Bootstrap

linux 下ansible自动化运维系列教程3--主机清单

Ansible主机清单(Inventory)是Ansible配置中的核心组成部分,它定义了Ansible将要管理的远程主机或主机组。主机清单允许你指定哪些主机应该包含在特定的任务或操作中,以及这些主机的一些特定配置。

主机清单详解

  1. 位置与格式
    • 默认位置:/etc/ansible/hosts
    • 格式:Ansible支持多种格式,如INI和YAML。
  1. 内容
    • 主机组:你可以将主机组织成逻辑组,例如webservers、dbservers等。
    • 主机:每个主机都有一个唯一的标识,如IP地址或主机名。你还可以为每个主机指定特定的变量,如SSH端口、用户名和密码。
  1. INI格式示例

[webservers]  
web1 ansible_host=192.168.1.10 ansible_port=22 ansible_user=webuser ansible_ssh_pass=secret  
web2 ansible_host=192.168.1.11 ansible_port=22 ansible_user=webuser ansible_ssh_pass=secret  
  
[dbservers]  
db1 ansible_host=192.168.1.20 ansible_port=22 ansible_user=dbuser ansible_ssh_pass=secret  
db2 ansible_host=192.168.1.21 ansible_port=22 ansible_user=dbuser ansible_ssh_pass=secret  
  
[all:vars]  
ansible_ssh_private_key_file=/path/to/private_key

在这个INI格式的主机清单中,我们定义了两个主机组webservers和dbservers,每个组下都有各自的主机。all:vars部分定义了所有主机的通用变量。

  1. 自定义主机清单
    • 你可以创建自定义的主机清单文件,并在运行Ansible命令时通过-i或--inventory选项指定它。

Ansible主机清单示例

下面是一个基于INI格式的主机清单示例,其中包含了基于用户名和密码的主机定义:

[exp]  
192.168.136.11 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=pzz  
192.168.136.12 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=pzz

在这个示例中,我们定义了一个名为exp的主机组,包含两个IP地址,并为每个IP地址指定了SSH端口、用户名和密码。

使用主机清单

当你运行Ansible命令时,你需要指定一个主机组或主机名来指定要在哪些主机上运行命令。例如:

ansible all -m ping -i /path/to/custom_inventory

这个命令将在/path/to/custom_inventory指定的主机清单中的所有主机上运行ping模块。

注意事项

  • 出于安全考虑,通常不建议在主机清单中直接包含密码或其他敏感信息。相反,你应该考虑使用SSH密钥或其他安全机制进行身份验证。
  • Ansible的配置文件(如/etc/ansible/ansible.cfg)也包含了关于主机清单的配置选项,例如inventory选项用于指定主机清单文件的位置。

总之,Ansible主机清单是一个强大的工具,它允许你灵活地定义和管理Ansible将要操作的主机集合。通过适当配置和使用主机清单,你可以确保Ansible命令在正确的目标主机上执行。

清单变量

Ansible主机清单支持多种变量,这些变量可以用于定义主机的特定属性、连接参数以及任务执行时的行为。以下是一些常用的Ansible主机清单变量:

  1. 连接相关变量
    • ansible_host:指定主机的IP地址或主机名。
    • ansible_port:指定连接主机的SSH端口号。
    • ansible_user:指定连接主机时使用的用户名。
    • ansible_ssh_pass:指定连接主机时使用的密码(不推荐在主机清单中直接包含密码,应使用SSH密钥或其他安全机制)。
    • ansible_ssh_private_key_file:指定用于身份验证的SSH私钥文件路径。
  1. 主机组变量
    • 你可以在主机清单中为特定的主机组定义变量,这些变量将应用于该组中的所有主机。例如,你可以定义一个webservers组,并为该组设置特定的HTTP端口或应用配置。
  1. 自定义变量
    • 除了Ansible内置的连接相关变量外,你还可以定义自己的自定义变量。这些变量可以在playbook或脚本中使用,以控制任务的行为或传递特定的参数。

在主机清单中定义变量的方式通常是在主机或主机组名称后面使用冒号(:)和空格,然后指定变量名和值。例如:

[webservers]  
web1 ansible_host=192.168.1.10 ansible_port=22 http_port=80  
web2 ansible_host=192.168.1.11 ansible_port=22 http_port=8080

在这个例子中,web1和web2是主机名,ansible_host和ansible_port是连接相关变量,而http_port是一个自定义变量,用于指定每个web服务器的HTTP端口。

这些变量可以在Ansible playbook中被引用和使用,以便根据主机的特定属性或配置来执行不同的任务。例如,你可以在playbook中使用{{ hostvars['web1']['http_port'] }}来引用web1主机的http_port变量值。

请注意,虽然主机清单是定义主机变量的一个常用位置,但Ansible还支持其他方式来定义和使用变量,例如在playbook中直接定义、使用环境变量或使用外部变量文件等。选择哪种方式取决于你的具体需求和项目结构。

清单变量示例

下面是一个简单的Ansible主机清单示例,其中包含了一些常用的主机清单变量:

[webservers]  
webserver1 ansible_host=192.168.1.10 ansible_user=webuser ansible_ssh_port=22 http_port=80  
webserver2 ansible_host=192.168.1.11 ansible_user=webuser ansible_ssh_port=22 http_port=8080  
  
[dbservers]  
dbserver1 ansible_host=192.168.1.20 ansible_user=dbuser ansible_ssh_port=22 db_name=mydatabase  
dbserver2 ansible_host=192.168.1.21 ansible_user=dbuser ansible_ssh_port=22 db_backup_dir=/backup/db  
  
[all:vars]  
ansible_ssh_private_key_file=/path/to/private_key

在这个示例中:

  • [webservers] 和 [dbservers] 是主机组,分别包含了web服务器和数据库服务器。
  • 对于每个主机,我们定义了ansible_host(主机IP地址)、ansible_user(SSH用户名)、ansible_ssh_port(SSH端口号)等连接相关的变量。
  • 我们还为webservers组中的每个主机定义了http_port变量,用于指定Web服务的端口号。
  • 对于dbservers组,我们定义了db_name(数据库名称)和db_backup_dir(数据库备份目录)等特定于数据库服务器的变量。
  • [all:vars] 部分定义了一个适用于所有主机的变量ansible_ssh_private_key_file,指定了用于身份验证的SSH私钥文件路径。

如何在Playbook中使用主机清单变量

在Ansible playbook中,你可以通过hostvars字典访问主机清单中定义的变量。例如,如果你想在playbook中获取webserver1的http_port变量,你可以这样做:

- hosts: webservers  
  tasks:  
    - name: Show HTTP port for each web server  
      debug:  
        msg: "HTTP port for {{ inventory_hostname }} is {{ hostvars[inventory_hostname]['http_port'] }}"

在这个playbook任务中,{{ inventory_hostname }}将被替换为当前正在执行任务的主机名(例如webserver1或webserver2),而{{ hostvars[inventory_hostname]['http_port'] }}则会被替换为对应主机的http_port变量的值。

注意事项

  • 主机清单变量提供了一种灵活的方式来定义和管理目标主机的属性和配置。但是,出于安全考虑,应该避免在主机清单中直接包含敏感信息,如密码或私钥。
  • 除了在主机清单中定义变量外,Ansible还支持其他方式来定义和使用变量,例如环境变量、命令行参数、变量文件等。你可以根据项目的具体需求选择最适合的方式来定义和使用变量。
;