随着ansilbe playbook 用的越来越多，我们也开始接触许多高级filter 例如selectattr 举个例子：
|
1 2 3 4 5 6 7 8 9 |
--- users: - name: john email: john@example.com - name: jane email: jane@example.com - name: fred email: fred@example.com password: 123!abc |
如果我们执行如下的task
|
1 2 |
- set_fact: emails: "{{ users | selectattr('password', 'undefined') | map(attribute='email') | list }}" |
首先，我们定义的users会被传递给selectatt……
今天发现要在shell命令中使用大括号{{}} 刚开始的playbook如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 |
#!/usr/bin/ansible-playbook ############################# - hosts: localhost remote_user: root gather_facts: false tasks: - name: "{{ check_command }}" shell: /usr/bin/oc get secrets -n namespace secrentname --template '{{ index .data "abc.crt" }}' | base64 -d | openssl x509 -noout -text|grep After register: ssl_out - debug: var=ssl_out |
发现有两个问题，单引号需要转义，大括号需要转义 ansible 的shell模块中对于单引号的转义很简单”，两个连续的单引号就可以了 但是对于大括号则需要：{{ ‘{{&……
先来看一段ansible代码：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
- name: test hosts: localhost gather_facts: no vars: test_name: 'real_name' flag: false tasks: - name: retrieve node's hostname shell: "hostname" register: test_name when: flag | bool - debug: var: test_name |
正常来说，我们认为会输出结果会是’real_name’，因为第一个任务因为when的条件判断并没有执行 但是，结果是什么呢？
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
ansible-playbook 1.yaml [WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all' PLAY [test] ************************************************************************************************************************************************************************* TASK [retrieve node's hostname] ***************************************************************************************************************************************************** skipping: [localhost] TASK [debug] ************************************************************************************************************************************************************************ ok: [localhost] => { "test_name": { "changed": false, "skip_reason": "Conditional result was False", "skipped": true } } PLAY RECAP ************************************************************************************************************************************************************************** localhost : ok=1 changed=0 unreachable=0 failed=0 |
并没有，难道是skip了？……
在日常的ansible-playbook中使用tags 来灵活控制我们向要执行的具体的task ， 有时候能达到意想不到的效果 看例子：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
--- - hosts: all tasks: - name: My tagged task yum: name: httpd state: latest tags: production - name: Installs postfix yum: name: postfix state: latest |
只执行第一个task:
|
1 |
ansible-playbook main.yml --tags 'production' |
只执行第二个task: [crayon-5d5……
官网地址： http://docs.ansible.com/ansible/git_module.html 有时候我们需要操作git相关操作 看一下这个例子：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
# Example git checkout from Ansible Playbooks - git: repo=git://foosball.example.org/path/to/repo.git dest=/srv/checkout version=release-0.22 # Example read-write git checkout from github - git: repo=ssh://git@github.com/mylogin/hello.git dest=/home/mylogin/hello # Example just ensuring the repo checkout exists - git: repo=git://foosball.example.org/path/to/repo.git dest=/srv/checkout update=no # Example just get information about the repository whether or not it has # already been cloned locally. - git: repo=git://foosball.example.org/path/to/repo.git dest=/srv/checkout clone=no update=no # Example checkout a github repo and use refspec to fetch all pull requests - git: repo=https://github.com/ansible/ansible-examples.git dest=/src/ansible-examples refspec=+refs/pull/*:refs/heads/* |
完整的参数列表 parameter required default choices comment……