目录
Ansible的变量
ansible支持变量，用于存储会在整个项目中重复使用的一些值，以简化项目的创建和维护，灵活使用可以编写出不同场景下通用的剧本
ansible的变量的定义有好几种方式，分别是
- 在主机清单中定义
- 通过vars定义
- 通过vars_files定义
- 通过host_vars和group_vars定义
- 注册变量
变量的定义规则：
- 变量名由字母，数字，下划线组成
- 变量名必须以字母开头
- ansible内置变量不能作为变量名
1. 在主机清单中定义
内置主机变量，所谓的内置变量就是ansible.cfg这个配置文件中的选项，在其前面加上ansible_ 使其变为内置变量，当然，他的优先级高于ansible.cfg，也就是说我们对不同的主机定义不同的值
我们设想这样一种场景，有10台服务器需要管理，但是这10台服务器的ssh用户名都不一样，密码也不一样，我们应该怎么做呢？用传统的做法，需要将每个公钥文件传到对应的节点，但是如果主机有100个呢？也这样传吗？这个时候我们就可以通过定义内置变量来搞定
1.1 定义内置变量
[ansible@master ansible]$ vim inventory
192.168.200.210 ansible_ssh_user=root ansible_ssh_pass=123
192.168.200.220 ansible_ssh_user=ansible ansible_ssh_pass=openEule
r
192.168.200.230 ansible_ssh_user=devops ansible_ssh_pass=Redhat@12
3
这样写好之后，ansible就会以root的身份，并且密码是123去连接192.168.200.210这个主机
，以ansible用户去连接192.168.200.220 这个主机，因为我这里就只有一个节点，所以下面2个是我为了演示区别而添加的，后面会删掉
1.2 定义内置变量使用提权
我们之前只定义了连接信息，我们还可以还定义让他是否提权
[ansible@master ansible]$ vim inventory
192.168.200.210 ansible_ssh_us192.168.200.210 ansible_ssh_user=ansible ansible_ssh_pass=123 ansible_become=yes
[ansible@master ansible]$ ansible all -m shell -a 'whoami'
192.168.200.210 | CHANGED | rc=0 >>
ansible
我们可以看到，在这里定义了ansible_become之后他并没有提权到root了，我们再将提权打开
[ansible@master ansible]$ vim inventory
192.168.200.210 ansible_ssh_user=ansible ansible_ssh_pass=123 ansible_become=yes
[ansible@master ansible]$ ansible all -m shell -a 'whoami'
192.168.200.210 | CHANGED | rc=0 >>
root
看到了吧，我没有给他发送公钥，他会使用这个连接信息去连接，并且提权也是正常的
只要是ansible.cfg配置文件里面存在的配置项，我们都可以去到这里面定义
1.3 给主机组定义变量
刚刚演示的是给单个主机定义变量，现在我们来看如何给某个主机组去定义变量
[ansible@master ansible]$ vim inventory
[test]
192.168.200.210
[test:vars]
ansible_user=ansible
ansible_ssh_pass=123
ansible_become=yes
首先，192.168.200.210这个主机属于test组，然后在下面定义了test组的变量，定义的都是内置变量
1.4 定义自定义变量
我们刚刚都是在inventory中定义的内置变量，那我们可以定义自己的变量吗？
也是可以的
[ansible@master ansible]$ vim inventory
[test]
192.168.200.210 os=euler
[test:vars]
ansible_user=ansible
ansible_ssh_pass=123
ansible_become=yes
websoft=nginx
在这个文件里，除了我们之前定义的内置变量，现在还存在我们自己定义的变量，如何去引用这些自定义变量呢？
[ansible@master ansible]$ vim use-vars.yaml
- name: use vars
hosts: test
tasks:
- name: print os and websoft
debug:
msg: "websost is {{ websoft }} os is {{ os }}"
变量的引用是需要"{{var_name}}"这样写的，一对双引号里面可以写多个变量，但是一对花括号里面只能写一个变量名，因为我们只给test主机组定义了变量，所以我们需要在test组上执行
[ansible@master ansible]$ ansible-playbook use-vars.yaml
PLAY [use vars] ****************************************************************
TASK [Gathering Facts] *********************************************************
ok: [192.168.200.210]
TASK [print os and websoft] ****************************************************
ok: [192.168.200.210] => {
"msg": "websost is nginx os is euler"
}
我们可以看到，他将变量都替换了
2. 通过vars定义变量
这种方式是直接在playbook里面去定义
[ansible@master ansible]$ vim define-vars-in-playbook.yaml
- name: define vars in playbook
hosts: all
vars:
http_port: 80
http_address: 127.0.0.1
conf: /etc/nginx/nginx.conf
