建站
咨詢
售后
建站咨詢
新聞中心
Ansible的Inventory文件，可以理解為saltstack中的salt-key中的所有minion的列表以及用戶自定義的nodegroup的概念，默認(rèn)情況下這個(gè)文件是/etc/ansible/hosts ，后面還會(huì)講到Dynamic Inventory，本節(jié)主要講靜態(tài)主機(jī)群部分。Patterns（模式）部分我們可以理解為正則表達(dá)式，通過Patterns我們可以匹配Inventory分組中的部分主機(jī)。
一、Hosts and Groups（主機(jī)與組）
對(duì)于/etc/ansible/hosts最簡(jiǎn)單的定義格式像下面：
1、簡(jiǎn)單的主機(jī)和組
mail.361way.com
[webservers]
web1.361way.com
web2.361way.com [dbservers]
db1.361way.com
db2.361way.com
**a、**中括號(hào)中的名字代表組名，你可以根據(jù)你自己的需求將龐大的主機(jī)分成具有標(biāo)識(shí)的組，如上面我分了兩個(gè)組webservers和dbservers組；
**b、**主機(jī)(hosts)部分可以使用域名、主機(jī)名、IP地址表示；當(dāng)然使用前兩者時(shí)，也需要主機(jī)能反解析到相應(yīng)的IP地址，一般此類配置中多使用IP地址；
2、端口與別名
如果某些主機(jī)的SSH運(yùn)行在自定義的端口上，ansible使用Paramiko進(jìn)行ssh連接時(shí)，不會(huì)使用你SSH配置文件中列出的端口，但是如果修改ansible使用openssh進(jìn)行ssh連接時(shí)將會(huì)使用：
192.168.0.10:5309
假如你想要為某些靜態(tài)IP設(shè)置一些別名，類似于SaltStack中minion配置文件中id的參數(shù)配置。你可以這樣做：
jumper ansible_ssh_port = 5555 ansible_ssh_host = 192.168.1.50
上面的 jumper 別名就指代了IP為192.168.1.50，ssh連接端口為5555的主機(jī)。
3、指定主機(jī)范圍
[webservers]
www[01:50].361way.com
[databases]
db-[a:f].91it.org
上面指定了從web1到web50，webservers組共計(jì)50臺(tái)主機(jī)；databases組有db-a到db-f共6臺(tái)主機(jī)。
4、使用主機(jī)變量
以下是Hosts部分中經(jīng)常用到的變量部分
-
ansible_ssh_host # 要連接的主機(jī)名
-
ansible_ssh_port # 端口號(hào)默認(rèn)是22
-
ansible_ssh_user # ssh連接時(shí)默認(rèn)使用的用戶名
-
ansible_ssh_pass # ssh連接時(shí)的密碼
-
ansible_sudo_pass # 使用sudo連接用戶是的密碼
-
ansible_ssh_private_key_file # 秘鑰文件如果不想使用ssh-agent管理時(shí)可以使用此選項(xiàng)
-
ansible*shell*type # shell的類型默認(rèn)sh
-
ansible_connection # SSH 連接的類型： local , ssh , paramiko在 ansible 1.2 之前默認(rèn)是 paramiko ，后來智能選擇，優(yōu)先使用基于 ControlPersist 的 ssh （支持的前提）
-
ansible_python _ interpreter #用來指定 python 解釋器的路徑，同樣可以指定ruby 、perl 的路徑
示例如下：
[test]
10.212.52.252 ansible_ssh_user=root ansible_ssh_pass='361way.com'
10.212.52.14 ansible_ssh_user=test1 ansible_ssh_pass='91it.org'
10.212.52.16 ansible_ssh_user=test2 ansible_ssh_port=7788 ansible_ssh_pass='123456'
上面的示例中指定了三臺(tái)主機(jī)，三臺(tái)主機(jī)的用密碼分別是361way.com、91it.org、123456，指定的ssh連接的用戶名分別為root、test1、test2，ssh 端口分別為22、22、7788 ，這樣在ansible命令執(zhí)行的時(shí)候就不用再指令用戶和密碼等了，執(zhí)行結(jié)果如下：
[[email protected] ~]# ansible test -a 'uptime'
10.212.52.252 | success | rc=0 >>
01:34am up 23 days 10:57, 2 users, load average: 0.42, 0.39, 0.41
10.212.52.16 | success | rc=0 >>
01:41am up 331 days 8:33, 2 users, load average: 0.00, 0.01, 0.05
10.212.52.14 | success | rc=0 >>
01:40am up 331 days 7:55, 2 users, load average: 0.09, 0.03, 0.05
