ansible inventory 主機清單配置

文章目錄

- 環境介紹
- - ansible ssh配置
  - - 操作
    - 測試
  - /etc/hosts 配置
- Inventory文件
- - 主機與組
  - 主機變量、組變量
  - 把一個組變成另一個組的子成員
  - 變量太多了，不好管理怎么辦？來，分文件定義主機變量和組變量
  - - 操作

環境介紹

為了練習方便，本次使用一臺虛擬機，多個主機名模擬多臺虛擬機操作1，省事省力，方便學習。

操作系統 centos7
虛擬機數量 1臺
使用root賬戶進行操作

ansible ssh配置

操作

# 若已經配置，則無須再次執行此處命令
[root@master ~]# ssh-keygen
[root@master ~]# cd .ssh/
[root@master .ssh]# cat id_rsa.pub >> authorized_keys

測試

ssh localhost

/etc/hosts 配置

[root@master ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6172.16.176.200 master test1 test2 test3

Inventory文件

Ansible 可同時操作屬于一個組的多臺主機,組和主機之間的關系通過 inventory 文件配置. 默認的文件路徑為 /etc/ansible/hosts。簡單理解/etc/ansible/hosts就是Inventory文件。目的就是存儲主機與組之間的關系。

有點懵？主機我可能知道，但什么是組，靠什么定義組

主機與組

主機： /etc/hosts 配置的主機名，通過DNS獲取的域名，都可稱為主機
組：一類主機的組合

[root@master ansible]# cat /etc/ansible/hosts
master #主機，此處和/etc/hosts內容對應
test1[test] # 主機組，包含一系列主機,可以附加端口號的
test1:22
test2[test_other] # test2 機屬于 test組也屬于test_other組
test2
test3

方括號[]中是組名,用于對系統進行分類,便于對不同系統進行個別的管理。一個主機可以屬于多個組哦

如果有主機的SSH端口不是標準的22端口,可在主機名之后加上端口號,用冒號分隔。

端口號不是默認設置時,可明確的表示為:

master:5309

假設你有一些靜態IP地址,希望設置一些別名,但不是在系統的 host 文件中設置,又或者你是通過隧道在連接,那么可以設置如下:

testhost ansible_ssh_host=192.168.0.200 ansible_ssh_port=22

主機變量、組變量

變量：變量可分為系統變量2和自定義變量3
系統變量說明

ansible_ssh_host將要連接的遠程主機名.與你想要設定的主機的別名不同的話,可通過此變量設置.ansible_ssh_portssh端口號.如果不是默認的端口號,通過此變量設置.ansible_ssh_user默認的 ssh 用戶名ansible_ssh_passssh 密碼(這種方式并不安全,我們強烈建議使用 --ask-pass 或 SSH 密鑰)ansible_sudo_passsudo 密碼(這種方式并不安全,我們強烈建議使用 --ask-sudo-pass)ansible_sudo_exe (new in version 1.8)sudo 命令路徑(適用于1.8及以上版本)ansible_connection與主機的連接類型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前默認使用 paramiko.1.2 以后默認使用 'smart','smart' 方式會根據是否支持 ControlPersist, 來判斷'ssh' 方式是否可行.ansible_ssh_private_key_filessh 使用的私鑰文件.適用于有多個密鑰,而你不想使用 SSH 代理的情況.ansible_shell_type目標系統的shell類型.默認情況下,命令的執行使用 'sh' 語法,可設置為 'csh' 或 'fish'.ansible_python_interpreter目標主機的 python 路徑.適用于的情況: 系統中有多個 Python, 或者命令路徑不是"/usr/bin/python",比如  \*BSD, 或者 /usr/bin/python不是 2.X 版本的 Python.我們不使用 "/usr/bin/env" 機制,因為這要求遠程用戶的路徑設置正確,且要求 "python" 可執行程序名不可為 python以外的名字(實際有可能名為python26).與 ansible_python_interpreter 的工作方式相同,可設定如 ruby 或 perl 的路徑....

主機變量：就是一個主機可攜帶其他參數，而這些參數可以給playbooks使用
組變量：一個組下的變量可供給這個組的全部成員使用，目的就是減少重復配置

[root@master ansible]# cat  hosts
master
test1
test_local ansible_ssh_host=192.168.0.200[test]
test1
test2[test_other]
test2
test3[test:vars] # 組變量標識:vars，要設置組變量這個標志是必須的
http_port=2222 # test組內的所有主機都可以拿到此變量
max_proc=20# test組內的所有主機都可以拿到此變量

把一個組變成另一個組的子成員

[root@master ansible]# cat  hosts
master
test1
test_local ansible_ssh_host=192.168.0.200[test]
test1
test2[test_other]
test2
test3[test:vars]
http_port=2222
max_proc=20# 在這里 test_all = test + test_other 是等于關系哦
[test_all:children] # test_all組包含 test組及test_other組的所有成員
test
test_other

變量太多了，不好管理怎么辦？來，分文件定義主機變量和組變量

不同于 inventory 文件/etc/ansible/hosts(INI 格式),這些獨立(子)文件的格式為 YAML

操作

# 創建默認目錄
[root@master ansible]# mkdir -p /etc/ansible/group_vars
[root@master ansible]# mkdir -p /etc/ansible/host_vars

為主機和組各創建一個yaml格式文件

# 主機變量，對應test1
[root@master host_vars]# cat /etc/ansible/host_vars/test1
---
ntp_server: 192.168.202.111# 組變量，對應[test]組
[root@master group_vars]# cat /etc/ansible/group_vars/test
---
http_port: 22
database: localhost

還有更進一步的運用,你可以為一個主機,或一個組,創建一個目錄,目錄名就是主機名或組名.目錄中的可以創建多個文件, 文件中的變量都會被讀取為主機或組的變量,支持版本
Ansible1.4+

# 主機變量，對應test1
[root@master host_vars]# cat /etc/ansible/host_vars/test1/config
---
ntp_server: 192.168.202.111# 組變量，對應[test]組
[root@master group_vars]# cat /etc/ansible/group_vars/test/config
---
http_port: 22
database: localhost

Tip: Ansible?1.2?及以上的版本中,group_vars/ 和 host_vars/ 目錄可放在 inventory 目錄下,或是 playbook 目錄下. 如果兩個目錄下都存在,那么 playbook 目錄下的配置會覆蓋 inventory 目錄的配置.