - restart nginx
校验 prometheus 配置文件:
- name: copy prometheus config template: src: prometheus.yml.j2 dest: /etc/prometheus.yml validate: promtoolcheckconfig%s notify: reload prometheus config
校验 logstash 配置文件:
- name: template configs template: src: logstash-filter.conf dest: /opt/logstash/conf validate: logstash-t-f%s environment: java_home: ## logstash 命令需要 java_home 环境变量
技巧2:使用 host 变量解决分布式系统中的 id 问题
在部署 zookeeper 时,通常会部署 3 台组成集群,同时每台 zookeeper 都需要在配置一个 myid 的文本文件,而这个文件中只放id。而 id 是要求每台机器都是不同的。这时 host 变量派上用场了。定义 host 变量有两种方式:
第一种:直接在 inventory 文件中定义
[zk] 192.168.1.11 myid=1 192.168.1.12 myid=2 192.168.1.13 myid=3
第二种:在 host_vars 目录中定义
这种方式笔者认为可维护性更高
├── group_vars ├── host_vars │ ├── 192.168.1.11 │ ├── 192.168.1.12 │ ├── 192.168.1.13 ├── hosts#cat 192.168.1.11myid: 1
不推荐两种方式都使用,因为变量的作用域问题会把你搞晕
技巧3:在执行 shell 时需要某个环境变量
某个 shell 需要一个临时变量,可以使用 environment 实现
- name: install | build commons daemon. shell: ./configure&&makechdir=/opt/pinpoint/ environment: - java_home:
技巧4:jinjia2 语法:去除最后的逗号
以下方式会生成:a,a,a,a,注意最后的逗号我们是不需要的:
{% for f in files %} a, {% endfor %}
这时,我们可以这样:
{% for f in files %} a{%- if not loop.last -%},{% endif %} {% endfor %}
技巧5: 利用 host 变量解决机器连接方式的不统一的问题
机器标准化要求每台机器的ssh连接方式及管理员用户名及密码都是一样的。但是事实中,面对老机器,常常做不过。所以,我们的 ansible 脚本必须能做到不同的机器可以使用不同的连接方式、管理员用户名和密码。利用 host 变量就可以实现了。
举个例子,当前的文件内容如下:
├── group_vars ├── host_vars │ ├── 192.168.1.11 │ ├── 192.168.1.12 │ ├── 192.168.1.13 ├── hosts#cat 192.168.1.11ansible_ssh_user: abcansible_become_method: sudoansible_ssh_private_key_file: /users/abc/id_rsa#cat 192.168.1.12ansible_ssh_user: bcdansible_become_method: sudoansible_ssh_pass: 1234567#cat 192.168.1.13ansible_ssh_user: bcdansible_become_method: suansible_ssh_private_key_file: /users/bcd/id_rsaansible_ssh_pass: 1234567

HDMI视频采集卡在电视信号采集中的应用
BMI160参数概述 BOSCH/博世六轴加速度 陀螺仪 传感器
5G手机销量接近全球的50% 中国成为5G换机率最高国家之一
AR/VR未来有很大的发展空间 HTC的旗舰产品将跟着5G走
3uA 超低功耗 USB 充干电池充放一体电源管理芯片ZCC5600
别不承认了,你对于Ansible并不了解
助力电动汽车电池轻量化与热管理,德国威孚化学授权世强硬创代理
四大科技企业领头,智能家居大一统协议将至
泰比特建立完善的电动车文明出行治理解决方案
关于箱式淋雨试验机,它的设计理念是什么
丰田汽车生产计划方案批准,于2023年前在泰国启动EV和PHV生产
水平定向钻进跟踪与导向仪中地下传感发射探头的设计
一种如何自学几种新技巧的机器人
HUAWEI M-Pencil手写笔与书写软件的使用体验
超高频9181H手持机的优势:运行速度流畅,性能更加稳定
高通骁龙 835 支持 QC4.0 快充,实现充电5分钟使用5小时
教你3招 让你的华为荣耀8在更新EMUI5.0后如丝般顺滑
AI构建健康保障领域新基建
电路设计技巧PCB设计流程
开启LPM模式,以达到让SSD硬盘更省电的目的