5、組內(nèi)變量
變量也可以通過組名，應(yīng)用到組內(nèi)的所有成員：
[test]
host1
host2
[test:vars]
ntp_server=ntp.361way.com
proxy=proxy.361way.com
上面test組中包含兩臺(tái)主機(jī)，通過對(duì)test組指定vars變更，相應(yīng)的host1和host2相當(dāng)于相應(yīng)的指定了ntp_server和proxy變量參數(shù)值 。
6、組的包含與組內(nèi)變量
[hangzhou]
host1
host2
[jiaxing]
host2
host3
[zhejiang:children]
hangzhou
jiaxing
[zhejiang:vars]
some_server=foo.southeast.example.com
halon_system_timeout=30
self_destruct_countdown=60
escape_pods=2
[china:children]
zhejiang
henan
shandong
hebei
如上面的示例中，我指定了杭州組我有host1、hosts2；嘉興組我有host3、host4主機(jī)；我又指定了一個(gè)組浙江組，同時(shí)包含杭州和嘉興；同時(shí)為該組內(nèi)的所有主機(jī)指定了四個(gè)vars變量。后面我又設(shè)定了一個(gè)組中國(guó)組，包含浙江、河南、山東、河北。
注：由于vars變量在ansible ad-hoc部分中基本用不到，主要用在ansible-playbook中，后面的章節(jié)部分也會(huì)提到。
以上部分基本上是完全按照官方Inventory 文檔部分進(jìn)行了翻譯和微小的變化。英文感覺還可以的可以直接查看官方頁(yè)面。
二、Patterns（主機(jī)與組正則匹配部分）
把Patterns 直接理解為正則實(shí)際是不完全準(zhǔn)確的，正常的理解為patterns意味著在ansible中管理哪些主機(jī)，也可以理解為，要與哪臺(tái)主機(jī)進(jìn)行通信。在探討這個(gè)問題之前我們先看下ansible的用法：
ansible
-m
-a
直接上一個(gè)示例：
ansible webservers -m service -a "name=httpd state=restarted"
這里是對(duì)webservers 組或主機(jī)重啟httpd服務(wù) ，其中webservers 就是Pattern部分。而之所以上面我說Pattern（模式）可以理解為正則，主要針對(duì)下面經(jīng)常用到的用法而言的。
1、表示所有的主機(jī)可以使用all 或 *
2、通配符與邏輯或
利用通配符還可以指定一組具有規(guī)則特征的主機(jī)或主機(jī)名，冒號(hào)表示or－－－邏輯或
one.361way.com
one.361way:two.361way.com
192.168.1.50
192.168.1.*
當(dāng)然，這里的*通配符也可以用在前面，如：
*.361way.com
*.com
上面的用法，在多個(gè)組之間同樣適用 ，如：
webservers
webservers:dbservers //表示兩個(gè)組中所有的主機(jī)
3、邏輯非與邏輯and
當(dāng)然你可以做出非的表達(dá)式，例如，目標(biāo)主機(jī)必須在組webservers但不在phoenix組中
webserver:!phoenix
你還可以做出交集的表達(dá)式，例如，目標(biāo)主機(jī)必須即在組webservers中又在組staging中
webservers:&staging
一個(gè)更復(fù)雜的示例：
webserver:dbservers:&staging:!phoenix
上面這個(gè)復(fù)雜的表達(dá)式最后表示的目標(biāo)主機(jī)必須滿足：在webservers或者dbservers組中，必須還存在于staging組中，但是不在phoenix組中。這些可以看作是SaltStack中Compound matchers 。
4、混合高級(jí)用法
*.361way.com:*.org
還可以在開頭的地方使用”~”，用來表示這是一個(gè)正則表達(dá)式:
~(web|db).*\.91it\.org
到這里估計(jì)你應(yīng)該用能明白為什么前面我會(huì)提到Patterns 可以理解為正則的原因了。最后部分給兩個(gè)ansible-playbook中具體可能用的用法： a、在ansible-palybook命令中，你也可以使用變量來組成這樣的表達(dá)式，但是你必須使用“-e”的選項(xiàng)來指定這個(gè)表達(dá)式（通常我們不這樣用）：
ansible-palybook -e webservers:!{{excluded}}:&{{required}}
b、在ansible和ansible-playbook中，還可以通過一個(gè)參數(shù)”–limit”來明確指定排除某些主機(jī)或組：
ansible-playbook site.yml --limit datacenter2
以上部分主要按照官方Pattern部分進(jìn)行翻譯和嘗試。
網(wǎng)頁(yè)標(biāo)題：詳解Ansible的Inventory與Patterns
標(biāo)題鏈接：http://fisionsoft.com.cn/article/djpoeds.html