tasks:
- name: print playbook vars
debug:
msg: " http port is {{ http_port }} address is {{ http_address }} conf in {{ conf }}"
执行剧本查看输出
[ansible@master ansible]$ ansible-playbook define-vars-in-playbook.yaml
PLAY [define vars in playbook] *************************************************
TASK [Gathering Facts] *********************************************************
ok: [192.168.200.210]
TASK [print playbook vars] *****************************************************
ok: [192.168.200.210] => {
"msg": " http port is 80 address is 127.0.0.1 conf in /etc/nginx/nginx.conf"
}
3. 通过vars_files定义变量
需要先在文件里面将变量写好，并且是以键值对的方式
[ansible@master ansible]$ mkdir vars
[ansible@master ansible]$ vim vars/users.yaml
users:
zhangsan:
id: 1888
home: /home/zhangsan
lisi:
id: 2888
home: /tmp/lisi
使用这个变量文件
[ansible@master ansible]$ vim test-vars-files.yaml
[ansible@master ansible]$ ansible-playbook test-vars-files.yaml
PLAY [vars files] **************************************************************
TASK [Gathering Facts] *********************************************************
ok: [192.168.200.210]
TASK [print vars in files] *****************************************************
ok: [192.168.200.210] => {
"msg": "zhangsan id is 1888 lisi id is 2888"
}
通过回显我们得知定义在文件内的变量也被引用到了
4. 通过host_vars和group_vars定义变量
使用这种方式我们需要先将host_vars或者group_vars这个目录先创建出来，如果2个都需要使用那么2个都要创建，然后这些目录下存放与你主机名/主机组名对应的文件名，里面写上变量
比如我的组是test，那我就需要在group_vars下编写一个文件，名为test，然后在这里面写入变量，host也是一样
[ansible@master ansible]$ mkdir host_vars group_vars
[ansible@master ansible]$ cd group_vars
[ansible@master ansible]$ vim test
ip: 192.168.200.210
使用group_vars
[ansible@master ansible]$ vim host-and-group-vars.yaml
- name: hostvars and groupvars
hosts: test
tasks:
- name: print group vars
debug:
msg: "{{ ip }}"
[ansible@master ansible]$ ansible-playbook host-and-group-vars.yaml
PLAY [hostvars and groupvars] **************************************************
TASK [Gathering Facts] *********************************************************
ok: [192.168.200.210]
TASK [print group vars] ********************************************************
ok: [192.168.200.210] => {
"msg": "192.168.200.210"
}
他正确的输出了主机的IP地址
5. 注册变量
有些时候需要将一些任务执行的结果保存下来变成一个变量，然后以这个为依据来决定后续的任务该怎么执行
- name: registry vars
hosts: all
tasks:
- name: First task
shell: whoami
registry: who
- name: print registry
debug:
msg: "{{ who }}"
先看结果
[ansible@master ansible]$ ansible-playbook registry.yaml
ok: [192.168.200.210] => {
"msg": {
"changed": true,
"cmd": "whoami",
"delta": "0:00:00.002256",
"end": "2024-06-20 17:11:53.606146",
"failed": false,
"rc": 0,
"start": "2024-06-20 17:11:53.603890",
"stderr": "",
"stderr_lines": [],
"stdout": "root",
"stdout_lines": [
"root"
]
}
这个变量他会有这么多输出，我们一般看rc(return code)，如果rc为0的话就代表这个任务是正常执行的，stdout代表那个命令的输出是什么
标签：变量,vars,ansible,192.168,Ansible,200.210,定义 From： https://www.cnblogs.com/fsdstudy/p/18259065