ansible action plugin

2020/04/18 | ansible实战 | Zhiming Zhang | 暂无评论 | 2827 views

ansible plugin属于ansible 的高阶用法，他与ansible module不同，我们普通的module ，或者我们自己编写的module更多的是在目标主机运行，而ansible action plugin 则是在ansible的执行机器运行（也就是本机执行）另外一个是ansible会先执行action plugin 然……

ansible -i /home/ansible/inv all -m shell -a “sudo netstat -nltp | grep 8009″

2020/03/05 | 运维 | Zhiming Zhang | 暂无评论 | 1310 views

有时候简单想在所有的机器上跑一个命令，实在用不到写playbook ,可以使用如下命令

ansible -i /home/ansible/inv all -m shell  -a "sudo netstat -nltp | grep 8009"> fpp-netstat-8009

1	ansible -i /home/ansible/inv all -m shell -a "sudo netstat -nltp \| grep 8009"> fpp-netstat-8009

注意，必须是用shell 模块才支持”|” 还可以通过 –forks 来控制并发

--forks=1

1

--forks=1

通过crontab来执行ansible-playbook 自动加载ssh-key的问题

2019/12/09 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 3392 views

有时候我们的ansible-playbook我们希望定时执行以确保线上环境的状态，例如，每天定时执行一次，保证nginx的配置文件是最新的这个时候，我们就要面临一个问题，如何让ansible-playbook使用指定的key来执行,例如

*/1 * * * * /home/ansible/ansible-playbook test.yml

1	/1 * * * /home/ansible/ansible-playbook test.yml

ansible是无法自动加载.s……

使用 Packer、Ansible 和 Terraform 构建不可变的基础设施

2019/11/21 | 运维 | Huang, Gan | 暂无评论 | 2889 views

在容器编排领域，Kubernetes 已成为事实上的标准，而容器镜像 (Docker Image) 作为容器技术栈中最关键的创新之一，极大的推动了企业内部 Devops 运动的进程。容器镜像所具有的轻量性、便携性、分层机制和内核共享机制真正意义上实现了 “Build once, run anywhere”。这种不……

ansible 邮件通知

2019/10/21 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 2777 views

有事后，我们可能想通过邮件来接收一些通知，例如：我们每隔3个小时会自动跑一遍Playbook来确保HTTP处于运行状态，如果HTTP不处于运行状态，我们希望ansible帮我启动它，并发邮件通知我（这不是ansible的常规用法，非战斗人员请紧急撤离，一般这种监控都是分钟级别的，不可能存在HTTP挂了30分钟的情况）这个时候我们如果想……

ansible playbook 常用filter selectattr

2019/06/25 | Ansible 入门,运维 | Zhiming Zhang | 暂无评论 | 3719 views

随着ansilbe playbook 用的越来越多，我们也开始接触许多高级filter 例如selectattr 举个例子：

---
users:
  - name: john
    email: john@example.com
  - name: jane
    email: jane@example.com
  - name: fred
    email: fred@example.com
    password: 123!abc

1

2

3

4

5

6

7

8

9

---

users:

- name: john

email: john@example.com

- name: jane

email: jane@example.com

- name: fred

email: fred@example.com

password: 123!abc

如果我们执行如下的task

- set_fact:
  emails: "{{ users | selectattr('password', 'undefined') | map(attribute='email') | list }}"

1 2	- set_fact: emails: "{{ users \| selectattr('password', 'undefined') \| map(attribute='email') \| list }}"

首先，我们定义的users会被传递给selectatt……

ansible-playbook shell模块转义大括号 {{}} 单引号

2019/03/07 | Ansible 入门 | Zhiming Zhang | 1 条评论 | 8308 views

今天发现要在shell命令中使用大括号{{}} 刚开始的playbook如下：

#!/usr/bin/ansible-playbook
#############################
- hosts: localhost
  remote_user: root
  gather_facts: false

  tasks:

  - name: "{{ check_command }}"
    shell: /usr/bin/oc get secrets -n namespace secrentname --template '{{ index .data "abc.crt" }}' | base64 -d | openssl x509 -noout -text|grep After
    register: ssl_out
    - debug: var=ssl_out

