ansible playbook 调用aws ssm(Parameter Store)

2020/03/22 | 运维 | Zhiming Zhang | 暂无评论 | 2452 views

很多时候，我们希望一些敏感的变量统一存放在aws ssm中，也就是Aws Parameter Store 首先，我们要明确一点，Aws Parameter Store 中存放的是一对 key： value 而且，对于key来说，没有目录层级的情况，所有的变量都在同一级别，但是！我们可以将变量的Key命名成类似的形式： /secret/5……

解决ansible dry run 报错 undefined variable

2020/02/24 | ansible实战 | Zhiming Zhang | 2 条评论 | 4143 views

我们现在很多时候在真正执行我们的playbook 之前，都希望dry run一下，确定一下playbook 将要进行的修改是否会引发Outage 但是由于是dry run, 如果有一些task 需要使用到前边task register的变量，那么因为是dry run，前边的task 没有执行，没有成功的注册变量，导致dry run的时候……

通过crontab来执行ansible-playbook 自动加载ssh-key的问题

2019/12/09 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 3696 views

有时候我们的ansible-playbook我们希望定时执行以确保线上环境的状态，例如，每天定时执行一次，保证nginx的配置文件是最新的这个时候，我们就要面临一个问题，如何让ansible-playbook使用指定的key来执行,例如

*/1 * * * * /home/ansible/ansible-playbook test.yml

1	/1 * * * /home/ansible/ansible-playbook test.yml

ansible是无法自动加载.s……

zabbix容器监控基础篇 ansible-playbook cronjob

2019/03/22 | Ansible 入门,基本知识,运维 | Zhiming Zhang | 暂无评论 | 3504 views

我们的日常监控，除了zabbix自带的，就是我们自定义的脚本了，脚本每隔10分钟或者1个小时检查一次，并将检查的结果反馈给zabbix， zabbix再通过短信，邮件，微信，pagerduty将报警信息发送到我们SRE人员手中，其中重要一种实现方式就是使用cronjob 如何部署呢？通过playbook 看几个例子： [crayon-64……

ansible-playbook 里的判断与循环

2019/03/13 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 4201 views

ansible-playbook我们经常用到template，也就是平时j2文件，我们很多时候都需要通过判断输出一些东西例如：

{% if the_name == 'abc' %}

{{ domain}}

{% endif %}

1

2

3

4

5

{% if the_name == 'abc' %}

{% endif %}

还有for循环：

{% for domain in g_abc %} {{ domain}}.{{ oso_name }}.503error.com {% endfor %}

1	{% for domain in g_abc %} {{ domain}}.{{ oso_name }}.503error.com {% endfor %}

如何在ansible role中调用自己的Module和filter

2018/01/16 | Ansible 入门,ansible实战,翻译 | Zhiming Zhang | 暂无评论 | 3157 views

我们自定义了自己的filter和module之后，普通的调用肯定都没问题（在playbooK同级目录下创建对应文件夹）如何在一个role中增加自己的module和filter？首先，我们看一个正常的role的目录结构：

site.yml
webservers.yml
fooservers.yml
roles/
   common/
     tasks/
     handlers/
     files/
     templates/
     vars/
     defaults/
     meta/
   webservers/
     tasks/
     defaults/
     meta/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

site.yml

webservers.yml

fooservers.yml

roles/

common/

tasks/

handlers/

files/

templates/

vars/

defaults/

meta/

webservers/

tasks/

defaults/

meta/

这是一个标准版的例子，如何想加入module和fi……

如何创建自己的ansible filter

2018/01/15 | python,运维 | Zhiming Zhang | 暂无评论 | 3011 views

ansible提供给我们了很多常用的fitler，官方文档地址： http://docs.ansible.com/ansible/latest/playbooks_filters.html 例子：

<span class="cp">{{</span> <span class="nv">list1</span> <span class="o">|</span> <span class="nf">min</span> <span class="cp">}}</span>

1	<span class="cp">{{</span> <span class="nv">list1</span> <span class="o">\|</span> <span class="nf">min</span> <span class="cp">}}</span>

<span class="s">"</span><span class="cp">{{</span> <span class="o">[</span><span class="s1">'a'</span><span class="o">,</span><span class="s1">'b'</span><span class="o">,</span><span class="s1">'c'</span><span class="o">]|</span><span class="nf">random</span> <span class="cp">}}</span><span class="s">"</span>

1

"{{ ['a','b','c']|random }}"

[cray……

如何创建自己的ansible module

2016/12/23 | 运维 | Zhiming Zhang | 3 条评论 | 18701 views

什么是 ansible module? Ansible modules 是一种使用python写成的一些功能块，可以在yaml文件中调用，也就是playbook中可以调用的模块，例如常见的模块 copy ， debug Ansible 本身就提供了很多很多的模块地址什么时候和什么情况下我们会需要自己写module? 绝大……

ansible-playbook常用模块 fetch

2016/11/15 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 5863 views

fetch模块的功能与copy相同，都是拷贝文件，但是方向相反，fetch是从远程主机下载文件到本地例子：

# Store file into /tmp/fetched/host.example.com/tmp/somefile
- fetch: src=/tmp/somefile dest=/tmp/fetched

# Specifying a path directly
- fetch: src=/tmp/somefile dest=/tmp/prefix-{{ inventory_hostname }} flat=yes

# Specifying a destination path
- fetch: src=/tmp/uniquefile dest=/tmp/special/ flat=yes

# Storing in a path relative to the playbook
- fetch: src=/tmp/uniquefile dest=special/prefix-{{ inventory_hostname }} flat=yes

1

2

3

4

5

6

7

8

9

10

11

# Store file into /tmp/fetched/host.example.com/tmp/somefile

- fetch: src=/tmp/somefile dest=/tmp/fetched

# Specifying a path directly

- fetch: src=/tmp/somefile dest=/tmp/prefix-{{ inventory_hostname }} flat=yes

# Specifying a destination path

- fetch: src=/tmp/uniquefile dest=/tmp/special/ flat=yes

# Storing in a path relative to the playbook

- fetch: src=/tmp/uniquefile dest=special/prefix-{{ inventory_hostname }} flat=yes

完整参数： parameter required default choices comments dest yes A directory to s……

吐槽一下 ansible-playbook ini_file 模块

2016/11/02 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 4486 views

ansible playbook中有一个ini_file ，主要的作用是用来向一些conf文件写一些内容的，功能确实挺好的，但是我今天要吐槽一个参数项： create (added in 2.2) no no yes no If specified, the file will be created if it does n……

熟悉Ansible,Docker,Zabbix,Python,Shell,Iptables的这么一个devops

标签目录：ansible-playbook