1

2

3

4

5

6

7

8

9

10

11

12

#!/usr/bin/ansible-playbook

#############################

- hosts: localhost

remote_user: root

gather_facts: false

tasks:

- name: "{{ check_command }}"

shell: /usr/bin/oc get secrets -n namespace secrentname --template '{{ index .data "abc.crt" }}' | base64 -d | openssl x509 -noout -text|grep After

register: ssl_out

- debug: var=ssl_out

发现有两个问题，单引号需要转义，大括号需要转义 ansible 的shell模块中对于单引号的转义很简单”，两个连续的单引号就可以了但是对于大括号则需要：{{ ‘{{&……

ansible register 无视when 条件执行

2019/02/16 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 7594 views

先来看一段ansible代码：

- name: test
  hosts: localhost
  gather_facts: no
  vars:
    test_name: 'real_name'
    flag: false
  tasks:
    - name: retrieve node's hostname
      shell: "hostname"
      register: test_name
      when: flag | bool

    - debug:
        var: test_name

1

2

3

4

5

6

7

8

9

10

11

12

13

14

- name: test

hosts: localhost

gather_facts: no

vars:

test_name: 'real_name'

flag: false

tasks:

- name: retrieve node's hostname

shell: "hostname"

register: test_name

when: flag | bool

- debug:

var: test_name

正常来说，我们认为会输出结果会是’real_name’，因为第一个任务因为when的条件判断并没有执行但是，结果是什么呢？

ansible-playbook 1.yaml
 [WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all'


PLAY [test] *************************************************************************************************************************************************************************

TASK [retrieve node's hostname] *****************************************************************************************************************************************************
skipping: [localhost]

TASK [debug] ************************************************************************************************************************************************************************
ok: [localhost] => {
    "test_name": {
        "changed": false,
        "skip_reason": "Conditional result was False",
        "skipped": true
    }
}

PLAY RECAP **************************************************************************************************************************************************************************
localhost                  : ok=1    changed=0    unreachable=0    failed=0

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

ansible-playbook 1.yaml

[WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all'

PLAY [test] *************************************************************************************************************************************************************************

TASK [retrieve node's hostname] *****************************************************************************************************************************************************

skipping: [localhost]

TASK [debug] ************************************************************************************************************************************************************************

ok: [localhost] => {

"test_name": {

"changed": false,

"skip_reason": "Conditional result was False",

"skipped": true

}

PLAY RECAP **************************************************************************************************************************************************************************

localhost : ok=1 changed=0 unreachable=0 failed=0

并没有，难道是skip了？……

ansible 是什么？ansible简介

2018/11/22 | ansible实战 | Zhiming Zhang | 暂无评论 | 1809 views

ansible 是什么？ ansible 是 redhat 公司的一个服务器运维工具（红帽收购）在日常的运维工作中，我们经常遇到各种需求，例如：安装apache 配置防火墙增加新用户拷贝指定文件到服务器指定文件夹创建一台aws 云服务器 …. 如果我们只有一台服务器，当然我们可以直接登录上服务器安装软件，增加用户，修……

如何创建自己的ansible filter

2018/01/15 | python,运维 | Zhiming Zhang | 暂无评论 | 2864 views

ansible提供给我们了很多常用的fitler，官方文档地址： http://docs.ansible.com/ansible/latest/playbooks_filters.html 例子：

<span class="cp">{{</span> <span class="nv">list1</span> <span class="o">|</span> <span class="nf">min</span> <span class="cp">}}</span>

1	<span class="cp">{{</span> <span class="nv">list1</span> <span class="o">\|</span> <span class="nf">min</span> <span class="cp">}}</span>

<span class="s">"</span><span class="cp">{{</span> <span class="o">[</span><span class="s1">'a'</span><span class="o">,</span><span class="s1">'b'</span><span class="o">,</span><span class="s1">'c'</span><span class="o">]|</span><span class="nf">random</span> <span class="cp">}}</span><span class="s">"</span>

1

"{{ ['a','b','c']|random }}"

[cray……

熟悉Ansible,Docker,Zabbix,Python,Shell,Iptables的这么一个devops

标签目录：ansible